Backup resistente ai ransomware da Mimecast
I backup rappresentano una linea di difesa fondamentale contro gli attacchi ransomware, ma i dischi rigidi e i dispositivi di archiviazione esterni possono risultare ingombranti e scomodi. I backup basati sul cloud, pur essendo più efficienti, possono diventare anch’essi un bersaglio per i criminali informatici, se non adeguatamente protetti.
Soluzioni come il servizio di backup e ripristino delle e-mail su cloud di Mimecast contribuiscono a proteggere i backup dal ransomware e consentono alla vostra organizzazione di ripristinare rapidamente i dati senza subire perdite ingenti o interruzioni dell’attività aziendale.
Le migliori pratiche di backup del ransomware
Prima di esplorare i modi per proteggere i backup dal ransomware, vale la pena di soffermarsi sulle migliori pratiche per la creazione dei backup.
- Concentratevi sull’obiettivo finale: loscopo ultimo di un backup è quello di utilizzarlo per ripristinare efficacemente le operazioni aziendali senza perdite significative di dati. Quando iniziate a definire una strategia di backup contro il ransomware, tenete presente l’obiettivo finale.
Una volta individuate le operazioni aziendali critiche che dovrete ripristinare in caso di attacco, potrete iniziare a definire una procedura di backup che consenta di farlo.
- Eseguite i backup come se foste destinati a subire un attacco: secondoil rapporto “State of Email Security” di Mimecast, lo scorso anno il 75% e delle aziende ha subito un attacco ransomware. Tali aziende hanno registrato in media sei giorni di inattività. Gli attacchi ransomware non sono più una questione di “se”, ma di “quando”.
La preparazione è fondamentale e la scelta del partner giusto per il backup dei dati delle e-mail vi consente di avere un vantaggio sui criminali informatici. Inoltre, i backup basati sul cloud, se archiviati e crittografati correttamente, risultano più difficili da individuare e violare per i criminali informatici.
- Adottate un approccio su più fronti per contrastare gli attacchi ransomware: i backuprappresentano un ottimo strumento per proteggere la vostra organizzazione dal ransomware. Ma questo da solo non basterà a risolvere il problema.
È fondamentale adottare approcci più preventivi per contrastare il ransomware, come l’utilizzo di software in grado di analizzare le e-mail in arrivo alla ricerca di allegati dannosi o corsi di formazione sulla consapevolezza della sicurezza, al fine di coinvolgere i dipendenti nel garantire la sicurezza della vostra organizzazione. Ancora più importante, disporre di un ecosistema di partnership nel campo della sicurezza informatica, progettato per garantire una protezione completa contro il ransomware, riduce la probabilità che questo riesca a diffondersi all’interno del vostro ambiente.
Nell'eventualità di una violazione di successo, l'implementazione di queste best practice di backup offre alla sua azienda maggiori possibilità di un evento ransomware a basso impatto, con un recupero rapido e completo.
Strategie di backup del ransomware
Ecco otto modi per proteggere i dati di backup della sua organizzazione dagli attacchi ransomware.
1. Sviluppare un piano di recupero in caso di disastro
I piani di disaster recovery (DRP) sono documenti di processo che delineano le modalità di risposta di un'azienda a tutto ciò che potrebbe avere un impatto negativo sui sistemi e sulle normali operazioni aziendali. Eventi meteorologici, errori umani, guasti hardware e crimini informatici come il ransomware sono tutti casi in cui un'azienda deve ricorrere al suo DRP per ripristinare i sistemi.
Un piano di disaster recovery ben fatto include un piano per proteggere i backup dal ransomware. Affronta domande come:
- Quali dati verranno sottoposti a backup da parte dell'organizzazione? Le organizzazioni generano enormi quantità di dati e sarebbe praticamente impossibile eseguire il backup di ogni sistema al 100%. Ecco perché è importante valutare quali siano le esigenze principali dell’azienda. Per molte organizzazioni, la posta elettronica si rivela uno degli elementi di dati più critici che devono essere ripristinati rapidamente e a cui occorre dare la priorità quando si valuta cosa sottoporre a backup.
- Con quale frequenza verrà eseguito il backup dei dati? La scelta di un intervallo di backup consente di comprendere l'entità massima della potenziale perdita di dati. Se eseguisse il backup una volta al giorno, la perdita massima sarebbe pari a 24 ore di dati aziendali. Un intervallo di backup più breve potrebbe ridurre drasticamente la perdita di dati a sole poche ore. Mimecast offre soluzioni di backup e ripristino nel cloud per la posta elettronica che effettuano la sincronizzazione automaticamente fino a sei volte al giorno.
- Dove verranno archiviati i dati? Tradizionalmente, i backup venivano archiviati su dischi rigidi in sede. Ciò presenta il grande vantaggio di consentire l'archiviazione dei dati completamente offline, rendendoli del tutto inaccessibili ai criminali informatici.
Tuttavia, man mano che le organizzazioni passano al lavoro da remoto e ampliano la propria rete di sedi, l’archiviazione basata sul cloud diventa molto più conveniente.
Le attuali soluzioni di archiviazione basate sul cloud consentono di archiviare grandi quantità di dati completamente fuori sede oppure di adottare un approccio ibrido all’archiviazione dei dati, sfruttando sia il cloud che l’archiviazione in loco, il tutto garantendo la protezione dei dati dagli attacchi ransomware.
