Backup con protezione air-gap: che cos’è un air gap nella protezione dei dati?
Nel 2023, NCC Group ha segnalato un aumento dell’84% degli attacchi ransomware ha registrato 4.677 incidenti rispetto ai 2.531 del 2022. Si è trattato del numero più alto mai registrato. Poiché le minacce informatiche stanno diventando sempre più sofisticate, frequenti e furtive, è chiaro che i metodi di protezione informatica devono stare al passo.
Le organizzazioni alla ricerca di soluzioni per garantire l’affidabilità dei dati e la conformità normativa di fronte alle minacce informatiche emergenti hanno a disposizione diverse misure da implementare. Tra queste può figurare un backup con protezione air-gap, per rafforzare le proprie strategie di protezione dei dati. Leggi questo blog per scoprire cos’è un backup con protezione air-gap e come utilizzarlo per aggiungere un ulteriore livello di protezione ai tuoi dati.
Cosa significa “con protezione air-gap”?
La protezione air-gap è una misura di sicurezza che consiste nell’isolare un computer, un dispositivo di storage o una rete per impedire che stabilisca connessioni esterne. L’idea principale alla base della protezione air-gap è la limitazione dell’accesso. Per poter lavorare con i dati in un sistema con protezione air-gap, è necessario ottenere l’accesso fisico al dispositivo su cui è in esecuzione tale sistema.
Tipi di sistemi con protezione air-gap
L’implementazione dell’air gap può variare a seconda delle esigenze e degli obiettivi della propria infrastruttura. Alcune organizzazioni trasferiscono i dati da e verso ambienti con protezione air-gap tramite unità rimovibili. Altre attivano connessioni sicure stabilite appositamente per le operazioni con dati con protezione air-gap. Il concetto rimane lo stesso in tutti i casi: l’air gap aiuta a impostare rigide limitazioni di accesso per determinati dispositivi e reti.
Esistono tre tipi principali di air gap:
Air gap fisico
L’air gap fisico consiste nel disconnettere un dispositivo da altri nodi o reti. Senza connessioni via cavo o wireless, una macchina con protezione air-gap diventa irraggiungibile da altri ambienti. Inoltre, un “vero” air gap fisico comporta lo spostamento dell’hardware in un’ubicazione diversa, lontana dai siti di produzione.
Un server con protezione air-gap, ad esempio, non dispone di interfacce di connessione WAN o LAN. In tal caso, è impossibile stabilire una connessione remota con quel server, sia accidentalmente che deliberatamente con intenti malevoli. Inoltre, questo ambiente autonomo con protezione air-gap può rimanere sicuro e stabile qualora si verifichi un’emergenza presso la sede principale o il data center.
Isolamento
L’isolamento è un altro approccio con protezione air-gap che comporta il distacco di un sistema dagli altri sistemi e da Internet, senza tuttavia spostare l’hardware. Ciò consente di evitare accessi non autorizzati agli ambienti isolati dall’esterno della sede dell’organizzazione. Tuttavia, disastri quali incendi, allagamenti o interruzioni di corrente possono danneggiare sia gli ambienti di produzione che quelli con protezione air-gap.
Air gap logico
La creazione di un air gap logico comporta la separazione di nodi e reti tramite software specializzato, quali firewall, sistemi di gestione del traffico, RBAC (Controllo degli accessi basato sui ruoli (RBAC)), e algoritmi di crittografia. Negli ambienti con protezione air-gap, è comunque presente una connessione fisica per garantire maggiori opportunità di gestione dei dati.
È possibile considerare l’air gap logico come un compromesso tra sicurezza e praticità. I nodi con protezione air-gap logica possono avere una diversa ubicazione, come nell’approccio fisico dell’air gap, per ottenere una maggiore resilienza contro le minacce interne e le emergenze. Inoltre, un air gap logico può fungere da approccio di segmentazione della rete, fornendo ulteriore sicurezza per i dati sensibili.
Sistema con protezione air-gap: punti da considerare
L’air gap può essere una misura efficace di protezione dei dati, ma non è perfetto di per sé. Sebbene i dati isolati tramite protezione air-gap presentino indubbi vantaggi, un’analisi più approfondita rivela anche alcuni svantaggi.
Vantaggi di un ambiente con protezione air-gap
L’implementazione di un air gap nel proprio ambiente può offrire i seguenti vantaggi:
- Mitigazione delle minacce . Il malware moderno si diffonde principalmente attraverso la rete globale. Un dispositivo di storage, un server, una rete o un altro nodo con protezione air-gap è irraggiungibile dalla maggior parte delle minacce informatiche. Le e-mail di phishing, gli strumenti di intercettazione del traffico, il ransomware e le violazioni di sicurezza da remoto, tra le altre minacce, sono meno pericolosi per un sistema offline.
- Protezione dei dati . I dati in un ambiente con protezione air-gap sono fortemente protetti da alterazioni, crittografia o cancellazioni indesiderate. Livelli di autenticazione aggiuntivi, come le chiavi di accesso alla sala server e le password amministrative, consentono di garantire che solo i dipendenti autorizzati operino all’interno di un perimetro con protezione air-gap.
