Kopia zapasowa fizycznie odłączona: Czym jest izolacja fizyczna w kontekście ochrony danych?
W 2023 roku firma NCC Group odnotowano o 84% więcej ataków z wykorzystaniem oprogramowania wymuszającego okup odnotowała 4 677 incydentów w porównaniu z 2 531 w 2022 roku. Była to największa liczba, jaką kiedykolwiek zarejestrowano. Ponieważ cyberzagrożenia stają się coraz bardziej wyrafinowane, częstsze i trudniejsze do wykrycia, oczywiste jest, że metody ochrony cybernetycznej muszą nadążać za tymi zmianami.
Organizacje poszukujące sposobów na utrzymanie niezawodności danych i zgodności z przepisami w obliczu pojawiających się cyberzagrożeń mają do dyspozycji kilka środków, które mogą wdrożyć. Środki te mogą obejmować fizycznie odłączoną kopię zapasową w celu wzmocnienia strategii ochrony danych. Przeczytaj ten wpis na blogu, aby dowiedzieć się, czym jest fizycznie odłączona kopia zapasowa i jak można ją wykorzystać, aby zapewnić dodatkową warstwę ochrony danych.
Co oznacza termin „fizycznie odłączony”?
„Fizycznie odłączony” to środek bezpieczeństwa polegający na izolacji komputera, urządzenia pamięci masowej lub sieci w celu uniemożliwienia nawiązywania połączeń zewnętrznych. Główną ideą rozwiązania „fizycznie odłączonego” jest ograniczenie dostępu. Aby móc pracować z danymi w systemie typu „fizycznie odłączonym”, konieczne jest uzyskanie fizycznego dostępu do urządzenia, na którym działa ten system.
Rodzaje systemów fizycznie odłączonych
Wdrożenie izolacji fizycznej może się różnić w zależności od potrzeb i celów danej infrastruktury. Niektóre organizacje przesyłają dane do i ze środowisk fizycznie odłączonych za pomocą dysków wymiennych. Inne korzystają z bezpiecznych połączeń, które zostały utworzone specjalnie na potrzeby operacji z danymi w systemach fizycznie odłączonych. We wszystkich przypadkach koncepcja pozostaje ta sama – izolacja fizyczna pomaga ustanowić ścisłe ograniczenia dostępu dla określonych urządzeń i sieci.
Istnieją trzy główne rodzaje izolacji fizycznej:
Izolacja fizyczna
Izolacja fizyczna oznacza odłączenie urządzenia od innych węzłów lub sieci. Bez połączeń kablowych lub bezprzewodowych urządzenie fizycznie odłączone staje się niedostępne z innych środowisk. Ponadto „prawdziwa” izolacja fizyczna polega na przeniesieniu sprzętu do innej lokalizacji, z dala od miejsc produkcji.
Na przykład serwer fizycznie odłączony nie posiada interfejsów połączeń WAN ani LAN. W takim przypadku nawiązanie zdalnego połączenia z tym serwerem – czy to przypadkowo, czy celowo w złych zamiarach – jest niemożliwe. Ponadto to samodzielne środowisko fizycznie odłączone pozostaje bezpieczne i stabilne, nawet jeśli w głównej siedzibie lub centrum danych wystąpi sytuacja awaryjna.
Izolacja
Izolacja to kolejne podejście do izolacji, polegające na odłączeniu systemu od innych systemów i Internetu, jednak bez przenoszenia sprzętu w inne miejsce. Pomaga to uniknąć nieautoryzowanego dostępu do izolowanych środowisk spoza siedziby organizacji. Niemniej jednak katastrofy, takie jak pożar, powódź lub awaria zasilania, mogą uszkodzić zarówno środowiska produkcyjne, jak i fizycznie odłączone środowiska.
Logiczna izolacja typu „air gap”
Utworzenie logicznej izolacji typu „air gap” oznacza oddzielenie węzłów i sieci za pomocą specjalistycznego oprogramowania, takiego jak zapory sieciowe, systemy zarządzania ruchem, RBAC (kontrola dostępu na podstawie ról)oraz algorytmy szyfrowania. W środowiskach fizycznie odłączonych nadal istnieje fizyczne połączenie, co zapewnia większe możliwości operowania danymi.
