Le minacce informatiche continuano a evolversi e a diventare sempre più persistenti. Si prevede che la spesa mondiale per soluzioni e servizi di sicurezza raggiungerà quasi 300 miliardi di dollari nel 2026¹ – un aumento del 37% rispetto alla spesa attuale, a indicare il crescente livello di minaccia. Sorprendentemente, nonostante una maggiore consapevolezza e maggiori investimenti, l’83% delle organizzazioni ha subito più di una violazione dei dati nel corso della propria attività². Questi numeri evidenziano la necessità fondamentale di essere pronti alla Readiness, con la sicurezza dei dati che rappresenta una delle principali preoccupazioni, dato che l’archiviazione su cloud sta diventando l’opzione più diffusa per i backup fuori sede.
La necessità dell’immutabilità
Immutability is defined as “the ability of any data to be maintained in a non-fungible state for a specific duration of time”. Data immutability can be attained via various methods working in conjunction with each other. An immutable architecture, then, is a model in which no updates, security patches, or configuration changes happen “in-place” on production systems. If any change is needed, a new version of the architecture is built and deployed into production. Immutability protects within, as well as outside of the backup solution.
Organizations need an immutable architecture to ensure their data is safe and secure and, more importantly, ready whenever they need to restore it. Immutability is a proven technique used to reduce cyber-attacks on backup data and ensure that backup copies aren’t changed in any way.
The best indicator that you have a reliable backup solution is your ability to recover data quickly. This comes partly from proper planning and architecting your backup and recovery solution. However, this can be a difficult challenge when your data is up against so much opposition. In the past, hardware failures, natural disasters, and human error were likely “top of mind” outage threats. Today, ransomware and insider threats have taken over as top concerns. It’s apparent that planning and architecture design is not enough; today’s backup and recovery solution must be immutable, so you have peace of mind that your data is safe.
Mutabile vs. Immutabile
Quando si tratta di proteggere dati di valore, esiste una distinzione fondamentale tra infrastruttura mutabile e immutabile. L’infrastruttura mutabile tradizionale è più flessibile e consente di effettuare rapidamente aggiornamenti e integrazioni, ma ciò può anche rendere più facile per i criminali informatici accedere ai dati e manipolarli.
Questi malintenzionati prendono spesso di mira le aziende attraverso violazioni dei dati, che possono avere gravi conseguenze quali danni alla reputazione, perdita di ricavi e problemi legali. È qui che entra in gioco un’architettura immutabile, che offre una soluzione più sicura e a prova di manomissione per proteggere i dati dalle minacce interne ed esterne.
Immutabilità ai fini della conformità normativa
L’archiviazione immutabile è essenziale per qualsiasi organizzazione che intenda proteggere i propri dati critici per l’attività o riservati. Ciò è particolarmente importante per settori quali quello sanitario, finanziario e legale, che devono rispettare rigorosi requisiti legali e normativi volti a salvaguardare i dati sensibili da accessi non autorizzati o manomissioni. L’archiviazione immutabile aiuta le organizzazioni a conformarsi a requisiti quali quelli stabiliti dalla SEC, dalla CFTC e dalla FINRA in materia di registrazione, archiviazione e conservazione dei documenti elettronici e facilita il Recovery dei dati in caso di perdita o danneggiamento.
Commvault Cloud è immutabile per impostazione predefinita
Poiché ogni ambiente presenta una propria combinazione di infrastrutture, proteggere i dati di backup da modifiche casuali non autorizzate può sembrare una sfida. Per questo motivo, Commvault ha adottato un approccio agnostico all’immutabilità. Sfruttando un approccio rinforzato e multistrato alla protezione dei dati, forniamo controlli robusti che prevengono vari tipi di minacce ai dati di backup e garantiscono che le copie siano altamente recuperabili in caso di cancellazione accidentale o attacco doloso. Per impostazione predefinita, tutti i dati di backup sono protetti a livello di archiviazione. Le copie di backup e le operazioni risiedono in una posizione virtualmente isolata (air-gap), all’interno di un dominio di sicurezza isolato, disaccoppiato dagli ambienti di origine. È inoltre possibile applicare blocchi di conservazione per impedire modifiche ingiustificate alle politiche di conservazione dei dati.
With Commvault Cloud, you do not need special hardware or cloud storage accounts to lock backup data against ransomware threats. If you happen to have Write-Once, Read Many (WORM), object lock, or snapshot supported hardware (which Commvault fully supports), you can still use Commvault’s built-in locking capabilities to complement and layer on top of existing security controls. Having the ability to layer security controls across different infrastructure types is what places Commvault’s immutable solution ahead of the competition.
