Le minacce informatiche continuano a evolversi e a diventare sempre più persistenti. Si prevede che la spesa mondiale per soluzioni e servizi di sicurezza raggiungerà quasi 300 miliardi di dollari nel 2026¹ – un aumento del 37% rispetto alla spesa attuale, a indicare il crescente livello di minaccia. Sorprendentemente, nonostante una maggiore consapevolezza e maggiori investimenti, l’83% delle organizzazioni ha subito più di una violazione dei dati nel corso della propria attività². Questi numeri evidenziano la necessità fondamentale di essere pronti alla Readiness, con la sicurezza dei dati che rappresenta una delle principali preoccupazioni, dato che l’archiviazione su cloud sta diventando l’opzione più diffusa per i backup fuori sede.
La necessità dell’immutabilità
L’immutabilità è definita come «la capacità di qualsiasi dato di essere mantenuto in uno stato non fungibile per un determinato periodo di tempo». L’immutabilità dei dati può essere ottenuta tramite vari metodi che operano in sinergia tra loro. Un’architettura immutabile, quindi, è un modello in cui nessun aggiornamento, patch di sicurezza o modifica alla configurazione avviene «in loco» sui sistemi di produzione. Se è necessaria una modifica, viene creata una nuova versione dell’architettura e distribuita in produzione. L’immutabilità garantisce protezione sia all’interno che all’esterno della soluzione di backup.
Le organizzazioni hanno bisogno di un’architettura immutabile per garantire che i propri dati siano al sicuro e, soprattutto, pronti all’uso ogni volta che sia necessario ripristinarli. L’immutabilità è una tecnica collaudata utilizzata per ridurre gli attacchi informatici ai dati di backup e garantire che le copie di backup non vengano modificate in alcun modo.
Il miglior indicatore della presenza di una soluzione di Backup and Recovery affidabile è la capacità di recuperare rapidamente i dati. Ciò deriva in parte da una corretta pianificazione e progettazione della soluzione di Backup and Recovery. Tuttavia, questa può rivelarsi una sfida ardua quando i dati devono affrontare così tante minacce. In passato, i guasti hardware, le calamità naturali e gli errori umani erano probabilmente le minacce di interruzione del servizio più temute. Oggi, il ransomware e le minacce interne hanno preso il sopravvento come principali motivi di preoccupazione. È evidente che la pianificazione e la progettazione dell’architettura non sono sufficienti; le soluzioni di Backup and Recovery odierne devono essere immutabili, in modo da garantire la tranquillità che i dati siano al sicuro.
Mutabile vs. Immutabile
Quando si tratta di proteggere dati di valore, esiste una distinzione fondamentale tra infrastruttura mutabile e immutabile. L’infrastruttura mutabile tradizionale è più flessibile e consente di effettuare rapidamente aggiornamenti e integrazioni, ma ciò può anche rendere più facile per i criminali informatici accedere ai dati e manipolarli.
Questi malintenzionati prendono spesso di mira le aziende attraverso violazioni dei dati, che possono avere gravi conseguenze quali danni alla reputazione, perdita di ricavi e problemi legali. È qui che entra in gioco un’architettura immutabile, che offre una soluzione più sicura e a prova di manomissione per proteggere i dati dalle minacce interne ed esterne.
Immutabilità ai fini della conformità normativa
L’archiviazione immutabile è essenziale per qualsiasi organizzazione che intenda proteggere i propri dati critici per l’attività o riservati. Ciò è particolarmente importante per settori quali quello sanitario, finanziario e legale, che devono rispettare rigorosi requisiti legali e normativi volti a salvaguardare i dati sensibili da accessi non autorizzati o manomissioni. L’archiviazione immutabile aiuta le organizzazioni a conformarsi a requisiti quali quelli stabiliti dalla SEC, dalla CFTC e dalla FINRA in materia di registrazione, archiviazione e conservazione dei documenti elettronici e facilita il Recovery dei dati in caso di perdita o danneggiamento.
Commvault Cloud è immutabile per impostazione predefinita
Poiché ogni ambiente presenta una propria combinazione di infrastrutture, proteggere i dati di backup da modifiche accidentali non autorizzate può sembrare una sfida. Per questo motivo, Commvault ha adottato un approccio agnostico all’immutabilità. Grazie a un approccio rinforzato e multistrato alla protezione dei dati, forniamo controlli robusti che prevengono vari tipi di minacce ai dati di backup e garantiscono che le copie siano altamente recuperabili in caso di cancellazione accidentale o attacco doloso. Per impostazione predefinita, tutti i dati di backup sono protetti a livello di archiviazione. Le copie di backup e le operazioni risiedono in una posizione virtualmente isolata (air-gap), all’interno di un dominio di sicurezza isolato, disaccoppiato dagli ambienti di origine. È inoltre possibile applicare blocchi di conservazione per impedire modifiche ingiustificate alle politiche di conservazione dei dati.
Con Commvault Cloud, non sono necessari hardware specifici né account di archiviazione cloud per proteggere i dati di backup dalle minacce ransomware. Se si dispone di hardware che supporta le tecnologie WORM (Write-Once, Read Many), il blocco degli oggetti o gli snapshot (che Commvault supporta pienamente), è comunque possibile utilizzare le funzionalità di blocco integrate di Commvault per integrare e potenziare i controlli di sicurezza esistenti. La possibilità di sovrapporre controlli di sicurezza su diversi tipi di infrastruttura è ciò che pone la soluzione immutabile di Commvault un passo avanti rispetto alla concorrenza.
