As ameaças cibernéticas continuam a evoluir e a se tornar mais persistentes. Estima-se que os gastos mundiais com soluções e serviços de segurança atinjam quase US$ 300 bilhões em 2026¹ — um aumento de 37% em relação aos gastos atuais, o que indica o aumento do nível de ameaça. Surpreendentemente, apesar da maior conscientização e dos maiores investimentos, 83% das organizações já sofreram mais de uma violação de dados ao longo de sua existência². Esses números destacam a necessidade crucial de Readiness para a recuperação, sendo a segurança dos dados uma das principais preocupações, à medida que o armazenamento em nuvem se torna a opção mais popular para backups externos.
A necessidade de imutabilidade
A imutabilidade é definida como “a capacidade de quaisquer dados serem mantidos em um estado não fungível por um período específico de tempo”. A imutabilidade dos dados pode ser alcançada por meio de vários métodos que atuam em conjunto. Uma arquitetura imutável, portanto, é um modelo no qual nenhuma atualização, patch de segurança ou alteração de configuração ocorre “no local” nos sistemas de produção. Se for necessária alguma alteração, uma nova versão da arquitetura é criada e implantada em produção. A imutabilidade protege tanto dentro quanto fora da solução de backup.
As organizações precisam de uma arquitetura imutável para garantir que seus dados estejam seguros e protegidos e, mais importante ainda, prontos sempre que for necessário restaurá-los. A imutabilidade é uma técnica comprovada, utilizada para reduzir os ataques cibernéticos aos dados de backup e garantir que as cópias de backup não sofram nenhuma alteração.
O melhor indicador de que você possui uma solução de backup confiável é a sua capacidade de recuperar dados rapidamente. Isso decorre, em parte, do planejamento e da arquitetura adequados da sua solução de Backup and Recovery. No entanto, isso pode ser um grande desafio quando seus dados enfrentam tantas ameaças. No passado, falhas de hardware, desastres naturais e erros humanos eram provavelmente as principais ameaças de interrupção em que se pensava. Hoje, o ransomware e as ameaças internas assumiram o papel de principais preocupações. É evidente que o planejamento e o projeto da arquitetura não são suficientes; a solução de Backup and Recovery atual deve ser imutável, para que você tenha a tranquilidade de saber que seus dados estão seguros.
Mutável x Imutável
Existe uma distinção essencial entre infraestrutura mutável e imutável na proteção de dados valiosos. A infraestrutura mutável tradicional é mais flexível e permite que atualizações e integrações sejam realizadas rapidamente, mas isso também pode facilitar o acesso e a manipulação dos dados por parte de cibercriminosos.
Esses agentes mal-intencionados costumam atacar empresas por meio de violações de dados, o que pode acarretar consequências graves, como prejuízo à reputação, perda de receita e problemas legais. É aí que entra em cena uma arquitetura imutável, oferecendo uma solução mais segura e à prova de adulterações para proteger os dados contra ameaças internas e externas.
Imutabilidade para conformidade regulatória
O armazenamento imutável é essencial para que qualquer organização proteja seus dados críticos para os negócios ou de caráter privado. Isso é especialmente importante para setores como saúde, finanças e direito, que enfrentam rigorosos requisitos legais e regulatórios para proteger dados confidenciais contra acesso não autorizado ou adulteração. O armazenamento imutável ajuda as organizações a cumprir requisitos como os estabelecidos pela SEC, CFTC e FINRA relacionados ao registro, armazenamento e retenção de registros eletrônicos, além de facilitar a recuperação em caso de perda ou corrupção de dados.
O Commvault Cloud é imutável por padrão
Como cada ambiente possui sua própria combinação de infraestrutura, proteger os dados de backup contra alterações aleatórias e não autorizadas pode parecer um desafio. Por isso, a Commvault adotou uma abordagem agnóstica em relação à imutabilidade. Aproveitando uma abordagem reforçada e em várias camadas para a proteção de dados, oferecemos controles robustos que impedem diversos tipos de ameaças aos dados de backup e garantem que as cópias sejam altamente recuperáveis em caso de exclusão acidental ou ataque malicioso. Por padrão, todos os dados de backup são protegidos no nível do armazenamento. As cópias de backup e as operações residem em um local virtualmente isolado, em um domínio de segurança isolado, separado dos ambientes de origem. Também é possível aplicar bloqueios de retenção para impedir modificações indevidas nas políticas de retenção de dados.
Com o Commvault Cloud, você não precisa de hardware específico nem de contas de armazenamento em nuvem para proteger os dados de backup contra ameaças de ransomware. Caso você disponha de hardware compatível com WORM (Write-Once, Read Many), bloqueio de objetos ou snapshots (tecnologias totalmente suportadas pela Commvault), ainda poderá usar os recursos de bloqueio integrados da Commvault para complementar e reforçar os controles de segurança existentes. A capacidade de sobrepor controles de segurança em diferentes tipos de infraestrutura é o que coloca a solução imutável da Commvault à frente da concorrência.
A autenticação multifatorial, a criptografia AES de 256 bits em repouso, os firewalls e outros controles de acesso do modelo “zero trust” impedem a movimentação interna e externa de dados por parte de pessoas não autorizadas. Todos os protocolos de segurança empregados seguem as melhores práticas de segurança e se baseiam nas diretrizes e nos requisitos de conformidade da norma NIST 800-53, da certificação SOC 2 Tipo II e da norma ISO 27001:2013.
