Kopia zapasowa fizycznie odłączona: czym jest izolacja fizyczna w kontekście ochrony danych?
W 2023 roku firma NCC Group odnotowano o 84% więcej ataków oprogramowania wymuszającego okup odnotowała 4 677 incydentów w porównaniu z 2 531 w 2022 roku. Była to największa liczba, jaką kiedykolwiek zarejestrowano. Ponieważ cyberzagrożenia stają się coraz bardziej wyrafinowane, częstsze i trudniejsze do wykrycia, oczywiste jest, że metody ochrony cybernetycznej muszą nadążać za tymi zmianami.
Organizacje poszukujące sposobów na utrzymanie niezawodności danych i zgodności z przepisami w obliczu pojawiających się cyberzagrożeń mają do dyspozycji kilka środków, które mogą wdrożyć. Środki te mogą obejmować fizycznie odłączoną kopię zapasową w celu wzmocnienia strategii ochrony danych. Przeczytaj ten blog, aby dowiedzieć się, czym jest fizycznie odłączona kopia zapasowa i jak można ją wykorzystać, aby zapewnić dodatkową warstwę ochrony danych.
Co oznacza termin „fizycznie odłączony”?
Fizycznie odłączony to środek bezpieczeństwa polegający na izolacji komputera, urządzenia pamięci masowej lub sieci w celu uniemożliwienia nawiązywania połączeń zewnętrznych. Główną ideą fizycznie odłączonego systemu jest ograniczenie dostępu. Aby móc pracować z danymi w systemie fizycznie odłączonym, konieczne jest uzyskanie fizycznego dostępu do urządzenia, na którym działa ten system.
Rodzaje systemów fizycznie odłączonych
Wdrożenie izolacji fizycznie odłączonej może się różnić w zależności od potrzeb i celów danej infrastruktury. Niektóre organizacje przenoszą dane do i ze środowisk fizycznie odłączonych za pomocą dysków wymiennych. Inne korzystają z bezpiecznych połączeń, które zostały ustanowione specjalnie do operacji z danymi w systemach fizycznie odłączonych. Koncepcja pozostaje taka sama we wszystkich przypadkach – izolacja fizycznie odłączona pomaga ustanowić ścisłe ograniczenia dostępu dla określonych urządzeń i sieci.
Istnieją trzy główne rodzaje izolacji fizycznej:
Izolacja fizyczna
Izolacja fizyczna oznacza odłączenie urządzenia od innych węzłów lub sieci. Bez połączeń kablowych lub bezprzewodowych urządzenie fizycznie odłączone staje się niedostępne z innych środowisk. Ponadto „prawdziwa” izolacja fizyczna wiąże się z przeniesieniem sprzętu do innej lokalizacji, z dala od miejsc produkcji.
Na przykład serwer fizycznie odłączony nie posiada interfejsów połączeń WAN ani LAN. W takim przypadku nawiązanie zdalnego połączenia z tym serwerem przez przypadek lub celowo w złych zamiarach jest niemożliwe. Dodatkowo to samodzielne środowisko fizycznie odłączone od innych systemów i Internetu może pozostać bezpieczne i stabilne, jeśli w głównej lokalizacji lub centrum danych wystąpi sytuacja awaryjna.
Izolacja
Izolacja to inne podejście do izolacji, które polega na odłączeniu systemu od innych systemów i Internetu, ale bez przenoszenia sprzętu. Pomaga to uniknąć nieautoryzowanego dostępu do izolowanych środowisk spoza biura organizacji. Jednak katastrofy, takie jak pożar, powódź lub awaria zasilania, mogą uszkodzić zarówno środowiska produkcyjne, jak i fizycznie odłączone.
Logiczna izolacja fizyczna
Utworzenie logicznej izolacji fizycznej oznacza oddzielenie węzłów i sieci za pomocą specjalistycznego oprogramowania, takiego jak zapory sieciowe, systemy zarządzania ruchem, RBAC (kontrola dostępu na podstawie ról)oraz algorytmy szyfrowania. W środowiskach fizycznie odłączonych nadal istnieje fizyczne połączenie, aby zapewnić więcej możliwości operacji na danych.
