Sorpresa! Il nuovo ransomware lilith è in aumento, è ancora terribile

A questo punto, è quasi sconcertante. Apri il tuo sito di notizie tecnologiche preferito, guarda il titolo su qualche nuova minaccia dal nome ingegnoso, controlla quale sistema operativo è vulnerabile, verifica gli aggiornamenti della tua protezione degli endpoint, incrocia le dita e prega qualsiasi divinità a cui ti rivolgi. Almeno questo è il processo che ho appena seguito dopo aver letto di un nuovissimo ransomware chiamato Lilith. Per favore, continua e dai un'occhiata. Ne vale la pena, e saremo qui quando tornerai.

È ugualmente frustrante e futile. Nessuna quantità di preparazione, prevenzione o perfezione può realmente mitigare la minaccia sempre in aggiornamento di un attacco. Ho tirato un sospiro di sollievo, vedendo che Lilith ha colpito solo Windows a 64 bit; almeno il mio Mac sta bene. Per quanto frustrante sia la pandemia digitale di ransomware in corso, sono grato che così tante aziende stiano lavorando ferventemente per valutare e affrontare la minaccia in evoluzione. Quando sento i clienti parlare della loro battaglia in corso per implementare una strategia adeguata, sono lieto che — come qualcuno che lavora per un'azienda che fornisce dispositivi di backup a prova di ransomware — possiamo aiutare a rafforzare le loro soluzioni.

Per combattere questa minaccia in continua evoluzione, la sicurezza è un must; garantire che il traffico di rete sia monitorato, che i permessi siano rigorosi e che le identità siano verificate con autenticazione a due fattori (o più) è un ottimo inizio. Sfortunatamente, nessuna quantità di sicurezza è a prova di errore. Molti programmi malevoli utilizzano backdoor hardware, falle nei sistemi di sicurezza, o vengono introdotti in modo malevolo da dipendenti scontenti — o anche accidentalmente tramite ingegneria sociale. Ecco perché i backup sono essenziali, indipendentemente da quanto proattiva sia un'azienda.

A causa della loro assoluta importanza, i backup sono diventati il principale obiettivo per gli attacchi ransomware. Garantire che sia il fornitore di backup che l'ecosistema di archiviazione siano resilienti è fondamentale. Un difetto in uno dei due può comportare una crittografia completa, perdite di dati o peggio: la cancellazione dei dati aziendali e dei backup associati. In questo scenario peggiore, l'unica opzione è pagare, il che non garantisce un recupero fluido o alcun recupero. Il recupero è un pensiero secondario, e numerosi testimoni di coloro che hanno pagato citano che è spesso lento e porta a recuperi parziali o falliti.

La migliore strategia per mantenere sicuri gli ecosistemi di backup è collaborare con un fornitore di backup che mette la sicurezza al primo posto. Anche se nessun software è veramente immune dalle minacce, implementare una strategia di backup 3-2-1 adeguatamente sicura con un fornitore che è vigile sulla resilienza è essenziale. Ancora più importante è garantire che il tuo storage di backup supporti la vera immutabilità, il che significa che tutti i dati di backup memorizzati all'interno sono intoccabili per un periodo definito. Solo con questa combinazione gli amministratori possono davvero sentirsi in controllo quando così tante minacce cercano di portarglielo via.

Object First si impegna a garantire che i clienti Veeam non debbano mai più affrontare il ransomware.

Con Veeam e Object First che lavorano insieme, i tuoi dati di backup sono intoccabili e, come diciamo, a prova di ransomware. Per noi, lo sviluppo adeguato di storage a oggetti che offre un ingest performante abbinato a un blocco degli oggetti — consentendo a VBR v12 di scrivere backup immutabili sul nostro dispositivo — è stata l'unica soluzione accettabile per un dispositivo di backup primario per Veeam. I nostri sviluppatori hanno lavorato instancabilmente negli ultimi due anni per costruire questo apparecchio e siamo così entusiasti che tu possa approfittarne presto.

Il ransomware non deve essere una minaccia per molto tempo. Indipendentemente dal sistema operativo, database, infrastruttura e ecosistema in cui operi, puoi stare tranquillo che molto presto potrai accedere al miglior fornitore di backup con uno storage che offre immutabilità senza sforzo, garantendo che i tuoi dati siano il più a prova di ransomware possibile.