Gegevensbescherming naar een hoger niveau tillen: cyberweerbaarheid

Gesponsord door: Kaseya

Dit is een gastblog van International Data Corporation (IDC), de wereldwijde marktleider op het gebied van marktinformatie, waarin onafhankelijke inzichten worden gedeeld over de stand van zaken op het gebied van cyberweerbaarheid voor IT-teams.

Gegevensbescherming is altijd al de hoeksteen van IT-veerkracht geweest. In een tijdperk waarin ransomware-aanvallen en aanvallen gericht op het stelen van gegevens steeds vaker voorkomen en steeds geavanceerder worden, biedt een back-up alleen echter niet langer voldoende bescherming voor organisaties.

Bedrijven worden tegenwoordig geconfronteerd met allerlei soorten bedreigingen voor hun gegevens. Cybercriminelen versleutelen gegevens en houden de decoderingssleutel achter totdat er losgeld is betaald. Ze kopiëren gevoelige gegevens en dreigen deze te verkopen of openbaar te maken, waardoor druk wordt uitgeoefend om te betalen, zelfs als herstel mogelijk is. Naast de gegevens zelf richten ze zich ook op back-upsystemen, gebruikersidentiteiten, applicaties en alles wat voor verstoring kan zorgen of herstel moeilijker of onmogelijk kan maken.

Om de cyberdreigingen van vandaag het hoofd te kunnen bieden, moet gegevensbescherming uitgroeien tot cyberweerbaarheid. Leidinggevenden op het gebied van IT, beveiliging en bedrijfsvoering moeten het verschil tussen beide begrijpen en weten wat er nodig is om die kloof te overbruggen.

Waar traditionele gegevensbescherming tekortschiet

Traditionele gegevensbescherming richt zich op een beperkt maar belangrijk aantal vragen: Heb je een kopie van je gegevens? Worden er back-ups gemaakt op de momenten dat dat de bedoeling is? Haal je je doelstellingen voor hersteltijd en herstelpunt (RTO’s/RPO’s)?

Voor alledaagse incidenten, zoals het per ongeluk verwijderen van gegevens of hardwarestoringen, en zelfs grootschalige natuurrampen, volstaat gegevensbescherming. Deze is echter nooit bedoeld geweest voor kwaadwillige aanvallen, waarbij de inloggegevens van de back-upbeheerder of de back-upgegevens zelf in gevaar kunnen komen. Als je er rekening mee houdt dat malware al in de back-up is gekopieerd en je meest recente herstelpunt mogelijk al onbruikbaar is, verandert dit fundamenteel de manier waarop het herstel moet worden uitgevoerd.

De drie pijlers van cyberweerbaarheid

Om de overstap te maken van gegevensbescherming naar cyberweerbaarheid is het noodzakelijk om voort te bouwen op drie onderling samenhangende capaciteiten:

• Vroegtijdige detectie: Het opsporen van aanwijzingen voor een inbreuk voordat een aanval volledig tot uitbarsting komt, vormt de eerste verdedigingslinie. Dit houdt in dat er malwarescanners worden ingezet die in staat zijn om ransomware op te sporen die verborgen zit in back-upbestanden, in combinatie met anomaliedetectie die ongebruikelijke snelheden van gegevenswijzigingen, onverwachte aanmeldingen van beheerders en afwijkende activiteitspatronen signaleert. Door een inbreuk vroegtijdig op te sporen, kan de laatst bekende intacte kopie van de gegevens worden geïdentificeerd, voordat er sprake was van enige beschadiging.
• Schone back-ups. Elke strategie voor cyberweerbaarheid moet het voortbestaan en de integriteit van gegevens waarborgen. Back-upgegevens moeten worden opgeslagen in een onveranderlijke opslag met beperkte toegang, om manipulatie of vernietiging te voorkomen. Aangezien ransomware bovendien onopgemerkt back-upsystemen kan binnendringen en daar weken of maanden inactief kan blijven voordat het toeslaat, moeten back-upstrategieën meerdere herstelpunten omvatten.
• Snel en veilig herstel. Wanneer het tijd is voor herstel, zorgt het eerst terugzetten naar een geïsoleerde cleanroom-omgeving – in plaats van direct naar de productieomgeving – ervoor dat herinfectie wordt voorkomen. Van daaruit zorgen de coördinatie en automatisering van het herstelproces ervoor dat de hersteltijd wordt verkort, de afhankelijkheid van handmatige processen wordt verminderd en de validatie wordt ondersteund voordat de systemen in gebruik worden genomen.

