V souvislosti se zašifrováním dat slovenského katastru je na místě podívat se detailně na zálohování a jak je provádět správně.
Základem je zlaté pravidlo zálohování 3-2-1. To znamená mít tři kopie dat, dvě lokality a z toho jedna kopie mimo lokalitu organizace.
Důležité je mít nezměnitelné zálohy
Zároveň se doporučuje mít zapnutou funkci „immutable backup“, tj nezměnitelnosti uložených záloh, která vylučuje jakoukoliv manipulaci s nimi včetně například zašifrování záloh ransomwarem.
V ideálním případě by mělo zálohovací řešení být integrované s proaktivní bezpečností – End Point Protection – tedy EDR/XDR (EDR – Endpoint Detection and Response, XDR – eXtended Detection and Response).
Zapomínat se nemá ani na pravidelnou kontrolu záloh a jejich testování. Vhodným doplňkem jsou také penetrační testy, tedy pokusy o proniknutí dovnitř. Po takových testech se dá na základě výsledků kybernetická bezpečnost řídit a plánovat lépe.
Co chtít od zálohovacího softwaru
Od zálohovacího softwaru je třeba jednoznačně vyžadovat
- proaktivní ochranu před kryptoviry,
- zabezpečení přístupu k zálohám a ochranu vlastních procesů, záloh,
- šifrování záloh a správné skladování de-šifrovacího klíče,
- možnost záloh offsite, tj. mimo lokalitu firmy, např. v zabezpečeném cloudu,
- možnost „zamčení“ záloh v nezměnitelné záloze,
- možnost pravidelné kontroly a testování záloh,
- dohled zálohování v rámci bezpečnosti celé infrastruktury s pomocí vhodné kombinace s EDR/XDR.
Zkratky: EDR – Endpoint Detection and Response, XDR – eXtended Detection and Response
Jen zálohování už dnes nepostačuje
„Jen samotné zálohování již nestačí, protože kybernetičtí útočníci dnes ze všeho nejdříve útočí právě na zálohy, aby měli co nejlepší vyjednávací pozici,“ řekl Štěpán Bínek, manažer prodeje cloudových zálohovacích řešení Acronis ve společnosti Zebra Systems.
„Proto je třeba zapojit takové nástroje, které integrují funkce a postupy kybernetické bezpečnosti a zajišťují maximální míru ochrany dat. Jedná se o poměrně komplexní oblast, takže doporučujeme obrátit se na specializované poskytovatele služeb IT bezpečnosti typu MSP či MSSP.“
Zkratky MSP a MSSP v podstatě znamenají, že si zálohování nemusíte řešit sami, ale najmete si specializovanou firmu typu MSP, což je Managed Service Provider, tedy poskytovatel řízených služeb. MSSP znamená Managed Security Service Provider, česky poskytovatel řízených služeb IT bezpečnosti.