Logiczną izolację fizyczną można traktować jako kompromis między bezpieczeństwem a wygodą. Węzły fizycznie odłączone można umieścić w innej lokalizacji, podobnie jak w przypadku fizycznej izolacji, aby zapewnić dodatkową odporność na zagrożenia wewnętrzne i sytuacje awaryjne. Ponadto izolacja logiczna może służyć jako metoda segmentacji sieci, zapewniając dodatkowe bezpieczeństwo wrażliwym danym.
System fizycznie odłączony: kwestie do rozważenia
Izolacja fizyczna może być skutecznym środkiem ochrony danych, ale nie jest idealna z założenia. Chociaż dane w środowisku fizycznie odłączonym mają bezsprzeczne zalety, bliższe przyjrzenie się ujawnia również pewne wady.
Korzyści ze środowiska fizycznie odłączonego
Wdrożenie izolacji fizycznej w środowisku może zapewnić następujące korzyści:
- Ograniczanie zagrożeń . Współczesne złośliwe oprogramowanie rozprzestrzenia się głównie poprzez globalną sieć. Pamięć masowa, serwer, sieć lub inny fizycznie odłączony węzeł są niedostępne dla większości cyberzagrożeń. E-maile phishingowe, narzędzia do przechwytywania ruchu, oprogramowanie wymuszające okup i zdalne naruszenia bezpieczeństwa, a także inne zagrożenia, są mniej niebezpieczne dla systemu offline.
- Ochrona danych . Dane w środowisku fizycznie odłączonym są silnie chronione przed niepożądanymi zmianami, szyfrowaniem lub usunięciem. Dodatkowe warstwy uwierzytelniania, takie jak klucze dostępu do serwerowni i hasła administratora, pozwalają zapewnić, że tylko upoważnieni pracownicy pracują w obrębie obszaru fizycznie odłączonego.
- Odporność i możliwość odzyskania danych . Zdalne magazyny i sprzęt zwiększają odporność infrastruktury organizacji, nawet bez stosowania izolacji fizycznej. Lokalizacja fizycznie odłączona zapewnia dodatkową niezawodność i może służyć do przywrócenia produkcji oraz danych krytycznych w przypadku poważnej utraty danych w głównym środowisku.
Fizycznie odłączony
Oprócz korzyści, fizycznie odłączony system wiąże się również z problemami, które wymagają rozważenia i przygotowania:
- Złożoność i niedogodności . Fizycznie odłączony system zwiększa złożoność infrastruktury IT, stwarzając wyzwania zarówno dla złośliwych podmiotów, jak i członków zespołu. Ograniczenia wynikają z fizycznej odległości, dodatkowych barier bezpieczeństwa, takich jak zamki na kod dostępu do drzwi serwerowni, oraz braku stałego połączenia sieciowego. Rutynowe operacje, takie jak transfer i modyfikacja danych, wymagają wielu czynności, przez co w środowisku fizycznie odłączonym stają się skomplikowanymi i czasochłonnymi procesami.
- Wyzwania związane z aktualizacjami zabezpieczeń . Systemy podłączone do sieci i działające w trybie online otrzymują aktualizacje w momencie ich wydania, co wzmacnia bezpieczeństwo dzięki załatanym lukom w zabezpieczeniach. Aktualizacja urządzeń fizycznie odłączonych wymaga dodatkowego sprzętu (na przykład pamięci USB o dużej pojemności lub dysków z zaktualizowanym oprogramowaniem), czasu, wysiłku oraz umiejętności specjalistów IT. Z powodu takich opóźnień systemy mogą być mniej chronione, jeśli zaktualizowane złośliwe oprogramowanie zdoła przedostać się do fizycznie odłączonego środowiska.
- Czynnik ludzki . W fizycznie odłączonym środowisku pracownicy muszą zazwyczaj przestrzegać rygorystycznych zasad bezpieczeństwa, zanim uzyskają dostęp do danych w fizycznie odłączonym środowisku i będą mogli nimi operować. Członek zespołu, który na przykład zapomni sprawdzić pamięć USB przed jej użyciem, może nieumyślnie zainfekować urządzenie fizycznie odłączone złośliwym oprogramowaniem. Wystarczy raz stracić czujność, aby zniweczyć znaczny nakład czasu i zasobów poświęcony na budowę i utrzymanie infrastruktury fizycznie odłączonej.
