Өзіңізді Ransomware-ден қалай қорғауға болады: 3-2-1-1 стратегиясы

Өкінішке орай, көптеген ұйымдар әлі күнге дейін цифрлық активтерді басқару жөніндегі кітабында фотограф Питер Крог ойлап тапқан ескірген 3-2-1 сақтық көшірме ережесін ұстанады. Бұл ереже тамаша бастама болды, бірақ бұл енді жеткіліксіз, өйткені хакерлер қазір сақтық көшірмелеріңізді нысанаға алады.

Сайып келгенде, олар бұл қалпына келтіруді қиындатады, тіпті мүмкін емес екенін түсінеді. Хакерлер сіздің негізгі деректеріңізді немесе сақтық көшірмелеріңізді бұзғаннан кейін, олар өз шабуылдарын жүйеңізге тарата алады.

Statista 2023 жылы дүниежүзіндегі кәсіпорындардың 72 пайызы төлемдік бағдарлама шабуылдарына ұшырағанын хабарлайды. Төлемдік бағдарламадан қорғау бүгінгі күні әрбір ұйым үшін өте маңызды.

Бұл, әсіресе, Sophos компаниясының Ransomware жағдайы 2023 есебіне сәйкес, қалпына келтірудің орташа құны — бір ерекшелік үшін төлем — $1,82 миллион болғанын ескергенде дұрыс. 

Дәл сол есепте компанияның көлемі маңызды емес екені айтылған. Төлемді бағдарламалық қамтамасыз ету шабуылдарының пайызы біркелкі болды, кірісі 10 миллион доллардан аз компаниялар үшін 58 пайыздан 5 миллиард доллардан астам табысы бар компаниялар үшін 72 пайызға дейін өзгерді.

Төлемдік бағдарламалық қамтамасыз ету кең тараған және ықтимал қаржылық салдары болуы мүмкін болғандықтан, сіз шабуылдардың алдын алу үшін қолдан келгеннің бәрін жасауыңыз керек. Дегенмен, 2023 жылғы Verizon деректерін бұзуды тексеру есебінде барлық бұзушылықтардың 74 пайызы адам қателері, яғни қателер, артықшылықтарды теріс пайдалану, тіркелгі деректерін ұрлау және фишинг пен іскерлік электрондық пошта компромисстері сияқты әлеуметтік инженериямен байланысты екенін көрсетті. Мұндай осалдықтарды жеңу қиын, тіпті мүмкін емес.

3-2-1-1 сақтық көшірме ережесімен өзіңізді төлемдік бағдарламадан қорғаңыз

Бүгінгі күні төлем бағдарламасы мен деректердің жоғалуының алдын алу 3-2-1-1 сақтық көшірме стратегиясын, 3-2-1 сақтық көшірме жаңартуын қажет етеді:

3. Деректеріңіздің үш көшірмесін сақтаңыз

Бір түпнұсқа және кемінде екі көшірме. 

2. Сақтық көшірмелерді екі түрлі тасымалдағышта сақтаңыз.

Мысалы, желілік жады, таспа немесе жергілікті диск.

1. Бір көшірмені бөлек сақтаңыз 

Бұлтта немесе қауіпсіз қоймада

1. Деректеріңіздің бір көшірмесі өзгермейтініне көз жеткізіңіз.

Неліктен өзгермейтіндік маңызды

3-2-1 ережесінің үш цифрының мағынасы өзгермегенімен, қосылған цифр әлемде өте маңызды, өйткені ол өзгермейтінді білдіреді. Өзгермейтін сақтық көшірмелер бір рет оқылатын, көп оқылатын пішімде сақталады, оны тіпті хакерлер мен әкімшілер де өзгерте немесе жоя алмайды. 

Жақсы мысал - әрбір нысан тек бір рет жазылатын өзгермейтін нысанды сақтауға негізделген файлдық жүйені пайдаланатын Arcserve OneXafe желіге қосылған сақтау орны. Файлдық жүйеге енгізген кез келген өзгертулер жаңа өзгермейтін нысандарды жасайды. Бұл өзгермейтіндікті жоюдың ешқандай жолы жоқ.

Тіпті хакерлер бұзылған әкімші тіркелгі деректеріне қол жеткізіп, желіңізге толық қол жеткізсе де, өзгермейтіндік олардың сіздің көшірмелерін жоюды немесе деректер күйін өзгертуді қиындатады. Қорытындысы - шабуыл кезінде деректеріңізді қалпына келтіру үшін төлем төлеудің қажеті жоқ.

Бұлттағы өзгермейтін

Arcserve сонымен қатар Arcserve Unified Data Protection (UDP) бағдарламалық құралының Amazon S3 нысанды құлыптау қолдауымен бұлттық сақтық көшірме сақтау шешімдерінің өзгермейтіндігін қамтамасыз етеді . Нысандар құлыпталған кезде, S3 нұсқасы автоматты түрде қосылады және бұл мүмкіндіктер нысандардың құлыпталған нұсқаларының біржола жойылуын (кездейсоқ немесе әдейі) немесе қайта жазуды болдырмау үшін бірге жұмыс істейді.

Деректерді қалпына келтіру бизнестің үздіксіздігін білдіреді

3-2-1-1 сақтық көшірме жасау стратегиясын іске асыру деректеріңіздің қауіпсіз және әрқашан қалпына келтірілетінін қамтамасыз етеді. Arcserve орналасқан жеріне немесе күрделілігіне қарамастан ШОБ-тан кәсіпорындарға дейінгі барлық деректер жұмыс жүктемелерін басқару, қорғау және қалпына келтіру үшін ең жақсы класс шешімдерінің кең ауқымын ұсынады. 

Arcserve шешімдері үнемді және икемді, масштабталатын деректерді қорғауды және барлық деректер орталарында сенімділікті қамтамасыз етеді. Бұған жергілікті және мекемеден тыс инфрақұрылымдар (қызмет ретінде апатты қалпына келтіру (DRaaS), қызмет ретінде сақтық көшірме жасау (BaaS) және бұлттан бұлтқа), гиперконвергентті және шеткі инфрақұрылымдар кіреді. Arcserve шешімдерінің көмегімен төлемдік бағдарламалық қамтамасыз ету мен тоқтап қалудың жоғары шығындарын болдырмай, бизнестің үздіксіздігіне сене аласыз.

Arcserve серіктесімен сөйлесіңіз

Arcserve технологиясының серіктестері қажеттіліктеріңізді қанағаттандыру үшін ең жақсы деректерді қорғау стратегиялары мен шешімдерін енгізуге көмектесу үшін қол жетімді. Қазақстандағы Arcserve компаниясының уәкілетті серіктесі - біздің компанияға хабарласыңыз .