De repente, houve uma necessidade imediata de adaptação das organizações: a produção diminuiu, os funcionários se espalharam por ambientes de trabalho remotos e os cibercriminosos aproveitaram a oportunidade para explorar os sistemas de TI, muitos dos quais já estavam no limite.

O Acronis Cyberthreats Report 2020 revelou que quase um terço das empresas foram atacadas por cibercriminosos todos os dias durante o ano passado. Ameaças de ransomware surgiram conforme as organizações corriam para se ajustar aos novos requisitos de trabalho remoto, e mais de 1.000 organizações em todo o mundo tiveram seus dados vazados após um ataque de ransomware.

Essa explosão de desafios de complexidade, segurança e privacidade não vai diminuir quando a pandemia chegar ao fim. Em vez disso, as organizações devem esperar que os ataques continuem a crescer - principalmente visando trabalhadores remotos cujas redes e sistemas domésticos são inerentemente menos seguros do que as redes corporativas. É por isso que é mais importante do que nunca estabelecer um processo de proteção cibernética integrado para manter toda a sua infraestrutura distribuída segura - de dados a aplicativos e sistemas.

Para fazer isso, as organizações precisam dar uma nova olhada na regra de ouro do backup e implementar um programa moderno de backup 3-2-1 que atenda melhor ao cenário de segurança cibernética em constante mudança.

A regra 3-2-1 de backup

Acronis em todo o setor como uma prática recomendada para empresas que buscam proteção de dados. O conceito é simples: para proteger os dados em ambientes físicos, virtuais e em nuvem, os profissionais de TI devem fazer três cópias dos dados, armazená-los em dois formatos diferentes e garantir que pelo menos uma cópia seja mantida externamente.

No passado, esse processo evitava efetivamente a perda de dados, diversificando o armazenamento e garantindo que nenhum evento de perda de dados pudesse afetar todas as versões. Infelizmente, os avanços na sofisticação das ameaças cibernéticas, como os que vimos no ano passado, significam que a regra 3-2-1 original precisa ser refinada para permanecer eficaz.

Falhas na Regra 3-2-1 Original

As ameaças cibernéticas modernas, incluindo cepas de ransomware que chegaram às manchetes há mais de um ano, evoluíram para detectar e desativar muitas soluções tradicionais de backup, eliminando a chance de as vítimas poderem restaurar seus sistemas sem pagar pela descriptografia. Como as soluções de backup legado não têm os recursos de segurança cibernética necessários para proteger suas próprias operações e detectar e repelir ataques direcionados a elas, essa infiltração destrói qualquer chance de recuperação, independentemente de quão recentemente foram realizadas ou de como foram armazenadas.

Pior ainda, uma tendência de ransomware que surgiu no ano passado torna os backups de dados completos inúteis sem a necessidade de desativar os sistemas de backup. A ameaça de vazamento de dados como consequência para as vítimas surgiu muitas vezes nas notícias de crimes cibernéticos de 2020, com Brown-Forman, Canon e CWT tendo dados corporativos privados expostos online.

Hoje, cerca de 20 grupos de ransomware diferentes têm páginas dedicadas para vazamentos de dados e mais de 700 empresas tiveram seus dados publicados. Mesmo com um backup confiável para o qual reverter, essas violações de dados podem causar danos significativos para as organizações, incluindo perda de reputação, ataques de acompanhamento e várias multas. Se os dados vazados incluírem dados privados de clientes, podem ser punidos de acordo com as regulamentações de privacidade, como GDPR ou CCPA.

Atualizando a regra 3-2-1 de backup

Para que as organizações modernas alcancem o mesmo nível de proteção que o plano 3-2-1 originalmente fornecido, é importante incorporar recursos de segurança cibernética com as práticas recomendadas de proteção de dados. Acronis Cyber ​​Protect Cloud, disponível como uma solução de backup recomendada da sua hospedagem, faz exatamente isso.

Além de permitir opções flexíveis de backup e armazenamento de recuperação que aderem à regra 3-2-1 de backup, o Acronis Cyber ​​Protect Cloud oferece tecnologias anti-ransomware baseadas em IA projetadas para detectar e evitar que ataques de ransomware custem tempo à sua organização e dinheiro. A solução permite avaliações fáceis de vulnerabilidades para identificar vulnerabilidades e evitar que os cibercriminosos tentem explorar o sistema operacional ou as lacunas de segurança dos aplicativos.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.