Il ransomware, in continua evoluzione, e le moderne minacce informatiche che sfruttano l’intelligenza artificiale (AI) e l’apprendimento automatico (ML) affliggono oggi le aziende di tutti i settori. Secondo il rapporto IBM “Cost of a Data Breach 2023”, il costo medio di una singola violazione dei dati ha raggiunto un nuovo record storico, attestandosi a 4,45 milioni di dollari per violazione. Ciò pone le organizzazioni di fronte alla sfida di diventare resilienti dal punto di vista informatico, limitando i costi associati al ransomware.
Fermare la diffusione della minaccia
Piuttosto che dalla decisione dell’azienda di pagare o meno un riscatto, la resilienza informatica della vostra azienda dipende dalla sua capacità di porre rimedio a una violazione e riprendersi da essa. La protezione dei dati riveste un ruolo fondamentale in questo processo, garantendo il funzionamento dell’azienda attraverso la valutazione e il collaudo dei punti sicuri, la creazione di ambienti protetti, il ripristino dei set di dati di backup e la protezione e il collaudo continui dei dati in ambienti isolati (air-gapped). Allo stesso tempo, l’entità delle attività di Recovery necessarie per ogni singolo incidente varia notevolmente e aumenta nel tempo, rendendo fondamentale la capacità di individuare tempestivamente le minacce, reagire più rapidamente e ridurre al minimo la quantità di dati da ripristinare.
Secondo il rapporto “The State of Ransomware 2023” di Sophos, due terzi delle organizzazioni hanno dichiarato di essere state colpite da attacchi ransomware nel 2023. Con danni in aumento di anno in anno, i metodi convenzionali di rilevamento delle minacce non riescono a proteggere il bene più prezioso delle aziende: i dati. In che modo, quindi, Commvault Cloud individua più rapidamente le attività dannose per ridurre al minimo l’estensione del danno e impedire che la minaccia si diffonda?
Individua le minacce prima
La tecnologia di cyber-inganno di Threatwise rileva rapidamente le minacce mentre gli autori degli attacchi si muovono lateralmente negli ambienti di produzione alla ricerca dei vostri dati. Sensori di minaccia indistinguibili coprono il percorso verso le istanze di dati critici, creando delle “trappole” che attivano avvisi al primo contatto, pur rimanendo invisibili agli utenti legittimi. Raccogliendo dati approfonditi di intelligence sulle minacce, ogni mossa dell’autore della minaccia viene monitorata e integrata negli strumenti di sicurezza esistenti per far emergere le tattiche, le tecniche e le procedure utilizzate. Adottando un approccio “dall’interno verso l’esterno” che individua sia le attività dannose esterne che quelle interne rivolte ai dati aziendali, Threatwise rivela le minacce più rapidamente. Ciò consente ai principali responsabili IT e della sicurezza di identificare e risolvere le violazioni nel momento stesso in cui si verificano e di deviare gli attacchi verso risorse ingannevoli anziché verso macchine reali.
Migliori pratiche automatizzate integrate
Grazie alla telemetria di Commvault Cloud, Threatwise Advisor riduce il carico cognitivo degli utenti monitorando costantemente i flussi di lavoro relativi alla protezione dei dati negli ambienti di backup e suggerendo il posizionamento ottimale dei sensori, rafforzando ulteriormente la sicurezza degli ambienti critici. Nel prossimo futuro, Threatwise Advisor compirà un ulteriore passo avanti, segnalando all’ambiente di backup Commvault quali risorse sono esposte a un rischio significativo sulla base delle attività dannose rilevate dai sensori di minaccia. Il controllo unificato fornito da Commvault Cloud consente agli amministratori della protezione dei backup di adottare misure proattive lungo l’intero ciclo di vita dei dati, garantendo che i backup rimangano integri, disponibili e recuperabili in ogni momento.
Inizia a proteggere i tuoi dati il prima possibile per sviluppare una vera resilienza informatica e ridurre l’onere delle operazioni di correzione e Recovery nel tuo ambiente ibrido. Per ulteriori informazioni su come proteggere la tua organizzazione dagli attacchi basati sull’intelligenza artificiale, leggi questo post sul blog.
