Fidye yazılımı oldukça koordineli ve yaygın bir tehdit haline geldi ve geleneksel savunmalar onu nötralize etmek için giderek daha fazla mücadele ediyor. Bugünün fidye yazılımı saldırıları başlangıçta son savunma hattınızı – yedekleme altyapınızı hedefliyor. Üretim ortamınızı kilitlemeden önce, siber suçlular, fidye ödemesini artırarak iyileşme yeteneğinizi sakatlamak için yedeklemelerinizin peşinden gider.
Özellikle, bu saldırılar savunmalarınızın dikkatle tasarlanmış yayından kaldırılıyor. Tehdit aktörleri yedekleme aracılarını devre dışı bırakır, anlık görüntüleri silme, saklama politikalarını değiştirir, yedekleme hacimlerini (özellikle ağa erişilebilir olanlar) şifreliyor ve entegre yedekleme platformlarındaki güvenlik açıklarını kullanıyor. Artık sadece erişiminizi reddetmeye çalışıyorlar, aynı zamanda iyileşme araçlarını siliyorlar. Yedek ortamınız bu gelişen tehdit manzarasını göz önünde bulundurarak oluşturulmazsa, tehlikeye girme riski yüksektir.
Profesyoneller buna karşı nasıl savunabilir? Bu kılavuzda, yedekleri açık bırakan zayıf stratejileri ortaya çıkaracağız ve fidye yazılımlarına karşı hem yerinde hem de bulut tabanlı yedeklemeleri sertleştirmek için eyleme geçirilebilir adımlar keşfedeceğiz. Sofistike fidye yazılımı saldırıları karşısında bile% 100 güvenebileceğiniz esnek bir yedekleme stratejisi nasıl oluşturulacağınızı görelim.
Yedekleri açık bırakan yaygın tuzaklar
Yetersiz ayrılık ve saha dışı veya değişmez kopyaların olmaması, yedekleme stratejilerindeki en yaygın zayıflıklar arasındadır. Anlık görüntüler veya yerel yedekler tek başına yeterli değildir; Üretim sistemleri ile aynı ortamda ikamet ederlerse, saldırganlar tarafından kolayca keşfedilebilir, şifrelenebilir veya silinebilirler. Uygun izolasyon olmadan, yedekleme ortamları yanal harekete oldukça duyarlıdır ve fidye yazılımlarının uzlaşmış sistemlerden yedekleme altyapısına yayılmasına izin verir.
Yedeklemeleri tehlikeye atmak için kullanılan en yaygın yanal saldırı tekniklerinden bazıları:
- Active Directory (AD) Saldırıları: Saldırganlar ayrıcalıkları artırmak ve yedekleme sistemlerine erişim kazanmak için reklamı kullanırlar.
- Sanal ana bilgisayar devralma: Kötü niyetli aktörler, yedekleme barındıranlar da dahil olmak üzere hipervizör ve sanal makineleri (VMS) kontrol etmek için konuk araçlarında veya hipervizör kodunda yanlış yapılandırma veya güvenlik açığı kullanırlar.
- Windows tabanlı yazılım saldırıları: Tehdit aktörleri, yedek yazılım ve yedek depolara giriş noktaları için yerleşik Windows hizmetlerini ve bilinen davranışları kullanır.
- Yaygın Güvenlik Açıkları ve Exposers (CVE) istismar: Yüksek şiddetli CV’ler rutin olarak yamalar uygulanmadan önce yedek ana bilgisayarları ihlal etmeyi hedefler.
Başka bir önemli tuzak, bulut yedeklemeleri için tek bir bulut sağlayıcısına güveniyor, bu da tek bir hata noktası oluşturuyor ve toplam veri kaybı riskini artırıyor. Örneğin, Microsoft ortamında Microsoft 365 verilerini yedekliyorsanız, yedekleme altyapınız ve kaynak sistemleriniz aynı ekosistemi paylaşarak keşfetmeyi kolaylaştırır. Çalınan kimlik bilgileri veya uygulama programlama arayüzü (API) erişimiyle, saldırganlar her ikisini de aynı anda tehlikeye atabilir.
3-2-1-0 stratejisi ile yedek esneklik oluşturun
3-2-1 yedekleme kuralı, veri korumasında uzun süredir altın standart olmuştur. Ancak, fidye yazılımı giderek daha fazla yedekleme altyapısını hedeflediğinden, artık yeterli değil. Bugünün tehdit manzarası, saldırganların iyileşme yeteneğinizi yok etmeye çalışacağını varsayan daha esnek bir yaklaşım gerektiriyor.
