Jak małe i średnie firmy mogą chronić się przed atakami ransomware

Dlaczego cyberprzestępcy atakują małe i średnie firmy?

Wśród cyberprzestępców panuje powszechne przekonanie, że małe i średnie przedsiębiorstwa (MŚP) są w mniejszym stopniu zdolne do ochrony przed oprogramowaniem ransomware niż duże korporacje lub instytucje rządowe. Choć zysk może być mniejszy, są łatwiejszym celem, ponieważ tylko 14% MŚP jest przygotowane do obrony przed cyberatakami. Dlatego MŚP stanowią blisko 43% celów cyberprzestępców. Trzy na cztery MŚP nie byłyby w stanie prowadzić działalności, gdyby zostały zaatakowane przez ransomware, co oznacza, że z dużym prawdopodobieństwem zapłaciłyby okup, aby nie ryzykować trwałego zamknięcia.

Jak może pomóc Kingston IronKey

Kingston IronKey oferuje alternatywę dla wypłacania znaczących kwot cyberprzestępcom w złudnej nadziei na odblokowanie danych. Korzystanie z zewnętrznego szyfrowanego dysku SSD, takiego jak Kingston IronKey Vault Privacy 80, jako odizolowanego nośnika do przechowywania kopii zapasowych danych, gwarantuje, że cyberprzestępcy nie będą mieć do nich dostępu. Dzięki kopiom zapasowym na odizolowanych nośnikach dane nie są połączone z Internetem.

Korzystając z kopii zapasowej zapisanej na takim dysku, można przywrócić główny system do stanu sprzed ataku ransomware. Ponieważ dysk VP80ES jest wyposażony w funkcję 256-bitowego szyfrowania sprzętowego XTS-AES z certyfikatem FIPS 197, złamanie jego zabezpieczeń przez hakera jest praktycznie niemożliwe. Oznacza to, że ma przewagę nad rozwiązaniami w chmurze, ponieważ przechowywana na nim kopia zapasowa jest bezpieczniejsza. Kopie zapasowe w chmurze są także narażone na naruszenia, co może skutkować niedostępnością usługi do czasu rozwiązania problemów z bezpieczeństwem serwera i w efekcie spowodować opóźnienia w dostępie do krytycznych danych kopii zapasowej, gdy są one potrzebne.

Oczywiście gdy chodzi o bezpieczeństwo danych, ważna jest nadmiarowość. Najlepszą metodą jest stosowanie strategii 3-2-1 zalecanej przez amerykańską Agencję ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA).

Zasady strategii 3-2-1 są następujące:

• Przechowuj trzy zestawy danych, tj. oryginał oraz dwie kopie.
• Używaj różnych dysków i nie przechowuj wielu kopii zapasowych na jednym dysku.
• Przechowuj jedną kopię poza siedzibą firmy, aby mieć możliwość skorzystania z niej na wypadek katastrofy naturalnej (powodzi, huraganu, zamieci śnieżnej itp.), która mogłaby spowodować zniszczenie jednego lub obu aktywnych dysków z kopiami zapasowymi lub uniemożliwić do nich dostęp.

W przypadku pamięci masowej opartej na technologii flash dodatkiem do strategii 3-2-1 powinno być odświeżanie wszystkich kopii zapasowych co najmniej raz w roku, aby uniknąć problemów z nośnikami, które wykryte zbyt późno mogłyby skutkować utratą danych.

Jak wdrożyć strategię 3-2-1

Với chiến lược 3-2-1, hãy sao lưu hệ thống của bạn sang 3 ổ VP80ES vào lần đầu tiên. Sau đó, cất giữ một ổ VP80ES trong số đó ở một địa điểm ngoài cơ sở. Về sau, cứ sau một khoảng thời gian nhất định (hàng ngày/hàng tuần), dùng luân phiên giữa hai ổ để sao lưu dữ liệu.

Hằng tuần hoặc khi cần, đổi một trong hai ổ sao lưu chính với ổ thứ 3 được cất ngoài cơ sở, rồi sao lưu máy tính lên đó, đưa ổ thứ 3 vào chu trình sao lưu thường xuyên.

Việc đổi một trong hai ổ chính với ổ thứ 3 ngoài cơ sở nên được thực hiện thường xuyên và liên tục. Như vậy, khi hai ổ chính bị mất hoặc không truy cập được, ổ thứ 3 vẫn còn, giúp giảm tác động mất dữ liệu mà không ảnh hưởng nặng đến hoạt động kinh doanh.

Khi bảo vệ các dữ liệu quan trọng của SMB trong ổ mã hóa (hoặc tốt hơn nữa là trong nhiều ổ mã hóa đặt ở nhiều địa điểm khác nhau), bạn sẽ có thể khôi phục hệ thống về trạng thái trước khi bị mã độc tống tiền nếu không may xảy ra thảm họa. Ngoài giúp giảm thiểu thời gian ngừng hoạt động, bạn cũng đồng thời tuyên bố với kẻ xấu rằng SMB của bạn miễn nhiễm với tội phạm mạng, khiến bạn ít có nguy cơ lại trở thành mục tiêu. Chỉ 17% doanh nghiệp nhỏ mã hóa dữ liệu, nhưng khi làm vậy, bạn sẽ không còn là một mục tiêu béo bở với chúng. Nhờ triển khai bảo mật mạnh mẽ và các biện pháp an ninh mạng chặt chẽ, doanh nghiệp sẽ tránh thất thoát đến 1,4 triệu USD – đây là con số trung bình trên mỗi vụ tấn công, không phải tổng số.

#KingstonIsWithYou #KingstonIronKey