- Resilienza e recuperabilità . L’storage e l’hardware offsite aggiungono resilienza all’infrastruttura di un’organizzazione anche senza l’applicazione di protezione air-gap. Un sito con protezione air-gap offre ulteriore affidabilità e può essere utilizzato per ripristinare la produzione e i dati critici quando l’ambiente principale subisce una grave perdita di dati.
Svantaggi dell’air gap
Oltre ai vantaggi, gli air gap comportano anche problemi che richiedono attenzione e preparazione:
- Complessità e inconvenienti . L’air gap aggiunge complessità a un’infrastruttura IT, ponendo sfide sia agli attori malintenzionati che ai membri del team. La distanza fisica, le barriere di sicurezza aggiuntive come i blocchi con codice di accesso per la porta della sala server e l’assenza di connessioni di rete regolari creano dei vincoli. Le operazioni di routine, come i trasferimenti e le modifiche dei dati, richiedono più azioni e diventano quindi flussi di lavoro complicati e dispendiosi in termini di tempo in un ambiente con protezione air-gap.
- Sfide relative agli aggiornamenti di sicurezza . I sistemi connessi e online ricevono gli aggiornamenti non appena vengono rilasciati, il che rafforza la sicurezza grazie alle vulnerabilità corrette. L’aggiornamento dei dispositivi fisicamente isolati e disconnessi richiede attrezzature aggiuntive (ad esempio, unità USB o dischi ad alta capacità con software aggiornato), tempo, impegno e competenze da parte degli esperti IT. A causa di questi ritardi, i sistemi possono essere meno protetti se un malware aggiornato riesce a infiltrarsi negli ambienti fisicamente isolati e disconnessi.
- Fattore umano . In un ambiente fisicamente isolato e disconnesso, in genere i dipendenti devono rispettare rigide regole di sicurezza prima di poter accedere ai dati isolati e operare su di essi. Un membro del team che, ad esempio, dimentica di controllare un’unità USB prima di utilizzarla può infettare involontariamente un dispositivo fisicamente isolato e disconnesso con malware. Basta abbassare la guardia una volta per vanificare il notevole tempo e le risorse investiti nella creazione e nella manutenzione di un’infrastruttura fisicamente isolata e disconnessa.
Backup con air gap: migliora l’efficienza della protezione dei dati
Quando pianificano i loro attacchi, i criminali informatici prendono di mira i backup insieme alle infrastrutture di produzione per aumentare le probabilità che la vittima paghi il riscatto. La perdita delle copie di ripristino a causa, ad esempio, della crittografia ransomware può lasciare un’organizzazione senza alcun mezzo per ripristinare in autonomia i sistemi e la disponibilità. In alternativa, l’eliminazione dei backup insieme ai dati di produzione può, in alcuni casi, causare danni irreparabili.
La maggior parte delle minacce informatiche, dalle normali e-mail di phishing ai malware più sofisticati, si diffonde tramite Internet. Un backup con air gap rimane in una zona sicura, con il principale canale di infezione disabilitato. Questo tipo di storage segreto dei backup è una risorsa affidabile che può rappresentare l’ultima linea di difesa in caso di gravi incidenti con perdita di dati.
Regola 3-2-1 con backup con air gap
La Regola del 3-2-1 universalmente accettata afferma che, per proteggere i dati in modo affidabile, è necessario:
- Avere almeno tre (3) copie dei dati.
- Conservare queste copie su due (2) o più supporti di storage diversi.
- Inviare almeno una (1) copia offsite.
Negli ultimi anni, i backup su cloud sono diventati sempre più spesso la soluzione per soddisfare il terzo punto della regola. Tuttavia, gli hacker hanno sviluppato ransomware come LockBit e altri malware per prendere di mira specificamente gli ambienti basati sul cloud. La regola 3-2-1 si è evoluta in risposta alla crescente vulnerabilità dei backup offsite, diventando la regola 3-2-1-1.
In questa versione della regola dei backup, una copia di backup deve essere resa immutabile o fisicamente isolata e disconnessa. È possibile conservare un backup fisicamente isolato e disconnesso offsite su un dispositivo NAS dedicato, su dischi rimovibili o su nastro. Potrebbe essere necessario dedicare ulteriore tempo e impegno alla creazione e all’aggiornamento di tali backup, ma questi possono garantire una maggiore capacità di ripristino nel peggiore dei casi.
Backup Air Gap con NAKIVO
NAKIVO Backup & Replication è una soluzione versatile che offre backup onsite, offsite, su cloud, su NAS e su nastro, oltre a funzionalità avanzate di protezione dei dati. È possibile utilizzare la soluzione per ambienti virtuali come VMware vSphere, Microsoft Hyper-V, Nutanix AHV, Proxmox VE, nonché per ambienti fisici Windows e Linux.
Ad esempio, è possibile effettuare Backup NAS immutabili per proteggere i dati da alterazioni, crittografia o cancellazione. Oppure è possibile scollegare il dispositivo NAS contenente i dati di backup dall’ambiente principale per creare un air gap. È inoltre possibile inviare copie di backup su nastro e scollegare il supporto a nastro dal sistema di backup.
La soluzione NAKIVO per i backup con protezione air-gap consente di eseguire flussi di lavoro di backup personalizzati in base alla pianificazione o on demand per ridurre le finestre di backup. Infine, è possibile impostare sequenze di ripristino flessibili e, in caso di perdita di dati, avviarle con pochi clic per garantire RTO minimi.