3-2-1-1-0 stratejisi burada devreye giriyor. Bu yaklaşım, verilerinizin üç kopyasını tutmayı ve bunları bir kopya dışında, bir değişmez kopya ve sıfır yedekleme hatası ile iki farklı ortamda saklamayı amaçlamaktadır.
 |
| Şekil 1: 3-2-1-1-0 yedekleme stratejisi |
İşte böyle çalışıyor:
3 Veri Kopyası: 1 Üretim + 2 Yedekleme
Yedeklenirken, yalnızca dosya düzeyinde yedeklemelere güvenmemek çok önemlidir. Daha eksiksiz kurtarma için tam sistemi (işletim sistemi), uygulamaları, ayarları ve verileri yakalayan görüntü tabanlı yedeklemeleri kullanın. Çıplak metal geri kazanımı ve anında sanallaştırma gibi yetenekleri arayın.
Daha fazla izolasyon ve kontrol için standart yedekleme yazılımı yerine özel bir yedekleme cihazı (fiziksel veya sanal) kullanın. Cihazlar ararken, saldırı yüzeyini azaltmak ve Windows tabanlı güvenlik açıklarından ve yaygın olarak hedeflenen dosya türlerinden kaçınmak için sertleştirilmiş linux üzerine inşa edilenleri düşünün.
2 farklı medya formatı
Riski çeşitlendirmek ve eşzamanlı uzlaşmayı önlemek için iki farklı ortam türündeki yedekleri (yerel disk ve bulut depolama) depolayın.
1 saha dışı kopya
Bir yedek kopyanın doğal afetlere veya site çapında saldırılara karşı korunması için saha dışında saklandığından ve coğrafi olarak ayrıldığından emin olun. Mümkün olan her yerde fiziksel veya mantıksal bir hava geçirmez kullanın.
1 Değişmez Kopya
Fidye yazılımı veya haydut kullanıcılar tarafından değiştirilemeyecek, şifrelenemeyecek veya silinemeyecek şekilde değişmez bir bulut depolama alanında en az bir yedek kopya tutun.
0 Hatalar
Yedeklemeler, hatasız olduklarından ve gerektiğinde geri kazanılabilir olduklarından emin olmak için düzenli olarak doğrulanmalı, test edilmeli ve izlenmelidir. İyileşmeye tam güven duyana kadar stratejiniz tamamlanmaz.
3-2-1-00 stratejisini gerçekten etkili hale getirmek için, yedeklemelerinizin yaşadığı çevreyi zorlaştırmak çok önemlidir. Aşağıdaki en iyi uygulamaları düşünün:
- Erişilebilirliği sınırlamak için yedekleme sunucusunu Güvenli Yerel Alan Ağı (LAN) ortamında dağıtın.
- En az ayrıcalık ilkesini kullanarak erişimi kısıtlayın. Yerel etki alanı hesaplarının yedekleme sistemleri üzerinde yönetici haklarının olmamasını sağlamak için Rol Tabanlı Erişim Kontrolü (RBAC) kullanın.
- İnternetten gelen trafiği olmayan segment yedekleme ağları. Sadece giden izin verin. Ayrıca, yalnızca korunan sistemler yedekleme sunucusuyla iletişim kurabilmelidir.
- Ağ erişim kontrollerini zorlamak ve ağ anahtarı bağlantı noktalarında bağlantı noktası tabanlı erişim kontrol listelerini (ACL’ler) kullanmak için bir güvenlik duvarı kullanın.
- Yedekleme sunucusuna yazılan veriler, yalnızca kendi parola ile oluşturabileceğiniz benzersiz bir anahtar kullanılarak şifrelenir.
- Potansiyel saldırı vektörlerinin sayısını azaltmak için kullanılmayan hizmetleri ve bağlantı noktalarını devre dışı bırakın.
- Yedekleme ortamına tüm erişim için çok faktörlü kimlik doğrulamayı (MFA)-tercihen biyometrik bir kerelik şifre (TOTP) yerine etkinleştirin.
- Bilinen güvenlik açıklarına maruz kalmayı önlemek için yedekleme sistemlerini yamalı ve güncel tutun.
- Kilitli muhafazalar, erişim günlükleri ve gözetim önlemleri ile tüm yedekleme cihazlarını fiziksel olarak sabitleyin.
Bulut tabanlı yedeklemeleri güvence altına almak için en iyi uygulamalar
Fidye yazılımı, özellikle yedeklemeler aynı ekosistemde yaşadığında bulut platformlarını kolayca hedefleyebilir. Bu yüzden segmentasyon ve izolasyon kritiktir.
Veri segmentasyonu ve izolasyonu
Bulutta gerçek bir hava boşluğu oluşturmak için, yedekleme verilerinin kendi kimlik doğrulama sistemi ile ayrı bir bulut altyapısında bulunması gerekir. Üretim saklı sırlara veya kimlik bilgilerine güvenmekten kaçının. Bu ayrılık, yedeklemelerinizi etkileyen tehlikeye atılan bir üretim ortamının riskini azaltır.
