Electrodomésticos Integrados VS. Repositorios
Dispositivo de respaldo integrado todo en uno versus repositorio de destino separado.
Es el dilema de siempre entre facilidad de uso y seguridad. Esta lucha probablemente continuará para siempre, pero las apuestas han crecido aún más en lo que respecta a su entorno de Protección de Datos.
El ransomware y las brechas se han convertido en noticias diarias. Donde antes se consideraban molestias, los virus informáticos y el malware ahora representan riesgos críticos para las empresas.
La devastadora combinación actual de ransomware, exfiltración de datos y otras brechas a menudo amenaza la propia existencia de un negocio.
Esta ya no es una situación en la que desee sacrificar la seguridad por facilidad de uso y conveniencia.
El problema de los huevos y las canastas
El viejo dicho dice: “No pongas todos tus huevos en una sola canasta”, lo cual se aplica al mundo de la protección de datos más que nunca.
En la nueva realidad de hoy, la afirmación no es “si te hackean” sino “cuando”.
Sin embargo, no hay necesidad de desesperarse. Una planificación adecuada, una mayor conciencia y la adherencia a las filosofías y procedimientos de defensa en constante evolución pueden mantener sus datos seguros y protegidos.
Veeam está ayudando a impulsar mejores prácticas de ciberseguridad, y su nueva Zero Trust Data Resilience (ZTDR) (ZTDR) filosofía demuestra que han aumentado su enfoque en el paisaje de ataques en constante cambio. ZTDR se basa en el modelo de madurez de Zero Trust y expande esos conceptos en Software de Respaldo y Almacenamiento de Respaldo.
El marco de Zero Trust comprende varios principios, uno de los cuales es el concepto de segregación. Para proteger eficazmente su configuración de protección de datos, debe separar los elementos en los que se basa. Ningún edificio es completamente impenetrable, pero algunos son mucho más fáciles de entrar que otros, y si tiene más edificios, la tarea del ladrón se vuelve significativamente más difícil.
Separado vs. Integrado
Es importante recordar que el Repositorio de Respaldo de Veeam es la joya de la corona de cada configuración de protección de datos. Puede permitirse perder todo excepto el repositorio de Veeam y sus respaldos. Los dispositivos de respaldo todo en uno aumentan significativamente su exposición en caso de una brecha.
Un repositorio de respaldo de Veeam que ha sido completamente separado del resto de los componentes de respaldo también debe ser reforzado. Esto significa eliminar todos los componentes de software innecesarios y cerrar todos los puertos que no son necesarios para transferir los datos de respaldo de manera segura.
Una solución de respaldo integrada, o, dicho de otra manera, una configuración todo en uno, tiene una gran superficie de ataque por su propia naturaleza. La gestión de respaldos y numerosos otros componentes de software deben residir en la misma caja, facilitando significativamente la tarea de un atacante. Es como una de esas grandes tiendas que tiene de todo. Entra por la puerta y todo lo que necesitas está al alcance de tu mano.
El concepto de tienda hipermercado de “conseguir todo en un solo lugar” es más adecuado para las compras de comestibles que para la protección de datos.
Si bien el ransomware y otras amenazas maliciosas constituyen un riesgo considerable para un dispositivo de respaldo todo en uno, los peligros tradicionales para sus datos, como desastres físicos, también representan un riesgo para el todo en uno. No pongas todos tus huevos en una sola canasta, o podrías terminar con un gran lío en tus manos.
¡A nadie le gusta un lío! ¿Qué deben hacer entonces las organizaciones para seguir el verdadero Zero Trust? ¿Hay una manera fácil de implementar esto y, igualmente importante, mantenerlo en Zero Trust, dado que los vectores de ataque siguen cambiando y evolucionando?
La respuesta es, de hecho, simple: separe su servidor VBR de su almacenamiento y asegúrese de que el almacenamiento que está utilizando para sus respaldos sea lo más seguro posible.
Un repositorio de respaldo Object First (OOTBI) marca todas las casillas para una ecuación de respaldo seguro de zero trust. Seguro, simple y poderoso. No hay acceso a root con solo acceso mínimo para la transferencia segura de sus datos de respaldo. También proporciona inmutabilidad, por lo que incluso si es vulnerado, los actores maliciosos no podrán eliminar sus respaldos. Lo mejor de todo es que no necesita ser un experto en seguridad para mantenerse al día con las amenazas en constante evolución. Object First hará eso por usted.