Securitatea datelor firmei tale: de ce backup-ul clasic nu mai este suficient

Majoritatea proprietarilor de firme din Arad cu care stăm de vorbă consideră că, dacă au un hard disk extern conectat la server sau un script simplu care copiază fișiere, sunt „acoperiți”. Din experiența noastră de peste 17 ani la Activ.NET, această abordare este o capcană periculoasă. Un atac cibernetic nu mai înseamnă doar „criptare” pentru răscumpărare, ci o campanie activă de distrugere a infrastructurii. Când vedem știri despre instituții mari care pierd accesul la datele lor pentru totdeauna, trebuie să înțelegem că aceleași tehnici sunt folosite azi împotriva IMM-urilor locale.

#Ce s-a intamplat

Recent, am analizat un incident major în care o entitate a fost ținta unui atac cibernetic sofisticat. Dincolo de furtul de date, atacatorii au aplicat o tactică de „pământ pârjolit”: au șters în mod deliberat unitățile de stocare interne, inclusiv partițiile de rețea. Nu a fost vorba doar despre extragerea informațiilor, ci despre paralizarea completă a operațiunilor prin eliminarea oricărei șanse de recuperare rapidă. În acest caz, unitățile de stocare care conțineau atât fișierele curente, cât și cele departamentale au fost suprascrise sau șterse, făcând eforturile de restaurare extrem de dificile, dacă nu imposibile.

#Impact pentru firme

Pentru o firmă medie din România, un astfel de scenariu înseamnă falimentul operațional pe termen scurt. Imaginați-vă că, într-o dimineață, baza de date a clienților, ofertele, facturile și istoricul de comunicare dispar. Chiar dacă firma dispune de o asigurare, timpul necesar pentru refacerea proceselor de lucru este enorm. În proiectele noastre din Arad, observăm că multe firme subestimează costul real al downtime-ului: nu e vorba doar de costul reparației IT, ci de pierderea reputației, clienți care pleacă către concurență și amenzi GDPR în cazul scurgerii de date personale.

#Recomandari concrete

1. Implementați regula 3-2-1-0: Păstrați 3 copii ale datelor, pe 2 medii diferite, 1 off-site, și asigurați-vă că 0 erori apar la restaurare. Dacă backup-ul este online (conectat permanent la server), el NU este protejat în caz de ransomware.
2. Backup Imutabil: Optați pentru soluții care fac datele „doar citibile” pentru o perioadă setată. Chiar dacă un administrator (sau un hacker cu drepturi de admin) încearcă să ștergă datele, sistemul va refuza comanda.
3. Auditați drepturile de acces: La Activ.NET, vedem frecvent conturi de utilizator cu drepturi de administrator pe stații de lucru. Limitați privilegiile! Dacă un cont este compromis, atacatorul nu trebuie să aibă acces total la serverele de fișiere.
4. Testați restaurarea: Un backup care nu a fost restaurat niciodată este o iluzie. Alocați lunar o oră pentru a restaura un set de date aleatoriu.

Pentru implementarea acestor măsuri, echipa noastră oferă servicii de Administrare servere și Service IT pentru firme menite să securizeze infrastructura locală. De asemenea, dacă sunteți preocupați de securitatea perimetrală, discutați cu noi despre Sistem alarma sau Camere supraveghere pentru a completa protecția fizică cu cea digitală.

#Concluziile noastre

Tehnologia ne ajută să creștem, dar ne și expune dacă nu este gestionată corect. Atacurile de tip "wipe" (ștergere) devin noua normă. La Activ.NET, recomandăm clienților noștri să treacă de la mentalitatea de „am backup” la cea de „am un sistem de recuperare testat și izolat”. Nu lăsați securitatea afacerii la voia întâmplării; investiția în mentenanță și politici de securitate corecte este mult mai mică decât costul unei refaceri de la zero a datelor companiei.

Inspirat din: BleepingComputer