محدودیت ها و خطرات پشتیبان گیری به عنوان محافظت از باج افزار

باج افزار فشار آورده است پشتیبان گیری و بازیابی به طور محکم به دستور کار شرکت بازگشت. بدون پشتیبان گیری و استراتژی بازیابی، شرکت ها شانس کمی برای زنده ماندن از حمله باج افزار دارند، حتی اگر باج را بپردازند.

به عنوان مثال، IBM باج افزار را به عنوان تهدیدات امنیتی سایبری پیشرو در سال 2021 معرفی کرد که 23 درصد از کل حملات سایبری را شامل می شود.

بارنابی موت، مدیر عامل ارائه دهنده پشتیبان آنلاین Databarracks می گوید که این امر CIO ها را مجبور کرده است تا استراتژی های پشتیبان گیری و بازیابی خود را دوباره بررسی کنند. “تناقض این است که باج افزار دارد پشتیبان گیری و بازیابی را دوباره در کانون توجه قرار داداو می گوید. اگر به پنج سال قبل برگردید، این یک موضوع بهداشتی بود و در دستور کار CIO یا مدیر عامل نبود. حالا دوباره هست.»

حملات پرمخاطب علیه سازمان هایی از جمله شرکت کشتیرانی مرسک و شبکه نفتی ایالات متحده خط لوله استعماری توجه را به خطرات ناشی از این نوع حملات سایبری معطوف کرده و سازمان ها را بر آن داشته تا در دفاع سایبری سرمایه گذاری کنند.

اما باج افزار در حال هوشمندتر شدن است حملات اخاذی دو و سه گانهو تکنیک هایی که به بدافزار اجازه می دهد برای مدت طولانی تری شناسایی نشود. این امر بر آن دفاع ضروری دیگر در برابر باج افزارها – پشتیبان گیری خوب از داده ها – فشار می آورد.

تونی لاک، تحلیلگر Freeform Dynamics می‌گوید: «عامل دیگری که به‌طور چشمگیری تغییر کرده است این است که وقتی به یک باج‌افزار آلوده می‌شوید، همیشه فوراً فعال نمی‌شود. ممکن است متوجه شوید که باج‌افزار مدت‌ها قبل از اینکه متوجه آن شوید در سیستم شما وجود داشته است، اما فقط اکنون آن را فعال کرده‌اند و همه چیز رمزگذاری شده است.

در نتیجه، سازمان‌ها مجبورند برای یافتن پشتیبان‌های پاک، اهداف نقطه بازیابی را بیشتر به عقب برگردند.RPO ها) تا جایی که کسب و کار در معرض خطر قرار می گیرد، یا حتی ممکن است رهبران آن احساس کنند که باید باج را بپردازند. لاک می‌گوید: «تا کجا باید پیش بروید، تا زمانی که از نسخه‌های خود بازیابی می‌کنید، مطمئن شوید که عفونت را با خود نمی‌آورید؟»