Le garanzie di sicurezza fornite dal tuo fornitore di servizi di backup ti tengono sveglio la notte? Temi che in questo momento degli hacker possano trovarsi nella tua rete, cercando di compromettere i tuoi dati? Sapevi che un tipico ransomware rimane nella tua rete per oltre 200 giorni prima di crittografare i tuoi dati? Ti chiedi cosa stiano facendo? Stanno cercando i tuoi backup!
Le metodologie di backup stanno subendo un cambiamento radicale: non si tratta più di proteggere i dati da “cause di forza maggiore”, ma di garantire la protezione da “malintenzionati e hacker”. Con attacchi che si verificano all’interno della rete aziendale o negli account cloud, la vera domanda che dovreste porvi è: “I nostri backup on-premise o gli snapshot locali nel nostro account di cloud pubblico sono sufficienti a garantirci protezione in caso di attacco ransomware?”. Purtroppo, la storia recente ha dimostrato che il backup da solo non è sufficiente.
Negli ultimi mesi, la Cybersecurity & Infrastructure Security Agency (CISA) ha diffuso avvisi e allerte alle aziende riguardo a questa vulnerabilità. La CISA raccomanda una soluzione che includa backup regolari, protezione tramite air-gap e backup off-site al di fuori della propria rete e della propria sfera di sicurezza (si vedano gli avvisi AA20-345A e AA20-302A). La CISA è consapevole che, se voi o i vostri amministratori avete accesso all’hardware di backend o all’infrastruttura cloud, gli hacker troveranno un modo per comprometterla. Anche se ritenete di disporre della migliore sicurezza possibile, la vera domanda è: volete davvero dedicare le vostre risorse a stare un passo avanti agli hacker per proteggere la vostra ultima risorsa (il backup), piuttosto che concentrarvi sulla realizzazione della vostra missione aziendale? Noi crediamo che ci sia un modo migliore.
Siamo consapevoli che molte organizzazioni intendono adottare in futuro una soluzione di backup cloud-native nell’ambito del proprio percorso di migrazione al cloud, ma il momento attuale potrebbe non essere quello ideale a causa dei cicli di ammortamento dell’hardware. Tuttavia, invece di sprecare altro denaro in quel sistema di backup obsoleto e ingombrante, abbiamo una soluzione.
Siamo lieti di annunciare Clumio RansomProtect™, la prima soluzione air gap cloud-native del settore che protegge il cloud pubblico, il cloud privato e i cloud SaaS in un unico servizio e su un’unica piattaforma.
Clumio RansomProtect offre una soluzione per le aziende che desiderano proteggersi SUBITO dal ransomware grazie a:
- Protezione immediata grazie a una configurazione che richiede solo 15 minuti e non necessita di alcun hardware
- Conservazione dei dati per 30 giorni per VMware / VMware Cloud on AWS, servizi nativi di AWS (EC2/RDS/EBS) e Microsoft 365
- Ripristino rapido e granulare ovunque sia necessario
- Massima sicurezza dei dati grazie all’air-gap
- Fino al 50% del costo dei prodotti esistenti per la protezione dei dati, che già di per sé non sono all’altezza
Con Clumio RansomProtect potrete dimenticarvi di dover acquistare ulteriore hardware e software per la protezione, di gestire la sicurezza della rete e dell’infrastruttura per creare un air gap, di cercare una sede secondaria o di cercare di stare al passo con gli hacker che tentano di attaccare la vostra infrastruttura di backup.
La piattaforma principale di Clumio offre sia soluzioni di protezione che di Recovery, per garantire non solo la vostra sicurezza, ma anche la possibilità di tornare operativi in tempi rapidi.
Commvault AirGap: la massima sicurezza
Clumio semplifica la protezione dagli attacchi ransomware e garantisce la massima sicurezza. Innanzitutto, tutti i dati vengono protetti al di fuori delle reti on-premise o dell’infrastruttura cloud. Non lasciate che le soluzioni tradizionali di protezione dei dati di oggi cerchino di convincervi ad acquistare altro hardware e software o, peggio ancora, vi facciano credere che un cluster cloud o l’offload su S3 siano sufficienti a proteggervi. L’immutabilità e la crittografia da sole non bastano se qualcuno riesce a ottenere le credenziali e a cancellare, crittografare o spegnere l’infrastruttura per renderla inutilizzabile.
Ciò che serve sono test, certificazioni e convalide costanti, oltre a tutte le funzionalità di sicurezza della piattaforma offerte da Clumio. La vostra soluzione di backup esegue test di penetrazione trimestrali per garantire la vostra sicurezza? È certificata per la conformità alle norme ISO 27001, ISO 27701, PCI DSS, SOC 2 Tipo I e Tipo II o HIPAA? Ebbene, se foste clienti Clumio, potreste rispondere: “Sì!”. In fin dei conti, se il vostro amministratore ha accesso ai dati e la possibilità di cancellarli, gli hacker troveranno un modo per comprometterli.
Il replica dei dati su un sito secondario non solo è costosa, poiché richiede hardware aggiuntivo, ma comporta anche un onere in termini di sicurezza a carico dell’utente. È infatti necessario gestire ulteriori misure di sicurezza di rete quando il backup primario ha accesso al dispositivo di backup secondario. Abbiamo già visto come le soluzioni di backup tradizionali siano state vittime di attacchi di ransomware.
Rapid Recovery with Flexible and Granular Restores
Subire un attacco è già di per sé una sfida, ma disporre di ripristini flessibili e granulari può rivelarsi fondamentale quando ciò accade. Con Clumio, il ripristino a seguito di un attacco ransomware non potrebbe essere più semplice. Clumio offre la massima flessibilità per i ripristini, con la possibilità di ripristinare macchine virtuali (VM) in qualsiasi data center o su VMware Cloud su AWS, ripristinare EC2 o RDS su qualsiasi account AWS, oppure le caselle di posta di Microsoft 365 su qualsiasi dominio. È possibile cercare o sfogliare i dati che si desidera ripristinare; i ripristini vengono effettuati con un livello di granularità molto elevato, a livello di file, directory, VM, e-mail, database o persino record di database, il tutto con pochi clic.
Proteggiti e riduci i costi allo stesso tempo
RansomProtect si integra con il vostro attuale prodotto di backup e offre la protezione “air-gapped” di 14 giorni di cui avete bisogno contro gli attacchi ransomware più aggressivi, il tutto a metà del costo delle soluzioni concorrenti. Inoltre, in futuro, se decideste di sostituire la vostra vecchia soluzione di backup “air-gapped” con Clumio, potrete risparmiare fino al 70% rispetto a una soluzione “air-gapped” nativa, semplificando notevolmente l’implementazione e la gestione.