Kopia zapasowa w środowisku fizycznie odłączonym: zwiększ wydajność ochrony danych
Cyberprzestępcy podczas planowania ataków celują zarówno w kopie zapasowe, jak i infrastrukturę produkcyjną, aby zwiększyć szanse na to, że ofiara zapłaci okup. Utrata kopii odtwarzającej na przykład w wyniku szyfrowania przez oprogramowanie wymuszające okup może pozbawić organizację możliwości samodzielnego przywrócenia systemów i dostępności. Z kolei usunięcie kopii zapasowej wraz z danymi produkcyjnymi może w niektórych przypadkach prowadzić do nieodwracalnych szkód.
Większość cyberzagrożeń, od zwykłych e-maili phishingowych po najbardziej zaawansowane złośliwe oprogramowanie, rozprzestrzenia się przez Internet. Kopia zapasowa fizycznie odłączona pozostaje w bezpiecznej strefie, z wyłączonym głównym kanałem infekcji. Takie tajne miejsce magazynowania kopii zapasowej jest niezawodnym zasobem, który może stanowić ostatnią linię obrony podczas poważnych incydentów utraty danych.
Zasada 3-2-1 z kopiami zapasowymi fizycznie odłączonymi
Powszechnie przyjęta Zasada 3-2-1 mówi, że aby niezawodnie chronić swoje dane, należy:
- Posiadać nie mniej niż trzy (3) kopie danych.
- Przechowywać te kopie na dwóch (2) lub więcej różnych nośnikach danych.
- Przesłać co najmniej jedną (1) kopię zdalnie.
W ostatnich latach kopie zapasowe w chmurze coraz częściej stają się odpowiedzią na trzeci punkt tej zasady. Jednak hakerzy opracowali oprogramowanie wymuszające okup, takie jak LockBit i inne złośliwe oprogramowanie, które atakuje właśnie środowiska oparte na chmurze. Zasada 3-2-1 ewoluowała w odpowiedzi na rosnącą podatność kopii zapasowej zdalnie, przekształcając się w zasadę 3-2-1-1.
W tej iteracji zasady tworzenia kopii zapasowych jedna kopia zapasowa powinna być niezmienna lub fizycznie odłączona. Rozważ przechowywanie fizycznie odłączonej kopii zapasowej zdalnie na dedykowanym urządzeniu NAS, dyskach wymiennych lub taśmie. Być może trzeba będzie poświęcić więcej czasu i wysiłku na tworzenie i aktualizowanie takich kopii zapasowych, ale w najgorszym scenariuszu zapewniają one większą pewność odtworzenia danych.
Kopie zapasowe typu „fizycznie odłączone” z NAKIVO
NAKIVO Backup & Replication to wszechstronne rozwiązanie, które umożliwia tworzenie kopii zapasowych na miejscu, zdalnie, w chmurze, na serwerach NAS oraz na taśmach, a także oferuje zaawansowane funkcje ochrony danych. Rozwiązanie to można wykorzystać w środowiskach wirtualnych, takich jak VMware vSphere, Microsoft Hyper-V, Nutanix AHV, Proxmox VE, a także w fizycznych środowiskach Windows i Linux.
Na przykład można utworzyć Kopie zapasowe NAS są niezmienne w celu ochrony danych przed zmianą, szyfrowaniem lub usunięciem. Można też odłączyć urządzenie NAS z danymi kopii zapasowej od głównego środowiska, aby stworzyć fizycznie odłączone środowisko. Można również wysłać kopie zapasowe na taśmę i odłączyć nośnik taśmowy od systemu kopii zapasowych.
Rozwiązanie NAKIVO do tworzenia kopii zapasowych fizycznie odłączonych umożliwia uruchamianie niestandardowych procesów tworzenia kopii zapasowych zgodnie z harmonogramem lub na żądanie w celu skrócenia okien tworzenia kopii zapasowych. Wreszcie, można ustawić elastyczne sekwencje odzyskiwania, a następnie, w przypadku utraty danych, zainicjować je za pomocą kilku kliknięć, aby zapewnić minimalny czas przywrócenia (RTO).
