Säker backup

I en tid där vi är mer digitala än någonsin, är frågan om säker backup inte bara teknisk – den är avgörande. Att ha en backup handlar inte bara om att kopiera filen, utan om att skydda sin verksamhet mot allt från oavsiktlig radering till cyberattacker och hårdvarufel.

Men vad innebär det egentligen att ha en säker backup?

En säker backup är:

• Automatiserad: För att minska risken för den mänskliga faktorn bör backup ske regelbundet och helst utan manuell hantering.
• Redundant: Det ska finnas flera kopior av din data, gärna på olika platser 3-2-1-1-0. 3 kopior – 2 olika medier – 1 offsite – 1 offline – 0 fel i backup (secure restore)
• Immutable: Skyddar backupen mot ändringar och radering? Ransomware kan radera eller kryptera backupfiler – särskilt om de ligger öppet i nätverket.
• Krypterad: Säkerhetskopian ska vara skyddad från obehörig åtkomst genom stark kryptering.
• Testad: En backup är bara värdefull om den faktiskt går att återställa. Därför bör man regelbundet testa återställningsprocessen.
• Aktuell: Backuper måste vara uppdaterade så att du inte står med en version från förra kvartalet när olyckan är framme.

Kort sagt en säker backup är mer än bara en kopia. Det är en strategi för att skydda din information, din verksamhet och ditt förtroende.

Hur vet man om backupen klarar en ransomware-attack?

Att ha backup är ett viktigt första steg – men det betyder inte automatiskt att du är skyddad mot ransomware. Faktum är att många företag och organisationer tror att en backup räcker, men när attacken väl sker visar det sig att skyddet inte håller, man har inte tänkt igenom hela sin backupstrategi.

Så vad ska du tänka på för att vara skyddad mot ransomware – på riktigt?

Isolera din backup (air gapped eller offline)

Om ransomware kan nå dina backupfiler är de lika sårbara som din vanliga data. Se till att ha minst en backup som är logiskt eller fysiskt isolerad från ditt nätverk, till exempel genom en offline-kopia eller en säker molntjänst. Om ransomware når hela ditt nätverk, kan det också nå din backup.

Har du en backup som inte är direkt ansluten till ditt nätverk? (t.ex. en offline-lösning eller air-gapped backup)
? Om svaret är nej – då är risken stor att backupen kan slås ut.

Använd backup-lösningar med ransomware-skydd (detektion av ransomware och Immutable)

Många moderna backupverktyg har inbyggda funktioner som känner igen misstänkt aktivitet och kan blockera den

Kryptera och skydda backupen med starka åtkomsträttigheter

Begränsa vem som får komma åt backupen. Använd multifaktorautentisering (MFA) och starka lösenord för att minimera risken för obehörig åtkomst.

Gör regelbundna återställningstester

Det räcker inte med att ha en backup – du måste veta att den fungerar. Testa återställningen regelbundet för att säkerställa att du snabbt kan återhämta dig efter en attack.

Vilka är de största fallgroparna?

• Finns ingen plan för incidenthantering, Ingen tydlig ansvarsfördelning
  
Om du blir drabbad av ransomware, vet du exakt vad du ska göra? En tydlig plan kan spara både tid, pengar och frustration när det oväntade händer.
• Backup testas aldrig i praktiken
• Fel data eller system omfattas inte i backupen
• För lång återställningstid (RTO) och För lång tid mellan backupkopior (RPO)
• Backupen ligger på samma nätverk som originaldatan
  Det är kanske den största och mest kritiska missen. När ransomware slår till, kan det sprida sig till allt som är åtkomligt

Undvik fallgroparna – här är en checklista

Dessa punkter måste kunna bockas av för en säker backuplösning.

☐ Är backupen immutable?

☐ Är backupen isolerad?

☐ Testas återställning regelbundet?

☐ Är backupfrekvensen tillräcklig?

☐ Skydda backupfunktionerna med MFA och rollbaserad åtkomst

☐ Har ni en återhämtningsplan