Com protocolos de segurança “zero-trust” integrados, o Commvault Cloud atende aos mais rigorosos padrões de confidencialidade, integridade e disponibilidade, tanto para órgãos governamentais quanto para empresas.
Arquitetura de infraestrutura imutável da Commvault Cloud
A plataforma de aprendizado de máquina da Commvault amplia os recursos de proteção imutável, oferecendo uma plataforma proativa para detectar ameaças e responder a elas de forma adequada. Adotamos uma abordagem em várias camadas para proteger contra diversos vetores de ameaças e garantir a segurança dos dados, incluindo o bloqueio de armazenamento para combater ransomware e controles AAA de Zero Trust em toda a pilha de Backup and Recovery, a fim de oferecer proteção abrangente. O isolamento e o air gap utilizam topologias de rede criptografadas por TLS, e a infraestrutura é reforçada para reduzir a superfície de ataque.
Em linhas gerais, a plataforma da Commvault inclui essas sete camadas combinadas com armazenamento imutável na nuvem:
O armazenamento em nuvem oferece opções aprimoradas para proteger, garantir a segurança e restaurar seus dados. Imutável por padrão, tudo isso resulta na proteção de dados mais flexível que você pode implantar em qualquer lugar e em escala para qualquer carga de trabalho.
Sua proteção, do seu jeito: imutabilidade para software e SaaS
O Commvault Grid facilita a implementação de uma arquitetura imutável como uma Appliance integrada ou projeto de referência para uma solução completa. Ele oferece gerenciamento abrangente de dados para todas as cargas de trabalho a partir de uma única plataforma extensível. O Commvault Cloud adota uma abordagem em várias camadas para proteger contra diversos vetores de ameaças e garantir a segurança dos dados. A arquitetura imutável da Commvault consiste em:
- Software (Compliance Lock)
- Tentativa: O administrador de backup tenta reduzir o período de retenção ou excluir acidentalmente uma tarefa de backup, uma política ou uma biblioteca
- Ação: Negada devido ao bloqueio de conformidade
- Sistema operacional (Controles de acesso)
- Tentativa: Um usuário autorizado tenta criptografar, mover ou excluir arquivos, ou reformatar um disco
- Ação: O sistema operacional bloqueia usuários e/ou ataques de ransomware por meio de controles de acesso
- Sistema de arquivos (imutabilidade na camada de armazenamento)
- Tentativa: Um usuário autorizado ou mal-intencionado tenta modificar ou criptografar dados de backup protegidos
- Ação: O sistema de arquivos imutável impede que os dados de backup sejam modificados ou criptografados
O Commvault AirGap é um destino de armazenamento em nuvem totalmente gerenciado para o portfólio de nuvem híbrida SaaS da Commvault, bem como para o Backup and Recovery e o Commvault Grid. A adoção da nuvem é acelerada por meio de opções de armazenamento otimizadas e cópias dos dados em ambiente isolado (air gap), a fim de garantir a recuperação em caso de ataque de ransomware.
O Commvault AirGap é uma solução otimizada de proteção de dados na nuvem, que oferece:
- Armazenamento em nuvem de curto ou longo prazo, de um único fornecedor, gerenciado por meio de uma única interface
- Custos controlados por meio de armazenamento otimizado
- Nomenclatura unificada para todos os serviços de armazenamento em nuvem
Com o Commvault AirGap, você pode ter cópias de backup primárias e secundárias para todas as suas cargas de trabalho nos seguintes níveis de armazenamento:
- Azure Hot
- Azure Cool
- Padrão OCI (apenas Commvault Cloud SaaS)
- Acesso pouco frequente à OCI (apenas Commvault Cloud SaaS)
E, embora todas as soluções acima possam aprimorar sua estratégia de resiliência cibernética, elas também proporcionam uma economia significativa de custos. O isolamento físico (air-gap), a imutabilidade e, mais importante ainda, a capacidade do Commvault Cloud de restaurar efetivamente um ambiente podem representar uma economia de US$ 1,06 milhão em relação a ataques de ransomware ao longo do período de análise de três anos.3
Conclusão
As ameaças aos dados estão se tornando cada vez mais sofisticadas, e não há como negar que, atualmente, as plataformas de Backup and Recovery devem oferecer maior proteção contra ameaças cibernéticas. A Commvault resolve esse problema com uma arquitetura imutável que garante segurança total dos dados e recuperação rápida de qualquer carga de trabalho, independentemente de onde ela esteja localizada. Nossa abordagem em camadas reduz os riscos e, ao mesmo tempo, ajuda as organizações a cumprir os requisitos de conformidade sem comprometer o desempenho.
Agora é o momento de fazer as perguntas difíceis sobre seu provedor de segurança de dados, para que você possa ter total confiança de que seus dados estão protegidos, seguros e em conformidade. Comece a explorar nossa arquitetura imutável hoje mesmo e descubra como se antecipar a possíveis ameaças com a solução certa nunca foi tão fácil nem tão seguro.
Referências
1. Guia Mundial de Gastos com Segurança da IDC – 2. Relatório da IBM sobre o Custo de uma Violação de Dados 2022 – 3. Analisando os benefícios econômicos da proteção de dados com a Commvault no Microsoft Azure