- In che modo verranno protetti i dati? A seconda del livello di sensibilità dei dati da archiviare, è opportuno effettuare il backup adottando misure di sicurezza adeguate. Ad esempio, i dati contenenti informazioni sanitarie protette (PHI) devono essere conformi alle normative di organismi di regolamentazione quali l’HIPAA o il GDPR.
- Con quale frequenza l'organizzazione testerà i backup? Il piano di disaster recovery deve delineare un intervallo di tempo in cui l'azienda testerà i backup. I test annuali sono comuni per le aziende, mentre altri test vengono effettuati ad hoc in caso di modifiche importanti alle soluzioni hardware o software dell'azienda.
2. Conservi almeno un backup fuori sede o offline
A parte l'effettiva implementazione dei backup, l'aspetto più importante della protezione dei backup dal ransomware è assicurarsi che non possano essere violati. Mantenere un backup offline o fisicamente fuori sede è uno dei modi migliori per assicurarsi che il ransomware non possa toccarlo.
3. Archivi i backup in più luoghi
Sia che utilizzi sedi fisiche o centri dati basati sul cloud, è fondamentale conservare i dati in più di un luogo. La ridondanza è un componente fondamentale del disaster recovery, in quanto garantisce l'affidabilità del sistema attraverso la duplicazione. Conservare i dati di backup in più sedi significa che anche se il ransomware danneggia un backup, l'azienda ne ha altri su cui contare.
4. Scelga un intervallo di backup ragionevole
La frequenza giusta per il backup dei dati è "la più frequente possibile, nei limiti del ragionevole". Naturalmente, dipende dalla sua capacità di archiviazione, dai sistemi di cui dispone per creare i backup e dalla quantità di dati generati dalla sua organizzazione.
Se è una piccola azienda con pochi dipendenti, forse può permettersi di eseguire il backup una volta al giorno. Le grandi aziende con migliaia di dipendenti possono trovare che backup più frequenti supportino meglio gli obiettivi di continuità aziendale.
5. Esegua regolarmente gli aggiornamenti del software
Il ransomware cerca di sfruttare le vulnerabilità del vostro sistema, e poche cose rendono i sistemi più vulnerabili quanto la mancata esecuzione di aggiornamenti software regolari. Poiché i dati di cui si esegue il backup devono essere i più puliti e recenti disponibili, è fondamentale che tutti i sistemi siano sottoposti a backup regolari e mantenuti nella versione più aggiornata.
In caso contrario, il ripristino dei dati da versioni precedenti del sistema potrebbe causare il fallimento dell'importazione.
6. Istruisca i dipendenti sul protocollo di backup
I backup vengono eseguiti sui singoli computer dei dipendenti, sul sistema di posta elettronica della vostra organizzazione e sull’infrastruttura in generale. A meno che la vostra organizzazione non disponga di backup automatici su cloud per le informazioni relative ai dipendenti, è importante sensibilizzare i dipendenti sull’importanza di eseguire il backup dei propri dati utilizzando un supporto fisico o una soluzione basata sul cloud.
I corsi di formazione, come il “Security Awareness Training” di Mimecast, possono sensibilizzare i dipendenti sull’importanza dei backup dei dati e su come possano contribuire a prevenire gli attacchi ransomware.
7. Limitare l'accesso dei dipendenti ai backup
È intelligente limitare l'accesso ai backup a poche persone o a un account di sistema. Un minor numero di persone che hanno accesso alle credenziali significa una minore opportunità di errore umano nel compromettere la password.
8. Test di backup
Il semplice backup dei dati è ottimo, ma non significa assolutamente nulla finché un team non può utilizzare quel backup per ripristinare l'accesso al sistema. La situazione ideale sarebbe quella di automatizzare il ripristino del sistema. Ciò significa mettere in atto il codice necessario per premere un pulsante e recuperare e ripristinare automaticamente i dati più recenti.
Se il suo team non ha la capacità di eseguire test regolari, può sempre esternalizzare i backup a un fornitore come Mimecast. Possono collaborare con lei per mantenere i backup al sicuro dal ransomware e consentire un rapido recupero delle caselle di posta elettronica, degli elenchi di contatti, dei calendari e delle cartelle personali in caso di attacco.
Mantenere i backup protetti dal ransomware
La perdita di dati a seguito di un attacco ransomware può avere ripercussioni finanziarie e operative significative su un’azienda. Ridurre i tempi di ripristino è fondamentale e la collaborazione con una soluzione software come Mimecast consente alla vostra azienda di tornare pienamente operativa più rapidamente.
Scopra le soluzioni di backup e ripristino della posta elettronica di Mimecast per saperne di più su come proteggere i backup della Sua organizzazione dal ransomware.
Protezione ransomware aziendale per le imprese
Le migliori protezioni contro il ransomware per le aziende sono in grado di adattarsi alle sfide uniche delle grandi organizzazioni. Mimecast è specializzata nell'affrontare queste sfide per le aziende e nel tenerla informata sulle ultime minacce ransomware e su come proteggersi da esse. Per questo motivo, offriamo soluzioni completamente personalizzabili per la sua organizzazione, fissando una demo sulla sicurezza delle e-mail per vedere come Mimecast può integrarsi con la sua organizzazione.
