Regula 3-2-1 de backup are un defect critic exploatat de ransomware

Ce e greșit cu 3-2-1?

Regula 3-2-1, cea mai răspândită metodă de backup, presupune păstrarea a trei copii ale datelor pe două tipuri diferite de medii, iar una dintre ele să fie stocată în afara site-ului. Această abordare protejează împotriva unor dezastre fizice, dar nu reușește să facă față amenințărilor cibernetice moderne.

Problema principală constă în conectivitatea unităților de backup.

Cum sparge ransomware-ul legătura de siguranță?

Mulți profesioniști și utilizatori își lasă dispozitivele de stocare conectate la rețea în permanență. Astfel, malware-ul poate traversa rețeaua și să cripteze imediat backup-ul, lăsând organizația fără un punct de restaurare curat. Atacatorul distruge rețeaua de siguranță și ține datele originale la război.

Regula 3-2-1 presupune că backup-urile sunt izolate de riscurile operaționale. Conectarea la rețea le face vulnerabile.

De ce conexiunea constantă compromite securitatea?

Atacatorii folosesc instrumente sofisticate pentru a detecta unități de stocare conectate și le criptează rapid. În câteva secunde de la infecție, backup-urile pot fi compromise, iar copia off‑site, deși sigură, poate fi învechită sau inaccesibilă în momentul crizei.

Specialiștii recomandă backup-urile „air‑gap”, adică izolate fizic de rețea.

Air‑gap: soluția de izolare fizică!

Pentru a face backup, se conectează manual unitatea, se realizează copierea și se deconectează imediat. Această procedură adaugă un pas suplimentar, dar elimină riscul ca malware-ul să ajungă la date.

Sfatul tradițional rămâne valid pentru protecția împotriva focului, furtului sau defectelor hardware. Însă nu oferă suficientă apărare împotriva atacurilor țintite. Organizațiile trebuie să includă stocarea offline și să configureze cu atenție backup-urile în cloud, pentru a preveni furtul de credențiale și ștergerea sau criptarea datelor.

Trebuie actualizată regula 3-2-1?

Care este principalul punct slab al regulii 3-2-1? backup-urile conectate la rețea sunt vulnerabile la ransomware.

Dacă unitatea este mereu conectată, malware-ul poate cripta și backup-ul, lăsând fără opțiune de restaurare.

Întrebări frecvente!

Cum pot proteja backup-urile de ransomware?

păstrați cel puțin o copie fizic izolat de rețea. Un backup air‑gap asigură că atacurile la distanță nu pot ajunge la date, oferind un punct de restaurare curat după incident.