Уязвимости бэкапов: новая реальность и схема 4-3-2

Введение: Бэкапы данных всегда были важнейшим элементом информационной безопасности. Однако с развитием шифровальщиков бэкапы стали первой целью атаки. Современные шифровальщики теперь направлены на бэкапы, чтобы гарантировать выкуп от компании. Классическая схема 3-2-1, которая предполагала создание трех копий данных, хранение двух копий на разных носителях и одной копии в удаленном хранилище, больше не является эффективной.

Подробности

Схема 4-3-2 представляет собой более продвинутый подход к защите бэкапов. Она предполагает создание четырех копий данных, хранение трех копий на разных носителях и двух копий в удаленном хранилище. Этот подход позволяет достичь более высокого уровня защиты от шифровальщиков и других угроз. Кроме того, схема 4-3-2 может включать использование различных технологий, таких как VPN, MFA и TLS, для дополнительной защиты бэкапов.

Что делать

Компаниям рекомендуется пересмотреть свою стратегию бэкапов и адаптироваться к новой реальности. Это может включать в себя использование схемы 4-3-2, а также реализацию дополнительных мер безопасности, таких как регулярное обновление программного обеспечения, использование API для интеграции с другими системами безопасности и постоянный мониторинг бэкапов на предмет потенциальных угроз. Итог: Схема 4-3-2 предлагает более надежную защиту данных в современной реальности шифровальщиков. Компаниям необходимо адаптироваться к новым угрозам и реализовывать более продвинутые подходы к защите бэкапов.

Источник: Хабр — Информационная безопасность