Os operadores de ransomware se adaptaram às defesas corporativas atacando primeiro a infraestrutura de backup: excluindo snapshots, desabilitando tarefas de replicação e criptografando repositórios de backup junto com os sistemas de produção. Uma organização que presume que seu backup noturno garante a recuperação frequentemente descobre, durante um incidente real, que essa suposição foi testada e falhou.
Projetando backups que sobrevivem a um ataque
A recuperação resiliente depende de imutabilidade e isolamento: armazenamento de gravação única que não pode ser alterado ou excluído dentro de uma janela de retenção, e ao menos uma cópia mantida offline ou em um domínio administrativo separado da identidade de produção. As credenciais de backup nunca devem compartilhar a mesma confiança de diretório dos sistemas que protegem.
Objetivos de tempo de recuperação significam pouco sem testes. As empresas devem realizar exercícios de restauração completa em cronograma regular, medindo quanto tempo realmente leva para trazer sistemas críticos de volta a partir do backup em condições realistas.
A JIG projeta arquiteturas de backup e recuperação como um controle de segurança por si só, para que um evento de ransomware se torne um incidente recuperável, não existencial.