Como os MSPs devem proteger os dados contra ransomware
Há alguns meses, o National Institute of Standards and Technology (NIST) lançou o esboço de uma estrutura para ajudar no gerenciamento de riscos de ransomware. No entanto, essa não é a única publicação sobre tais ameaças. Recentemente, o instituto também elaborou um guia sobre como os MSPs devem se proteger contra ataques de ransomware e outros eventos de perda de dados.
O guia do NIST é dividido em diferentes seções:
- Planejamento:
Identifique os arquivos com alto nível de confidencialidade que precisam de backup, bem como quais arquivos de backup precisam ser protegidos off-line. Além disso, as organizações devem ter o próprio sistema de backup, independente do MSP. Nesse sentido, o guia recomenda seguir a regra 3-2-1.
- Mantenha três cópias de todos os arquivos importantes: uma versão principal e duas de backup. 2.Mantenha os arquivos de backup em duas mídias de armazenamento diferentes.
- Armazene uma cópia fora do local.
Determine e planeje tempos de recuperação (RTO) para minimizar o impacto nas operações comerciais.
Esteja ciente de todos os requisitos regulamentares de retenção de dados.
- Implementação:
Tenha um conjunto de sistemas off-line fora da rede comercial. Além disso, é importante ter uma rede separada localizada fora do escritório, caso a rede da empresa não esteja disponível.
Prepare um “kit de emergência” para recuperação de dados, de preferência contendo uma cópia dos dados importantes e chaves de segurança gravadas em formato físico.
- Teste e monitoramento:
Verifique a integridade e a atualização do arquivo de backup.
Teste a resposta automática e os tempos de recuperação dos arquivos de backup.
- Funcionalidades e tecnologia
Integre as tecnologias de armazenamento mais adequadas de forma equilibrada, levando em conta as necessidades e os recursos da empresa. Por exemplo, um modelo 100% em nuvem não é seguro contra hackers e representa uma alta dependência da conectividade de rede. Já um modelo de armazenamento local também traz riscos por falta de disponibilidade fora das instalações.
Considere criptografar arquivos, tanto os on-line (usando conexões HTTPS) quanto os armazenados fisicamente e em backups.
- Arquitetura
Adote uma infraestrutura de arquitetura de TI para MSPs que leve em consideração as dicas acima e outras práticas descritas nas recomendações de desenvolvimento, incluídas no guia de recuperação de ransomware do NIST. O diagrama abaixo ilustra um modelo típico:
O guia conclui que essas recomendações são muito úteis para os MSPs porque ajudam na redução do impacto que o ransomware pode ter em seus dados e, consequentemente, nas informações importantes dos clientes. Esse conjunto de orientações permite que as organizações minimizem danos causados por incidentes como o BlackMatter, a ferramenta de "ransomware as a service" (RaaS) mais recente, e por ameaças direcionadas a grandes empresas que têm atingido a infraestrutura principal, bem como os setores de alimentos e produção agrícola nos Estados Unidos. Nesse sentido, as agências dos EUA recomendam a adoção de diversas medidas além dos backups de dados que mencionamos. Entre elas, a implantação de tecnologias de proteção avançadas para endpoints e o uso consistente de senhas fortes com autenticação multifator (MFA).
