Copiile de backup ale unei companii pot fi criptate în același atac ransomware care afectează sistemele principale. Medialine România avertizează că existența unei copii de siguranță nu garantează recuperarea datelor după un incident. Compania propune izolarea informațiilor critice printr-o soluție de tip Cyber Vault.
De ce ransomware poate compromite și copiile de backup
Într-un atac ransomware, infractorii cibernetici pot bloca accesul la sistemele unei organizații sau pot cripta informațiile stocate. De regulă, atacatorii solicită o răscumpărare pentru restabilirea accesului la date.
Problema apare când atacul se extinde și asupra copiilor de siguranță. Dacă acestea sunt accesibile din infrastructura compromisă, atacatorii le pot cripta sau șterge, reducând posibilitățile de recuperare.
Raportul ENISA Threat Landscape 2025 identifică ransomware drept amenințarea cibernetică cu cel mai mare impact asupra organizațiilor din Uniunea Europeană.
Potrivit Elenei Radu, director operațional al Medialine România, companiile trebuie să verifice dacă pot recupera o versiune sigură a informațiilor. O copie de backup accesibilă prin sistemele compromise poate deveni inutilizabilă în timpul incidentului.
Cum funcționează Cyber Vault și protecția WORM
Medialine propune utilizarea unui Cyber Vault, un mediu separat în care sunt păstrate copiile celor mai importante date ale companiei. Aceste informații nu sunt accesibile permanent din rețeaua operațională.
Separarea poate fi fizică sau logică, în funcție de arhitectura implementată. Scopul este limitarea accesului atacatorilor la datele rezervate recuperării, chiar dacă infrastructura principală a fost compromisă.
Protecția poate utiliza mecanisme WORM (Write Once, Read Many). Tehnologia permite scrierea informațiilor, dar împiedică modificarea sau ștergerea lor în perioada de retenție stabilită.
Prin această abordare, compromiterea unui cont utilizat în activitatea curentă nu înseamnă automat compromiterea copiei izolate.
„Cyber Vault-ul reprezintă locul în care păstrăm datele pe care trebuie să ne putem baza după un incident”, explică Elena Radu.
Cum sunt verificate datele înainte de recuperare
Păstrarea unor copii izolate nu elimină necesitatea verificării acestora înainte de restaurare. Medialine propune efectuarea recuperării într-un mediu separat, denumit cleanroom.
În acest spațiu, datele pot fi analizate înainte de reintroducerea lor în sistemele companiei. Procedura urmărește evitarea restaurării unor fișiere sau sisteme deja compromise.
O asemenea verificare contează mai ales după incidentele în care atacatorii au avut acces extins la infrastructura IT. Restaurarea directă a unei copii afectate poate readuce problemele de securitate în mediul operațional.
Pentru conducerea unei companii, timpul necesar recuperării devine un indicator al capacității de reluare a activității. Contează atât disponibilitatea unei copii sigure, cât și durata repunerii în funcțiune a sistemelor.
„În cazul unui incident major, timpul de recuperare poate avea un impact direct asupra activității companiei”, afirmă Elena Radu.
Potrivit reprezentantei Medialine, planificarea trebuie realizată înaintea producerii incidentului. Organizațiile trebuie să identifice datele critice și să stabilească procedurile de recuperare într-un mediu sigur.
Cyber Vault în România: ce propune Medialine
Medialine România anunță că oferă pe piața locală soluții de tip Cyber Vault pentru protejarea datelor critice. Acestea sunt destinate recuperării controlate a informațiilor după compromiterea infrastructurii operaționale.
Compania furnizează servicii și soluții IT pentru organizații medii și mari, inclusiv infrastructură, cloud și servicii administrate. Grupul Medialine operează în peste 20 de locații din Germania, Austria și România.
Comunicatul companiei nu precizează costurile implementării unui Cyber Vault sau condițiile comerciale pentru clienții din România. Aceste detalii depind de ofertele concrete și nu au fost comunicate.
Abordarea propusă schimbă modul în care poate fi evaluată o strategie de backup. În cazul unui atac ransomware, capacitatea de recuperare depinde de integritatea copiilor izolate și de verificarea lor înaintea restaurării.
Comentariul va fi postat dupa aprobare