L’autenticazione a più fattori, la crittografia AES a 256 bit dei dati inattivi, i firewall e altri controlli di accesso “zero-trust” impediscono il trasferimento dei dati, sia interno che esterno, da parte di soggetti non autorizzati. Tutti i protocolli di sicurezza adottati sono conformi alle migliori pratiche in materia e si basano sulle linee guida e sui requisiti di conformità previsti dagli standard NIST 800-53, SOC2 Tipo II e ISO 27001:2013.
Grazie ai protocolli di sicurezza “zero-trust” integrati, Commvault Cloud soddisfa i più rigorosi standard di riservatezza, integrità e disponibilità sia per le agenzie governative che per le aziende.
Commvault Cloud’s immutable infrastructure architecture
Commvault’s machine learning platform extends immutable protection capabilities by providing a proactive platform for detecting and responding to threats accordingly. We employ a multi-layered approach to protect against various threat vectors and ensure data is safe and include storage locking to combat ransomware and Zero trust AAA controls up and down the backup and recovery stack to provide comprehensive protection. Isolation and air gapping utilizes TLS encrypted network topologies and infrastructure is hardened to reduce the attack surface.
A livello generale, la piattaforma Commvault comprende questi sette livelli, integrati con uno storage cloud immutabile:
L’archiviazione su cloud offre opzioni avanzate per la protezione, la sicurezza e il ripristino dei dati. Essendo immutabile per impostazione predefinita, garantisce la protezione dei dati più flessibile che si possa implementare ovunque e su larga scala per qualsiasi carico di lavoro.
La tua protezione, a modo tuo: immutabilità per software e SaaS
Commvault Grid makes implementing an immutable architecture as an integrated appliance or reference design for an all-in-one solution easier. It delivers comprehensive data management for all workloads from a single, extensible platform. Commvault Cloud employs a multi-layered approach to protect against various threat vectors and ensure data is safe. Commvault’s immutable architecture consists of:
- Software (Compliance Lock)
- Tentativo: l’amministratore dei backup cerca di ridurre il periodo di conservazione o di eliminare accidentalmente un processo di backup, una politica o una libreria
- Azione: rifiutata dal blocco di conformità
- Sistema operativo (Controlli di accesso)
- Tentativo: un utente autorizzato tenta di crittografare, spostare o eliminare file oppure di riformattare un disco
- Azione: il sistema operativo blocca gli utenti e/o gli attacchi ransomware tramite controlli di accesso
- File system (immutabilità a livello di archiviazione)
- Tentativo: un utente autorizzato o malintenzionato tenta di modificare o crittografare i dati di backup protetti
- Azione: il file system immutabile impedisce che i dati di backup vengano modificati o crittografati
Commvault AirGapè una soluzione di archiviazione cloud completamente gestita, destinata al portafoglio di soluzioni cloud ibride SaaS di Commvault, nonché alle soluzioni di Backup and Recovery e a Commvault Grid. L’adozione del cloud viene accelerata grazie a opzioni di archiviazione ottimizzate e a copie dei dati in modalità “air gap”, che garantiscono il ripristino in caso di attacchi ransomware.
Commvault AirGap è una soluzione ottimizzata per la protezione dei dati nel cloud che offre:
- Archiviazione cloud a breve o lungo termine, da un unico fornitore, gestita tramite un’unica interfaccia
- Costi sotto controllo grazie a una gestione ottimizzata delle scorte
- Denominazione unificata per tutti i servizi di archiviazione cloud
Con Commvault AirGap, è possibile disporre di copie di backup primarie e secondarie per tutti i carichi di lavoro nei seguenti livelli di archiviazione:
- Azure Hot
- Azure Cool
- OCI Standard (solo Commvault Cloud SaaS)
- OCI Accesso sporadico (solo Commvault Cloud SaaS)
And while all the above solutions can elevate your cyber resilience strategy, it also provides significant cost savings. Commvault Cloud’s air-gapping, immutability, and more importantly, ability to effectively restore an environment can have a $1.06 million ransomware benefit over the 3-year analysis.3
Conclusione
Data threats are becoming increasingly sophisticated, and there’s no getting around the fact that backup and recovery platforms today must offer greater protection against cyber threats. Commvault solves this problem with an immutable architecture that provides complete data security and fast recovery of any workload, no matter where it lives. Our layered approach reduces risk while helping organizations meet compliance requirements without sacrificing performance.
È giunto il momento di porre le domande più scomode al vostro fornitore di servizi di sicurezza dei dati, in modo da poter essere pienamente certi che i vostri dati siano al sicuro, protetti e conformi alle normative. Iniziate a scoprire la nostral’architettura immutabile oggie scopri come anticipare le potenziali minacce con la soluzione giusta non sia mai stato così facile e sicuro.
Riferimenti
1.Guida IDC alla spesa globale per la sicurezza– 2. Rapporto IBM sul costo delle violazioni dei dati 2022 – 3.Analisi dei vantaggi economici della protezione dei dati con Commvault su Microsoft Azure
