Essa nova ameaça levou a Agência de Segurança Cibernética e Infraestrutura (CISA) do Departamento de Segurança Interna a divulgar, nesta semana, um comunicado alertando os prestadores de serviços de saúde para que fiquem atentos ao ransomware e tomem medidas imediatas para evitar um ataque. O setor de saúde é o alvo mais recente, mas ninguém está a salvo de ataques de ransomware. Pesquisadores de segurança acompanharam uma crescente ameaça de ransomware durante o terceiro trimestre de 2020, incluindo um aumento maciço em setembro. Durante esse período, os EUA registraram a impressionante marca de 145,2 milhões de ataques de ransomware — um aumento de 139% em relação ao ano anterior (Fonte: Pesquisa da SonicWall aponta crescimento agressivo do ransomware e aumento nos ataques à IoT).
No comunicado, a CISA detalha como muitos desses ataques funcionam e como proteger seus dados. Os backups têm sido, tradicionalmente, a salvação contra muitos desses ataques, mas apenas ter um backup não é suficiente. Sabe-se que o ransomware pode criptografar backups se eles estiverem na mesma rede ou até mesmo excluí-los completamente. A melhor solução detalhada neste comunicado é isolar fisicamente o backup para que você sempre tenha uma cópia fora da rede ou da esfera de segurança da empresa. Dessa forma, os dados não podem ser criptografados por agentes mal-intencionados e podem ser restaurados em qualquer circunstância. O comunicado recomenda: “Faça backups regulares dos dados, isole-os fisicamente e proteja as cópias de backup offline com senha. Implemente um plano de Recovery para manter e conservar várias cópias de dados confidenciais ou proprietários e servidores em um local fisicamente separado e seguro.” Embora isso pareça simples e claro, criar uma solução de backup com isolamento físico não é nada simples. Mas o tempo é essencial; por isso, nesta postagem do blog, detalharemos as três melhores práticas para proteger seus dados contra ransomware.
Nem todas as soluções de “air gap” são iguais
A arquitetura tradicional de “air gap” para soluções de backup legadas recorre ao uso de hardware para resolver o problema, proporcionando tanto o “air gap” de rede quanto o de hardware. Os fornecedores que oferecem esse tipo de solução geralmente recomendam que as empresas repliquem seus dados para um local secundário ou terciário, o que requer outro produto de backup em outro local e uma rede que suporte o “air gap”. A expectativa é que agentes mal-intencionados que obtenham acesso ao local primário ou secundário não consigam acessar o “air gap”. Muitas empresas estão utilizando a nuvem como forma de descarregar a carga para reduzir os custos de hardware nos locais primário e secundário; no entanto, com um “air gap”, recomenda-se que todos os dados fiquem localizados nesse próprio local, o que torna a cópia do “air gap” ainda mais cara do que a do local primário ou secundário. Isso resulta em um investimento maciço tanto em equipamentos e instalação quanto em tempo de gerenciamento, e não garante proteção total, já que a empresa é responsável pela segurança e pelo gerenciamento da solução de isolamento físico para garantir que ela esteja bem protegida e não possa ser comprometida. A complexidade de implementar e colocar isso em funcionamento pode levar meses para ser concluída.
A Clumio pode ajudar você a não se preocupar mais com a complexidade, os altos custos ou a necessidade de estar constantemente atento à segurança dos backups. Podemos ajudar a proteger você contra ransomware em apenas alguns minutos e oferecer o seguinte:
- Os backups são fisicamente isolados na nuvem e armazenados fora da esfera de segurança da empresa, garantindo proteção contra ransomware que pode ser implementada em questão de minutos, e não semanas ou meses.
- Todos os dados são criptografados durante a transmissão e em repouso com nossas chaves; caso contrário, você pode usar suas próprias chaves.
- Não é possível excluir backups pela interface do usuário; portanto, caso um hacker consiga acessar suas credenciais, ele não poderá fazer nada.
Segurança e testes são fundamentais
Incorporar medidas de segurança à sua solução de backup com isolamento físico não é uma tarefa simples. Isso envolve certificações e testes de penetração regulares para garantir o cumprimento dos procedimentos. Na Clumio, realizamos testes de penetração trimestrais conduzidos pela BishopFox para verificar se todas as nossas metodologias de segurança estão em conformidade. Realizamos todo esse trabalho para que nossos clientes possam se concentrar em sua missão, em vez de precisarem se preocupar em garantir que seus dados de backup estejam altamente protegidos e seguros. Isso elimina toda a complexidade de criar uma solução com isolamento físico por conta própria.
A Clumio concluiu diversos processos rigorosos de certificação, incluindo ISO 27001, SOC II Tipo 1, SOC II Tipo 2, HIPAA e PCI DSS. Esses testes rigorosos fazem da Clumio uma das plataformas SaaS mais seguras do mercado.
Tenha sempre flexibilidade quanto ao tipo e ao local de restauração dos dados
Não há nada pior do que ser atacado por um ransomware, mas, para se proteger, você precisa se preparar como se isso fosse acontecer hoje mesmo. Quando isso acontecer, você precisará de uma maneira rápida de sair dessa situação e colocar sua empresa de volta em operação. Para isso, é preciso ter flexibilidade para restaurar os dados em diversos ambientes diferentes, caso o ambiente de produção ainda esteja comprometido. Ter uma solução fisicamente isolada é ótimo, mas se você não puder restaurar os dados no local onde eles são necessários, então você não tem uma solução.
Com o Clumio, oferecemos granularidade precisa para restaurar rapidamente os dados de que você precisa, sem a necessidade de recuperar tudo, independentemente de você precisar restaurar um arquivo, diretório, instância de VM/EC2, volume, banco de dados, registro, caixa de correio ou e-mail. Essa funcionalidade é possibilitada por meio de pesquisa, navegação no sistema de arquivos, acesso direto por consulta a bancos de dados e navegação na caixa de correio. A plataforma nativa da nuvem da Clumio torna as restaurações rápidas e simples, com os dados podendo ser restaurados em qualquer lugar onde um conector de nuvem esteja instalado.
Então, agora é a hora de colocar o Clumio em funcionamento para que possamos ajudar a protegê-lo contra ransomware. Para saber mais sobre como é realmente simples proteger seus dados contra ransomware, confira uma demonstração de 4 minutos que mostra com que rapidez você pode se livrar das preocupações com ransomware.