Logiczną izolację typu „air gap” można traktować jako kompromis między bezpieczeństwem a wygodą. Węzły fizycznie odłączone mogą znajdować się w innej lokalizacji, podobnie jak w przypadku fizycznej izolacji typu „air gap”, co pozwala osiągnąć dodatkową odporność na zagrożenia wewnętrzne i sytuacje awaryjne. Ponadto logiczna izolacja typu „air gap” może pełnić rolę metody segmentacji sieci, zapewniając dodatkowe bezpieczeństwo wrażliwym danym.
System fizycznie odłączony: kwestie do rozważenia
Izolacja fizyczna może być skutecznym środkiem ochrony danych, ale nie jest z natury doskonała. Chociaż dane przechowywane w środowisku fizycznie odłączonym mają bezsprzeczne zalety, bliższe przyjrzenie się tej kwestii ujawnia również pewne wady.
Korzyści ze środowiska fizycznie odłączonego
Wdrożenie izolacji fizycznej w środowisku może zapewnić następujące korzyści:
- Ograniczanie zagrożeń . Współczesne złośliwe oprogramowanie rozprzestrzenia się głównie poprzez sieć globalną. Pamięć masowa, serwer, sieć lub inny fizycznie odłączony węzeł jest niedostępny dla większości cyberzagrożeń. Wiadomości phishingowe, narzędzia do przechwytywania ruchu, oprogramowanie wymuszające okup oraz zdalne naruszenia bezpieczeństwa, a także inne zagrożenia, stanowią mniejsze niebezpieczeństwo dla systemu działającego w trybie offline.
- Ochrona danych . Dane fizycznie odłączone są silnie chronione przed niepożądanymi zmianami, szyfrowaniem lub usunięciem. Dodatkowe warstwy uwierzytelniania, takie jak klucze dostępu do serwerowni i hasła administratora, pozwalają zapewnić, że tylko upoważnieni pracownicy mają dostęp do obszaru fizycznie odłączonego.
- Odporność i możliwość odzyskania danych . Zdalne magazyny danych i sprzęt zwiększają odporność infrastruktury organizacji nawet bez stosowania izolacji fizycznej. Lokalizacja fizycznie odłączona zapewnia dodatkową niezawodność i może służyć do przywrócenia danych produkcyjnych i krytycznych w przypadku poważnej utraty danych w głównym środowisku.
Wady izolacji fizycznej
Oprócz korzyści izolacja fizyczna wiąże się również z problemami, które wymagają rozważenia i odpowiedniego przygotowania:
- Złożoność i niedogodności . Izolacja fizyczna zwiększa złożoność infrastruktury IT, stwarzając wyzwania zarówno dla złośliwych podmiotów, jak i członków zespołu. Ograniczenia wynikają z fizycznej odległości, dodatkowych barier bezpieczeństwa, takich jak zamki na kod dostępu do drzwi serwerowni, oraz braku stałego połączenia sieciowego. Rutynowe operacje, takie jak transfer danych i modyfikacje, wymagają wielu czynności, przez co w środowisku fizycznie odłączonym stają się skomplikowanymi i czasochłonnymi procesami.
- Wyzwania związane z aktualizacjami zabezpieczeń . Systemy podłączone do sieci i działające w trybie online otrzymują aktualizacje natychmiast po ich wydaniu, co wzmacnia bezpieczeństwo dzięki załataniu luk w zabezpieczeniach. Aktualizowanie fizycznie odłączonych urządzeń wymaga dodatkowego sprzętu (na przykład pojemnych dysków USB lub dysków z aktualnym oprogramowaniem), czasu, wysiłku i umiejętności ekspertów IT. Z powodu takich opóźnień systemy mogą być słabiej chronione, jeśli zaktualizowane złośliwe oprogramowanie zdoła przedostać się do fizycznie odłączonych środowisk.
- Czynnik ludzki . W fizycznie odłączonym środowisku pracownicy zazwyczaj muszą przestrzegać rygorystycznych zasad bezpieczeństwa, zanim uzyskają dostęp do fizycznie odłączonych danych i będą mogli z nich korzystać. Członek zespołu, który na przykład zapomni sprawdzić dysk USB przed użyciem, może nieumyślnie zainfekować fizycznie odłączone urządzenie złośliwym oprogramowaniem. Wystarczy raz stracić czujność, by zaprzepaścić znaczny nakład czasu i zasobów przeznaczonych na budowę i utrzymanie fizycznie odłączonej infrastruktury.