De kloof overbruggen

Traditionele mogelijkheden op het gebied van gegevensbescherming, zoals operationele back-ups en noodherstel (DR), vormen een solide basis voor het aanpakken van de drie pijlers van cyberweerbaarheid. Organisaties kunnen de kloof overbruggen door beveiligingsmaatregelen toe te voegen aan wat ze al in huis hebben.

Het implementeren van op rollen gebaseerde toegangscontrole (RBAC), meervoudige authenticatie (MFA) en authenticatie door meerdere personen (MPA) op back-upsystemen draagt in hoge mate bij aan het voorkomen van infiltratie. Integraties tussen tools voor gegevensbescherming en tools voor Security Information and Event Management (SIEM) en Security Orchestration, Automation, and Response (SOAR) kunnen organisaties helpen bij het coördineren van een reactie wanneer verdachte activiteiten worden gedetecteerd.

Het behoud van gegevens vormt al de kern van gegevensbescherming, maar aanvullende maatregelen zoals onveranderlijke opslag en de eerder genoemde beveiligingsfuncties versterken de verdediging tegen gerichte, kwaadwillige pogingen om gegevens te verwijderen of te wijzigen. De cyberweerbaarheidsbenadering van gegevensbehoud gaat ervan uit dat aanvallen onvermijdelijk zijn en dat meerdere herstelpunten, controlepunten voor malwarescans en verdedigingslagen noodzakelijk zijn om het behoud en de integriteit van gegevens te waarborgen.

Ten slotte kan traditionele DR worden aangepast om te herstellen van cyberaanvallen. DR-scenario’s gaan ervan uit dat rampen een duidelijk endpoints hebben, een afgebakende omvang, en dat het laatste geldige herstelpunt bekend is. In een scenario met een cyberaanval is geen van deze zaken gegarandeerd. Daarom bouwt het herstelgedeelte van cyberweerbaarheid voort op DR door tools te implementeren om getroffen systemen te identificeren, zowel live gegevens als back-ups te scannen op malware en geïsoleerde herstelomgevingen te creëren. Pas nadat is bevestigd dat de herstelde gegevens vrij zijn van malware, kan het herstel naar de productieomgeving plaatsvinden.

De mentaliteit van cyberweerbaarheid

De organisaties die het best in staat zijn om een ransomware-aanval te doorstaan, hebben één ding gemeen: ze beschouwen cyberincidenten als onvermijdelijk, niet als uitzonderlijk. Ze bouwen systemen die op elk niveau rekening houden met storingen, oefenen met herstelprocedures voordat ze die nodig hebben, en breiden hun beveiliging uit tot alle workloads, inclusief SaaS-toepassingen. Ten slotte beseffen ze dat cyberweerbaarheid vereist dat IT- en beveiligingsteams samenwerken om een gecoördineerde reactie op aanvallen te kunnen geven.

Gegevensbescherming blijft essentieel voor cyberweerbaarheid, maar op zichzelf is het niet voldoende. Om gegevensbescherming tot cyberweerbaarheid te verheffen, moeten daar vroegtijdige detectie, zuivere en verifieerbare herstelpunten, geïsoleerde herstelomgevingen en een zero-trust-benadering aan worden toegevoegd. Dit is de norm geworden die het huidige dreigingslandschap vereist.

Geschreven door gastblogger Johnny Yu van IDC, Research Manager Infrastructure Software Platforms bij IDC, en gesponsord door Kaseya.

Bericht van de sponsor

De verschuiving van gegevensbescherming naar cyberweerbaarheid weerspiegelt het feit dat organisaties zich moeten voorbereiden op steeds geavanceerdere cyberaanvallen en niet alleen de gegevens zelf, maar ook de bedrijfscontinuïteit moeten waarborgen. Mogelijkheden zoals onveranderlijke back-ups, detectie van bedreigingen, geautomatiseerd herstel en bescherming in zowel on-premises-, cloud- als SaaS-omgevingen zijn belangrijke onderdelen geworden van een veerkrachtige IT-strategie. De oplossingen van Kaseya ondersteunen deze doelstellingen als onderdeel van een bredere aanpak van bedrijfscontinuïteit en cyberweerbaarheid. Bekijk de cyberweerbaarheid van Kaseya in de praktijk.