Predstavljajte si, da kibernetski napad čez noč ustavi vaše podjetje. Statistika kaže, da se to zgodi več kot 80 % organizacij. Si lahko privoščite to tveganje? V današnjem svetu, kjer kibernetski napadi niso vprašanje ali, temveč kdaj, je ključno vprašanje: kako hitro se lahko vaše podjetje po udarcu znova postavi na noge?
Na konferenci Infosek je strokovnjak podjetja Smartis Iztok Sitar, svetovalec za rešitve podatkovnih centrov z več kot 16 leti izkušenj na področju shranjevanja in varovanja podatkov, izpostavil zadnjo obrambno linijo kibernetske varnosti: varovanje in obnovo podatkov z rešitvijo IBM Storage Defender. Poudaril je, da je odpornost proti kibernetskim grožnjam ekipni šport.
IBM Storage Defender krepi poslovno odpornost s povezanim in usklajenim delovanjem na vseh ravneh – od primarne hrambe do zadnjih varnostnih kopij, shranjenih na izoliranih napravah in medijih. Poglejmo, kako celovita obramba avtomatizira zaznavanje groženj ter omogoča hiter odziv in zanesljivo obnovo po napadu.
Odpornost ni odvisna od enega samega orodja
Varovanje podatkov je kot ekipni šport. Napadalci bodo vašo obrambo preizkušali z vseh strani – z leve, desne, od zgoraj in od spodaj. Če ekipa ni povezana, razpade. Če igra usklajeno, zmaga. IBM Storage Defender podjetjem pomaga doseči prav to: zgraditi sistem, ki si po vsakem napadu opomore.
Danes varnosti ni več mogoče zagotoviti z eno samo rešitvijo. Potrebno je usklajeno, povezano delovanje več tehnologij in pristopov, ki skupaj tvorijo močno obrambo.
Podjetja prepogosto vlagajo v varnost le zato, da izpolnijo predpise. A kot je dejal Sitar, je to tako, kot bi imeli zakon, ki vas sili zaklepati vhodna vrata doma. V resnici vrata zaklepamo, da zaščitimo družino in imetje – ne zato, da bi se izognili kaznim. Enako načelo velja za varovanje podatkov: pravi razlog je zaščita neprekinjenega poslovanja in zaupanja strank.
Številke pa kažejo zaskrbljujočo sliko:
- 1 od 14 varnostnih kopij je v praksi neuporabna,
- ob kibernetskem napadu je verjetnost neuspešne obnove 10-krat večja kot pri običajnem delovanju,
- dejansko je testiranih manj kot 1 % vseh varnostnih kopij, kar pomeni, da povprečno podjetje temeljito preizkusi le dve kopiji na leto,
- več kot 80 % organizacij se po večjem napadu ne more učinkovito vrniti k običajnemu poslovanju.
Te številke jasno kažejo eno: obnova je pogosto najšibkejši člen – in prav tu se odloča o preživetju.
Zakaj je celovit pristop edina prava zaščita
IBM Storage Defender ni en sam produkt, temveč nabor povezanih rešitev. Podjetja ga lahko uvajajo postopoma in sama izberejo, katere komponente bodo vključila najprej. Gre za prilagodljiv sistem, ki povezuje primarno hrambo podatkov, varnostne kopije na več lokacijah, izolirana okolja in napredna orodja za zaznavanje anomalij.
Ključne zmožnosti vključujejo:
- Integracija s primarnimi sistemi – zaščita se začne na ravni hrambe,
- Hitra in zanesljiva obnova – izpadi, ki se merijo v tednih ali mesecih, niso več sprejemljivi,
- Zgodnje zaznavanje groženj – prej ko so anomalije opažene, manj podatkov je treba obnoviti,
- Avtomatizirano preverjanje varnostnih kopij – večja verjetnost, da bodo kopije uporabne takrat, ko so najbolj potrebne.