L’autenticazione a più fattori, la crittografia AES a 256 bit dei dati inattivi, i firewall e altri controlli di accesso “zero-trust” impediscono il trasferimento dei dati, sia interno che esterno, da parte di soggetti non autorizzati. Tutti i protocolli di sicurezza adottati sono conformi alle migliori pratiche del settore e si basano sulle linee guida e sui requisiti di conformità previsti dagli standard NIST 800-53, SOC2 Tipo II e ISO 27001:2013.
Grazie ai protocolli di sicurezza “zero-trust” integrati, Commvault Cloud soddisfa i più rigorosi standard di riservatezza, integrità e disponibilità sia per le agenzie governative che per le aziende.
L’architettura dell’infrastruttura immutabile di Commvault Cloud
La piattaforma di machine learning di Commvault amplia le funzionalità di protezione immutabile, fornendo una piattaforma proattiva per il rilevamento delle minacce e la risposta adeguata. Adottiamo un approccio multilivello per proteggere dai vari vettori di minaccia e garantire la sicurezza dei dati; includiamo il blocco dello storage per contrastare il ransomware e controlli AAA Zero Trust a tutti i livelli dello stack di Backup and Recovery, al fine di fornire una protezione completa. L’isolamento e l’air gap utilizzano topologie di rete crittografate con TLS e l’infrastruttura è rafforzata per ridurre la superficie di attacco.
A livello generale, la piattaforma Commvault comprende questi sette livelli, integrati con uno storage cloud immutabile:
L’archiviazione su cloud offre opzioni avanzate per la protezione, la sicurezza e il ripristino dei dati. Essendo immutabile per impostazione predefinita, garantisce la protezione dei dati più flessibile che si possa implementare ovunque e su larga scala per qualsiasi carico di lavoro.
La tua protezione, a modo tuo: immutabilità per software e SaaS
Commvault Grid semplifica l’implementazione di un’architettura immutabile sotto forma di Appliance integrata o progetto di riferimento per una soluzione “tutto in uno”. Offre una gestione completa dei dati per tutti i carichi di lavoro da un’unica piattaforma estensibile. Commvault Cloud adotta un approccio multistrato per proteggere dai vari vettori di minaccia e garantire la sicurezza dei dati. L’architettura immutabile di Commvault è costituita da:
- Software (Compliance Lock)
- Tentativo: l’amministratore dei backup cerca di ridurre il periodo di conservazione o di eliminare accidentalmente un processo di backup, una politica o una libreria
- Azione: rifiutata dal blocco di conformità
- Sistema operativo (Controlli di accesso)
- Tentativo: un utente autorizzato tenta di crittografare, spostare o eliminare file oppure di riformattare un disco
- Azione: il sistema operativo blocca gli utenti e/o gli attacchi ransomware tramite controlli di accesso
- File system (immutabilità a livello di archiviazione)
- Tentativo: un utente autorizzato o malintenzionato tenta di modificare o crittografare i dati di backup protetti
- Azione: il file system immutabile impedisce che i dati di backup vengano modificati o crittografati
Commvault AirGap è una soluzione di archiviazione cloud completamente gestita, destinata al portafoglio di soluzioni cloud ibride SaaS di Commvault, nonché alle soluzioni di Backup and Recovery e a Commvault Grid. L’adozione del cloud viene accelerata grazie a opzioni di archiviazione ottimizzate e a copie dei dati in modalità “air gap”, che garantiscono il ripristino in caso di attacchi ransomware.
Commvault AirGap è una soluzione ottimizzata per la protezione dei dati nel cloud che offre:
- Archiviazione cloud a breve o lungo termine, da un unico fornitore, gestita tramite un’unica interfaccia
- Costi sotto controllo grazie a una gestione ottimizzata delle scorte
- Denominazione unificata per tutti i servizi di archiviazione cloud
Con Commvault AirGap, è possibile disporre di copie di backup primarie e secondarie per tutti i carichi di lavoro nei seguenti livelli di archiviazione:
- Azure Hot
- Azure Cool
- OCI Standard (solo Commvault Cloud SaaS)
- OCI Accesso sporadico (solo Commvault Cloud SaaS)
E sebbene tutte le soluzioni sopra citate possano migliorare la vostra strategia di resilienza informatica, esse consentono anche un notevole risparmio sui costi. L’air-gap, l’immutabilità e, soprattutto, la capacità di Commvault Cloud di ripristinare efficacemente un ambiente possono comportare un risparmio di 1,06 milioni di dollari in caso di attacco ransomware nell’arco dei tre anni oggetto dell’analisi.3
Conclusione
Le minacce ai dati stanno diventando sempre più sofisticate ed è innegabile che oggi le piattaforme di Backup and Recovery debbano offrire una maggiore protezione contro le minacce informatiche. Commvault risolve questo problema grazie a un’architettura immutabile che garantisce la completa sicurezza dei dati e il ripristino rapido di qualsiasi carico di lavoro, indipendentemente dalla sua ubicazione. Il nostro approccio a più livelli riduce i rischi, aiutando al contempo le organizzazioni a soddisfare i requisiti di conformità senza compromettere le prestazioni.
È giunto il momento di porre le domande più scottanti al vostro fornitore di servizi di sicurezza dei dati, in modo da poter avere la piena certezza che i vostri dati siano al sicuro, protetti e conformi alle normative. Iniziate oggi stesso a esplorare la nostra architettura immutabile e scoprite come, grazie alla soluzione giusta, anticipare le potenziali minacce non sia mai stato così facile e sicuro.
Riferimenti
1. Guida IDC alla spesa globale per la sicurezza – 2. Rapporto IBM sul costo delle violazioni dei dati 2022 – 3. Analisi dei vantaggi economici della protezione dei dati con Commvault su Microsoft Azure
