Il World Backup Day, che si celebra il prossimo 31 marzo, è un’occasione per ricordare alle aziende l’importanza di proteggere i propri dati. Tuttavia, le minacce informatiche evolvono rapidamente e i backup tradizionali, progettati per guasti hardware ed errori umani, non sono più sufficienti contro attacchi sofisticati. Gli hacker sfruttano tecniche avanzate per infiltrarsi silenziosamente nei sistemi, compromettendo le strategie di backup dall’interno prima di colpire. In questo scenario, diventa cruciale adottare un approccio più resiliente alla protezione dei dati.
Martin Zugec, Technical Solutions Director at Bitdefender dichiara “In questo periodo, le aziende si trovano ad affrontare una minaccia in crescita, spesso silenziosa e difficile da individuare: i criminali informatici che sfruttano le tecniche LOTL (Living-off-the-land) per ottenere un accesso prolungato e furtivo agli ambienti IT. Questi criminali informatici non si infiltrano con attacchi tradizionali, ma accedono utilizzando credenziali rubate e legittime, muovendosi silenziosamente per analizzare le strategie di backup e i piani di ripristino prima di colpire. Il loro tempo di permanenza prolungato consente loro di manipolare o disattivare i sistemi di backup dall’interno, compromettendo la capacità di risposta dell’azienda. Le pratiche di backup tradizionali sono state progettate principalmente per fronteggiare guasti hardware, disastri naturali o errori umani, ma non attacchi sofisticati e mirati dall’interno della rete. È dunque essenziale ripensare le strategie di backup con la consapevolezza che un malintenzionato potrebbe essere già presente nel sistema. Per proteggere i dati, occorre evitare soluzioni facilmente violabili, come le copie di volume shadow, e dare priorità a backup isolati e resilienti. È inoltre necessario rafforzare i controlli di accesso, perché un solo account compromesso può mettere a rischio l’intero sistema di backup. Non è più sufficiente puntare sulla semplice ridondanza: è il momento di rendere la sicurezza parte integrante di una moderna strategia di backup”.