Özel bulut yedek mimarisini kullanın
Yedekleme verilerini kaynak ortamdan ve özel bir bulut gibi alternatif bir bulut ortamına taşıyan hizmetleri seçin. Bu, orijinal erişim vektörlerinden korunan mantıksal olarak izole edilmiş bir ortam oluşturur ve modern fidye yazılmalarına dayanmak için gereken hava kapalı korumayı sağlar. Paylaşılan ortamlar, saldırganların tek bir kampanyada hem kaynak hem de yedek varlıkları keşfetmesini, erişmesini veya yok etmesini kolaylaştırır.
Kimlik Doğrulama ve Erişim Kontrolü
Bulut tabanlı yedeklemeler tamamen ayrı bir kimlik sistemi kullanmalıdır. MFA (tercihen biyometrik), RBAC ve ajan kaldırma veya tutma politikası değişiklikleri gibi yetkisiz değişiklikler için uyarma uygulayın. Kimlik bilgileri asla aynı ekosistemde yedeklenmemelidir. Erişim belirteçlerini ve sırları üretim ortamının dışında tutmak (Azure veya Microsoft 365 gibi), yedekleme kurtarma için bunlara bağımlılığı ortadan kaldırır.
Datto BCDR% 100 kurtarma güveni için yedeklemelerinizi nasıl güvence altına alır?
Doğru stratejiyle bile, esneklik nihayetinde seçtiğiniz araçlara bağlıdır. Datto’nun iş sürekliliği ve felaket kurtarma (BCDR) platformunun öne çıktığı yer burası. Datto BCDR, Siris ve Alto cihazları ve değişmez Datto BCDR bulutu ile güçlendirilmiş sorunsuz yerel ve bulut sürekliliği sunuyor. En kötü senaryolarda bile yedeklemelerinizin her zaman kurtarılabilir olmasını sağlar.
 |
| Şekil 2: Datto BCDR iş sürekliliği nasıl sunar? |
Datto BCDR’nin garantili kurtarma nasıl sağladığı aşağıda açıklanmıştır:
- Yerel ve Bulut Gereksizliği: Datto BCDR, yerel kurtarma hedefleri olarak ikiye katlanan sağlam yedekleme cihazları sağlar. Arıza sırasında doğrudan cihazda iş yüklerini ve uygulamaları çalıştırabilirsiniz. Şirket içi sistemler tehlikeye atılırsa, kurtarma sanallaştırılmış işlemler için Datto BCDR bulutuna sorunsuz bir şekilde kayar ve iş sürekliliğini bozulmadan sağlar.
- Değişmez Datto BCDR Cloud’un gücü: Yedekleme ve olağanüstü durum kurtarma için amaca uygun olan Datto BCDR Cloud, eşsiz esneklik, güvenlik ve performans sunar. Çok katmanlı koruma sunmak için temel saha dışı depolama alanının ötesine geçer ve kritik verileri hem güvenli hem de anında geri kazanılabilir hale getirir.
- Etkili fidye yazılımı savunması: Datto aletleri, Windows sistemlerinde yaygın olarak hedeflenen güvenlik açıklarını azaltmak için sertleştirilmiş bir Linux mimarisinde çalışır. Ayrıca, herhangi bir iyileşme başlatılmadan önce tehditleri aktif olarak tarayan yerleşik fidye yazılımı algılaması içerir.
- Otomatik, doğrulanmış yedekleme testi: Datto’nun otomatik ekran görüntüsü doğrulaması, VMS’nin yedeklemelerden önyükleme yapabileceğini doğrular. Ayrıca, iş yüklerinin geri yüklendikten sonra doğru şekilde çalışmasını sağlamak için uygulama düzeyinde kontroller gerçekleştirir ve BT ekiplerinin tahmini olmadan kurtarmayı doğrulamasına yardımcı olur.
- Kurtarma kesintisiz hale getirmek için yıldırım hızlı kurtarma seçenekleri:
- Felaket kurtarmayı anında hale getiren 1 tıklamış olağanüstü durum kurtarma (1 tıklamayla DR) gibi özellikler.
- Tam sistem restorasyonu için güvenli, görüntü tabanlı yedeklemeler.
- Kazara veya kötü niyetli olsun, silinmiş bulut anlık görüntülerini anında kurtarmak için bulut silme savunma ™.
Yedekleme stratejinizi yeniden düşünmenin zamanı geldi mi?
Siber esneklik yedekleme güvenliği ile başlar. Fidye yazılımı grevinden önce kendinize sorun: Yedeklemeleriniz gerçekten üretim sistemlerinizden mi ayrılıyor? Meyveden çıkarılan hesaplar tarafından silinebilir veya şifrelenebilirler mi? Onları en son ne zaman test ettin?
Şimdi yedekleme stratejinizi riske dayalı bir lens aracılığıyla değerlendirmenin zamanı geldi. Boşlukları belirleyin, zayıf noktaları güçlendirin ve iyileşmeyi kesin bir şey haline getirin – bir soru değil.
Datto BCDR’nin gerçek dünya tehditleri için oluşturulmuş güvenli, esnek bir yedek mimariyi uygulamanıza nasıl yardımcı olabileceğini keşfedin. Fiyatlandırmayı bugün alın.