Pet korakov do večje odpornosti
Celovit pristop k varovanju podatkov temelji na petih ključnih elementih, ki omogočajo hitro obnovo po napadu:
- Osnovna zaščita – podatki morajo biti shranjeni na vsaj dveh lokacijah, varnostne kopije pa prilagojene kritičnosti podatkov. Za dodatno varnost je mogoče trakove fizično odnesti na tretjo lokacijo.
- Nespremenljivost in izolacija – vsaka varnostna kopija mora biti nespremenljiva in ločena od produkcije, tako da je napadalcem nedostopna.
- Izolirano okolje »čiste sobe« – testno okolje, v katerem je mogoče varnostne kopije obnoviti in preveriti, ali vsebujejo zlonamerno kodo. Študije kažejo, da ima več kot 80 % podjetij v varnostnih kopijah že skrito zlonamerno kodo.
- Zaznavanje groženj na vseh ravneh – od primarne hrambe (na ravni blokov in datotek) do posnetkov stanja in varnostnih kopij. IBM Storage Defender združuje več orodij, kar povečuje možnosti za zaznavo napadov.
- Avtomatizacija – ročno preverjanje varnostnih kopij je preveč zamudno. Avtomatizacija zagotavlja nenehno posodobljen seznam »znanih dobrih kopij«, tako da podjetja vedno vedo, iz katerih varnostnih kopij je obnova varna.
Senzorji in zaznavanje anomalij
IBM Storage Defender uporablja več plasti zaščite. Na produkcijskih sistemih senzorji spremljajo dejavnost na ravni datotečnega sistema in celo na sami napravi za shranjevanje ter vsako operacijo pisanja preverjajo glede anomalij. Dodatna orodja spremljajo posnetke stanja in varnostne kopije.
Vse ugotovitve so združene v osrednji storitvi Defender Data Resiliency Service, ki zagotavlja preglednost, poročanje in dokazila o skladnosti. Organizacije tako dobijo celovit pregled nad stanjem varnostnih kopij in dokazila, pripravljena za revizijo, za regulatorje.
Hitra obnova kot konkurenčna prednost
V sodobnem poslovanju je hitrost obnove ključna. IBM Storage Defender Data Protect omogoča takojšnjo množično obnovo tisočev virtualnih strežnikov v manj kot eni uri. Sistemi so hitro na voljo, popolna obnova pa je končana v nekaj urah.
Rešitev temelji na sodobni arhitekturi, zasnovani za zmogljivost, prepustnost in skalabilnost. Vključuje tudi deduplikacijo, stiskanje, kodiranje z brisanjem (erasure coding) in inkrementalne kopije, ki se prikazujejo kot polne varnostne kopije, kar močno poenostavi delovanje.
Zaradi vgrajenih zmožnosti iskanja po podatkih lahko rešitev podpira tudi napredne scenarije, na primer napajanje jezikovnih modelov za notranje iskanje in analitiko.
Integracija in usklajenost sta ključ do uspeha
Kot je sklenil Sitar, mora biti celoten sistem povezan – od primarne hrambe in metapodatkov do varnostnih kopij in izoliranih okolij. Le tako lahko organizacije pravočasno zaznajo anomalije, preprečijo širjenje napadov in v najslabšem primeru hitro obnovijo poslovanje.
V kibernetskem prostoru napadi niso vprašanje ali, temveč kdaj. Zato je odpornost ekipno delo – z rešitvijo IBM Storage Defender pa lahko podjetja to igro igrajo bolj samozavestno in učinkovito.
Več kot 80 % podjetij se po kibernetskem napadu ne vrne učinkovito k običajnemu poslovanju. IBM Storage Defender podjetjem pomaga, da so med preostalimi 20 %. S povezovanjem različnih plasti zaščite, avtomatizacijo preverjanja varnostnih kopij in hitrim zaznavanjem anomalij zagotavlja, da je sisteme mogoče obnoviti v urah namesto v tednih.
