DailyCyber: realiteten rundt gjenoppretting etter ransomware med Andy Maus, leder for Cyber Recovery Services hos DriveSavers

I en nylig episode av Brandon Kriegers DailyCyber Podcast forklarer Andy Maus, leder for Cyber Recovery Services hos DriveSavers Data Recovery, hvordan tjenester for datagjenoppretting styrker en helhetlig strategi for håndtering av løsepengevirus. Sammen understreker de at en effektiv beredskapsplan må inkludere scenarier for datatap, selv når både sikkerhetstiltak og sikkerhetskopier svikter.

Katastrofegjenoppretting vs. Datagjenoppretting: ulike roller i hendelseshåndtering

Organisasjoner antar ofte at deres plan for katastrofegjenoppretting (DR) eller forretningskontinuitet (BC) dekker scenarier med datatap. Tradisjonelle DR- og BC-strategier fokuserer imidlertid primært på gjenoppretting av infrastruktur og tjenester. Derfor forblir mange organisasjoner sårbare når viktige filer går tapt – til tross for at en DR-plan finnes.

Datagjenopprettingstjenester kan bidra til å gjenopprette kritiske filer som har blitt slettet eller ødelagt under en sikkerhetshendelse, og som ikke kan gjenopprettes gjennom katastrofegjenopprettingsprosessen – og dermed potensielt forhindre betydelige forstyrrelser.

Sikkerhetskopistrategier er ikke feilfrie

Selv om uforanderlige sikkerhetskopier og luftgap-systemer er viktige i moderne sikkerhetsarkitektur, er de ikke immune mot kompromittering. Angripere får ofte tilgang til privilegier, ødelegger data eller deaktiverer sikkerhetskopieringsjobber etter å ha kommet inn i nettverket.

Maus viser til flere casestudier der kunder ikke kunne stole på sin backup-infrastruktur og måtte henvende seg til en leverandør av datagjenopprettingstjenester for å hente ut datasett som ikke lot seg gjenopprette med vanlige metoder.

Dekryptorer er ikke alltid pålitelige

Å betale løsepenger garanterer ikke vellykket gjenoppretting. I mange tilfeller er dekrypteringsverktøyene som angriperne gir, ineffektive – spesielt for store datasett eller bedriftsdatabaser.

I podkasten deler Maus eksempler der DriveSavers lyktes i å gjenopprette filer som angripernes dekryptorer ikke klarte å dekryptere. Dette understreker behovet for spesialiserte datagjenopprettingstjenester som en del av en hendelsesresponsplan, utover vanlige dekrypteringsprosedyrer.

Kombiner forebygging, beskyttelse og gjenoppretting

Sikkerhetsstrategier bør være helhetlige og starte med en robust arkitektur og moderne teknologi, etterfulgt av omfattende og regelmessig testede DR- og BC-planer. I tillegg bør en fullverdig plan for hendelseshåndtering ikke bare fokusere på gjenoppretting.

Kreiger og Maus anbefaler at organisasjoner:

Teste regelmessig om sikkerhetskopier kan gjenopprettes.

Gjennomføre skrivebordsøvelser som simulerer løsepengevirus og tap av data.

Identifiser og inngå samarbeid på forhånd med en kvalifisert leverandør av datagjenoppretting.

Etabler interne og eksterne eskaleringsveier før en hendelse inntreffer.

Gjennomgå dekningen i cyberforsikringen for scenarier som gjelder datagjenoppretting.

Viktig poeng: inkluder tjenester for datagjenoppretting i din beredskapsplan for hendelser

Sikkerhetsansvarlige bør gå ut fra at ransomware til slutt vil klare å omgå enkelte forsvarstiltak. Effektiv planlegging innebærer ikke bare tekniske sikkerhetsløsninger, men også å identifisere en datagjenopprettingstjeneste på forhånd som kan gjenopprette slettede eller ødelagte data når andre metoder svikter.

Løsepengevirus utgjør en operasjonell risiko som krever regelmessig testede responskapasiteter. En robust organisasjon forbereder seg på verst tenkelige scenarioer, validerer sin backup-strategi og identifiserer på forhånd samarbeidspartnere for gjenoppretting av kritiske data.

Se hele intervjuet

Gain additional insights from episode: 266 of DailyCyber, hosted by Brandon Kreiger
Guest: Andy Maus, Head of Cyber Recovery Services, DriveSavers
Episode title: Ransomware Recovery Realities