Questi attacchi possono essere utilizzati per bloccare l’accesso a — o addirittura sottrarre — dati aziendali essenziali, che spesso includono sia i dati di backup che quelli di ripristino contenuti in servizi come Amazon Cloud Backup (AWS Backup). Gli autori dell’attacco procedono quindi a crittografare i dati e a trattenerli fino al pagamento di un riscatto, oppure minacciano di cancellarli definitivamente se l’azienda si rifiuta di soddisfare le loro richieste.
Gli attacchi ransomware possono provocare il caos all’interno di un’organizzazione a causa dell’interruzione dei servizi, della perdita di dati fondamentali per le funzioni aziendali essenziali, della divulgazione di informazioni riservate sui clienti e della perdita di credibilità agli occhi dell’opinione pubblica. E il problema non fa che aggravarsi.
Secondo la Financial Crimes Enforcement Network degli Stati Uniti(FinCEN), il numero di attacchi ransomware nel 2021 supererà di gran lunga quello registrato nel 2020. Questi attacchi stanno aumentando anche in termini di costo: il costo medio mensile delle transazioni ransomware segnalate nel 2021 è stato di 102,3 milioni di dollari.
Forse ti starai chiedendo dovedei backup su cloud e degli snapshotrientra in questo contesto. Dopotutto, in caso di attacco non è forse possibile ripristinare semplicemente i dati rubati da un backup o da uno snapshot? In teoria, sì. Tuttavia, gli autori degli attacchi ransomware prendono di mira anche i backup dei dati di un’organizzazione; ecco perché è fondamentale proteggere tali backup per evitare di pagare riscatti esorbitanti, garantendo al contempo la continuità operativa e un rapido ripristino.
Vulnerabilità di Amazon Cloud Backup
Sebbenedi servizi di backup su cloudGli snapshot sono ottimi per la Recovery operativa, ma non offrono una protezione completa da minacce come il ransomware. Se utilizzati così come sono, i backup AWS presentano le seguenti vulnerabilità:
- Nessuna protezione “air-gap” — Gli snapshot AWS vengono creati per impostazione predefinita nello stesso account delle fonti di dati primarie. In questo scenario, se l’account primario viene compromesso, lo sono anche gli snapshot. E se gli snapshot vengono compromessi, non c’è modo di recuperare i dati cancellati o crittografati da soggetti esterni.
- I backup non sono automaticamente immutabili: AWS di per sé non rende immutabili gli snapshot, e i backup modificabili possono essere modificati o, in alcuni casi, addirittura cancellati accidentalmente.
- Recovery lento — La mancanza di flessibilità nelle operazioni di ripristino di AWS influisce sulla velocità di Recovery e può causare interruzioni della continuità operativa in caso di attacco che richieda il ripristino dei dati.
- Possibili errori negli script – Per replicare gli snapshot su tutti gli account all’interno di AWS sono necessari script complessi scritti manualmente. Si tratta ovviamente di un’operazione che richiede molto tempo ed è soggetta a errori umani, il che può lasciare gli snapshot esposti in caso di attacco.
Come proteggere i backup AWS dal ransomware
Le potenziali vulnerabilità intrinseche dibackup AWSpuò esporre le copie dei tuoi dati al rischio di attacchi da parte di malintenzionati. E sebbene AWS offra alcuni strumenti e soluzioni nativi per la protezione dei backup, questi possono risultare complicati da utilizzare e, al contempo, non garantiscono una protezione completa.
Ecco alcuni passaggi fondamentali da seguire per proteggere i tuoi dati importanti e i tuoi backup dal ransomware e da altri attacchi:
- Air-gap — I backup devono essere isolati tramite air-gap e archiviati al di fuori dell’account principale e della regione del cliente. In caso di attacco, ciò impedisce agli hacker e agli autori di attacchi malevoli di corrompere o cancellare sia le copie di backup che i dati operativi.
- Backup immutabili — Le copie di backup dei dati devono essere rese immutabili (impossibili da modificare o cancellare), in modo da preservare i dati in un formato che ne impedisca qualsiasi alterazione.
- Crittografia dei dati inattivi e dei dati in transito – Sia i dati inattivi che quelli in transito devono essere crittografati, idealmente con le chiavi di crittografia dell’utente stesso, e protetti a livello di piattaforma con funzionalità di sicurezza di altissimo livello, in conformità con certificazioni quali ISO 27001, SOC II Tipo 1, SOC II Tipo 2 e PCI DSS.
- Verificate periodicamente la vostra capacità di Recovery dei dati – In caso di intrusioni o interruzioni dei dati e dei carichi di lavoro, è fondamentale avere la certezza di poter ripristinare rapidamente i dati e garantire la continuità operativa. Le organizzazioni dovrebbero verificare regolarmente la propria capacità di Recovery dei dati dai backup.
(I tuoi dati sono completamente protetti dal ransomware? Clicca qui per consultare la nostra guida completaLista di controllo sul ransomware.)
Proteggi il tuo backup AWS dal ransomware in pochi minuti con Clumio
La piattaforma innovativa e all’avanguardia di Clumio è stata progettata nel cloud per proteggere il cloud.
Con Clumio, i tuoi backup AWS beneficiano di una protezione immediata grazie all’air-gapping, che colloca i tuoi preziosi dati di backup “fuori sede” e al di fuori degli ambienti di produzione e di altri account.
I dati vengono inoltre crittografati con la chiave di crittografia da te scelta prima di lasciare qualsiasi tuo account cloud. Il controllo di integrità integrato, la completa immutabilità dei tuoi file di backup e il test di Recovery dei dati sono tutti accessibili con pochi clic all’interno dell’interfaccia intuitiva.
