Definicja

Ochrona przed ransomware łączy zapobieganie, wykrywanie i odtwarzanie po ataku. Jeśli środowisko produkcyjne zostanie przejęte, odtwarzanie zależy od odłączonych kopii zapasowych i punktów odtwarzania, których uruchomienie zostało przetestowane.

Dlaczego kopie zapasowe są ważnym celem

Według raportu Sophos State of Ransomware 2024 94% poszkodowanych organizacji zaobserwowało próby naruszenia kopii zapasowych. Powód jest prosty: ofiara, która może odtworzyć dane, rzadziej płaci okup. Strategia chroniąca produkcję, ale pozostawiająca podatne kopie, zabezpiecza niewłaściwe ogniwo.

Trzy wymagania wobec kopii odpornej na ransomware

  1. Kopie chronione przed manipulacją: napastnik nie może zaszyfrować ani usunąć punktów odtwarzania nawet z uprawnieniami administratora. Oxibox przechowuje je w systemie plików z programowym air gapem i zapisem wyłącznie w trybie dopisywania.
  2. Szybkie i przetestowane odtwarzanie: natychmiastowe odtwarzanie między hiperwizorami (R2V) przywraca systemy w ciągu kilku minut. Testy automatyczne sprawdzają, czy kopie rzeczywiście można odtworzyć.
  3. Ochrona krytycznych zasobów: NAS, hiperwizory, Microsoft 365, Google Workspace, Docker, systemy bare metal i stacje robocze muszą znaleźć się w zakresie zgodnie z priorytetami odtwarzania.

Dowód z rzeczywistego incydentu

U jednego z klientów kopia Oxibox i tradycyjna kopia działały w tej samej sieci, gdy doszło do ataku. Tradycyjne kopie zostały zaszyfrowane i stały się bezużyteczne. Kopie Oxibox pozostały zdatne do odtworzenia, a cały system informatyczny uruchomiono ponownie w czasie krótszym niż dwie godziny.