Kopia zapasowa w izolacji: zwiększ efektywność ochrony danych
Planując ataki, cyberprzestępcy obierają za cel zarówno kopie zapasowe, jak i infrastrukturę produkcyjną, aby zwiększyć szanse na to, że ofiara zapłaci okup. Utrata kopii odzyskiwania wskutek szyfrowania przez oprogramowanie wymuszające okup może na przykład pozbawić organizację możliwości samodzielnego przywrócenia systemów i dostępności. Z kolei usunięcie kopii zapasowych wraz z danymi produkcyjnymi może w niektórych przypadkach doprowadzić do nieodwracalnych szkód.
Większość cyberzagrożeń — od zwykłych wiadomości phishingowych po najbardziej zaawansowane złośliwe oprogramowanie — rozprzestrzenia się przez internet. Fizycznie odłączona kopia zapasowa pozostaje w bezpiecznej strefie, w której główny kanał infekcji jest wyłączony. Taki ukryty magazyn kopii zapasowych to niezawodne źródło, które może stanowić ostatnią linię obrony w przypadku poważnej utraty danych.
Zasada 3-2-1 z fizycznie odłączonymi kopiami zapasowymi
Powszechnie przyjęta Zasada 3-2-1 mówi, że aby niezawodnie chronić dane, należy:
- Mieć co najmniej trzy (3) kopie danych.
- Przechowywać te kopie na dwóch (2) lub większej liczbie różnych nośników.
- Przechowywać co najmniej jedną (1) kopię poza siedzibą.
W ostatnich latach kopie zapasowe w chmurze coraz częściej stały się rozwiązaniem stosowanym w celu spełnienia trzeciego punktu tej zasady. Hakerzy opracowali jednak oprogramowanie wymuszające okup, takie jak LockBit i inne złośliwe oprogramowanie, aby atakować specjalnie środowiska oparte na chmurze. W odpowiedzi na rosnącą podatność kopii zapasowych przechowywanych poza siedzibą zasada 3-2-1 ewoluowała w zasadę 3-2-1-1.
Zgodnie z tą wersją zasady tworzenia kopii zapasowych jedna kopia powinna być niezmienna lub fizycznie odłączona. Rozważ przechowywanie fizycznie odłączonej kopii zapasowej poza siedzibą, na dedykowanym urządzeniu NAS, odłączanych dyskach lub taśmie. Być może konieczne będzie poświęcenie dodatkowego wysiłku i czasu na tworzenie i aktualizowanie takich kopii zapasowych, ale zapewniają one lepszą możliwość odtworzenia danych w najgorszym scenariuszu.
Kopie zapasowe fizycznie odłączone z NAKIVO
NAKIVO Backup & Replication to wszechstronne rozwiązanie, które umożliwia wykonanie kopii zapasowej na miejscu, zdalnie, w chmurze, na serwerach NAS oraz na taśmach, a także oferuje zaawansowane funkcje ochrony danych. Rozwiązanie to można wykorzystać w środowiskach wirtualnych, takich jak VMware vSphere, Microsoft Hyper-V, Nutanix AHV, Proxmox VE, a także w środowiskach fizycznych z systemami Windows i Linux.
Na przykład można utworzyć Kopie zapasowe NAS są niezmienne w celu ochrony danych przed zmianą, szyfrowaniem lub usunięciem. Można też odłączyć urządzenie NAS z danymi kopii zapasowej od głównego środowiska, aby utworzyć środowisko fizycznie odłączone. Można również wysłać kopie zapasowe na taśmę i odłączyć nośnik taśmowy od systemu tworzenia kopii zapasowych.
Rozwiązanie NAKIVO do tworzenia kopii zapasowych fizycznie odłączonych umożliwia uruchamianie niestandardowych procesów tworzenia kopii zapasowych zgodnie z harmonogramem lub na żądanie w celu skrócenia okien tworzenia kopii zapasowych. Wreszcie można ustawić elastyczne sekwencje odzyskiwania, a następnie, w przypadku utraty danych, zainicjować je za pomocą kilku kliknięć, aby zapewnić minimalne czasy przywrócenia (RTO).
