ja ja zh ja ja ja ja ja ja ja zh ja ja ja ja ja ja zh ja ja ja ja ja ja ja ja ja zh zh zh ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja
攻撃者は、標準プロトコル経由でアクセスできるバックアップシステムを定期的に検出して、最終防衛ラインを崩そうと試みます。専用プロトコルを使用することで、攻撃者によるバックアップの検出とアクセスを防止できます。
保護されたバックアップデータへのアクセスに多要素認証(MFA)を使用していますか?
はい - 現在のバックアップソリューションでは、すべてのデータアクセスに多要素認証または二要素認証が必要です。
いいえ - 現在のバックアップソリューションでは、強力な多要素認証を使用していません。
攻撃者は、バックアップシステムに不正アクセスする目的で、不正に取得された認証情報をよく使用します。多要素認証を使用することで、認証情報が不正に取得された場合の不正アクセスの防止に役立ちます。
ランサムウェア攻撃を受けたとき、悪意のある暗号化の対象となったデータファイルをすぐに判別できますか?
はい - 現在のバックアップソリューションによって、悪意のある暗号化の対象となったファイルが判別できるので、攻撃による「感染範囲」を特定し、復元が必要なファイルを把握することができます。
いいえ - 現在のバックアップソリューションは、ランサムウェア攻撃を受けたとき、悪意のある暗号化を含む異常な挙動を判別することはできません。
どのファイルまでが影響を受けたのか(感染範囲)を特定するには時間がかかるため、復旧が大幅に長引く可能性があります。どのデータが暗号化されたのか、そのデータがどこにあるのかがわかれば、迅速に復旧作業を進めることができます。
すべての機密データの保管場所を把握していますか?
はい - 現在のバックアップソリューションでは、個人識別情報(PII)などの機密データが判別および分類されているので、ランサムウェア攻撃を受けたとしても対策ができています。
いいえ - もしも攻撃を受けてデータが暗号化されたら、機密データへの影響を迅速に特定することは難しいでしょう。
攻撃者はデータを暗号化するだけでなく、データを抜き取ると脅迫してきます。どのような機密データがあり、どこに保管しているのかを把握することは、データ保護の強化だけでなく、攻撃中にデータが漏洩したかどうかの判断に役立ちます。
バックアップデータに侵入したマルウェアを追跡することができますか?
はい - バックアップデータに侵入したマルウェア(ランサムウェアの脅威など)を追跡することができます。これにより、復旧中の再感染リスクを軽減できます。
いいえ - バックアップに侵入したマルウェアを検知する手段はなく、復旧後の再感染リスクがあります。
バックアップを使用してランサムウェア攻撃から復旧するには、クリーンであることが証明されている最新のコピーを見つける必要があります。バックアップデータに侵入したランサムウェアの脅威を検知できない場合、最初の復旧後に環境内で再感染が起きるリスクが高くなります。
ランサムウェア攻撃の発生後、データとアプリケーションを素早く復元することができますか?
はい - 現在のバックアップソリューションは、必要なものを瞬時に復旧させるインスタントリカバリだけでなく、一括復元オプションやファイルレベルの復元オプションをサポートしているので、全体的なRTOを短縮できます。
いいえ - 現在のバックアップソリューションの復元機能は複雑で信頼性が低く、影響を受けたアプリケーションを迅速に復元することはできません。
攻撃後に素早くデータを復元できるかどうかによって、大惨事になるか、ちょっとした不便を感じるだけで終わるかが分かれる可能性があります。必要なデータの復元が早いほど、ダウンタイムコストが縮小し、データ損失の被害も小さくて済みます。