对于所有的企业,业务备份软件是其安全策略的一项重要组成部分。财务,技术和法律文件以及其他工作资料是业务运行必不可少的一部分,所以这些数据必须受到保护。如果这些文件因任何原因而消失,那么企业就有可能面临巨大的经济损失。
每个企业都设法避免这些数据丢失,所以每个企业都有自己的备份策略。完整的备份使公司能够快速、轻松地恢复系统,而且在发生勒索软件攻击的情况下,无需向犯罪分子付款。并且,许多公司正在使用云和混合备份解决方案来增强其备份。
全面的备份计划很重要,而拥有安全备份软件对企业而言变得更重要......独立测试实验室Nioguard最近进行的一项测试很好的说明了理由。
目前,备份已是攻击目标
网络犯罪分子为了阻止公司通过从备份中恢复数据而获得赎金,正在将攻击目标转向备份文件、备份软件和备份代理。大多数的现代勒索软件会主动删除Windows卷影副本(来自Microsoft的内置备份功能),而其他勒索品种会删除或加密主流备份解决方案的备份文件,从而使恢复过程更长。
过去,备份解决方案通过提供云存储作为隔离数据与威胁的方式来解决这一问题。而现在网络犯罪分子已经开始攻击这个“安全港”。各种勒索软件样本已经开始阻止云存储服务的访问,如Google Drive或Dropbox,而云备份公司肯定会成为下一个目标。
例如,如果端点设备上的备份代理受到危害,那么它会将访问云端所需的所有信息泄露给网络犯罪分子,导致网络罪犯能够访问、加密或删除所有基于云的文件,从而无法从这些备份中恢复。您如果需要这些备份文件,则需要支付赎金。如果公司遵循3-2-1备份规则并将其数据的副本存储在其他场所及以外的地方,数据可以恢复,但该过程将会更长。
独立的测试验证
鉴于针对备份文件、软件和代理(无论是在本地还是在云端)的威胁不断增长,独立测试实验室NioGuard测试了主流的企业备份解决方案,来确认它们是否可以应对威胁。
摘自NioGuard在其报告中的部分称述如下:
“该测试旨在测试下述安全软件在抵制典型攻击时的产品的进程和可持续性,以及本地备份和产品文件的自我保护性能。勒索软件可以加密备份程序的本地备份文件和配置文件,从而禁止文件的恢复。而且,一旦获得代理或服务器进程的访问权限,攻击者不仅可以删除本地文件的备份副本,还可以删除云中的备份副本。
实际结果相当惊人:在四种测试产品中,只有Acronis Backup才通过测试。其他业务备份解决方案无法阻止大多数企图破坏计算机上的备份代理的攻击,这些攻击是为了窃取凭据或获得对备份文件的访问权限。 Nioguard专家运行了31个不同的测试,模拟对本地备份文件、产品文件、进程、服务和云存储的攻击(以破坏备份和恢复服务)。最终结果显示:Acronis Backup的性能明显优于竞争产品:
安克诺斯产品成功通过了81%的测试,而最接近的竞争对手只通过了19%的测试。
安克诺斯的高通过率可以归功于其复杂的多层级安全架构,该架构的实施起始于公司在2017年1月推出的AcronisActive Protecion技术。虽然主要旨在保护数据免受勒索软件攻击,但它也可以有效地抵御那些针对运行在Windows操作系统系列下备份代理的攻击。
Acronis Active Protection目前已整合到许多安克诺斯产品中。为了应对日益增长的在线威胁,安克诺斯继续通过支持更多操作系统和改进底层行为启发式和机器学习技术来改进该解决方案。
实验室总结
“结果显示,在多数情况下,受测试的产品基本上还没有具备抵御类似勒索软件的攻击的能力,所以潜在的攻击者可以锁定用户的备份并禁用备份和恢复服务。只有Acronis Backup显示出良好的结果,32位和64位产品的通过率分别为87%和81%,它们都提供了全面的自我防御功能以及服务可持续性。“ 我们希望您阅读完整的NioGuard报告。您将进一步了解NioGuard执行测试的方法和测试。
最后建议
勒索软件已将攻击目标定向为备份文件和备份软件本身,并且在全球范围内造成了巨大威胁。云端文件的攻击也是一个全新的威胁,这意味着企业需要一个备份解决方案来保护自身和创建的所有备份文件免受攻击。 如果您担心企业备份的数据,可以选择Acronis Backup 这款最安全的企业解决方案。
您有488元的礼品还未领取,仅限今天! |世界备份日倒计时
世界备份日安克诺斯个人版产品Acronis True Image 2018赠送活动进入倒计时,1天!
感谢3月30号世界备份日活动开始以来,大家的支持与积极参与,我们在公众号后台等收到了很多反馈,现为大家统一解答如下:
关于收到激活码的时间:
我们会在您参与活动后的10个工作日(不包含周末)内,将激活码发送到您的预留邮箱,如果极少数未能在规定时间内收到,是由于邮箱拒收等原因,对于发送失败的邮箱,我们会通过电话联系参与人,进行核对。还望耐心等待。
关于活动内容与产品安装:
如果您对活动内容或安装过程有任何问题,欢迎您随时联系我们:010-50690810。
活动最后一天,点击“阅读原文”,快来领取吧!
声明: 此文观点不代表本站立场;转载须要保留原文链接;版权疑问请联系我们。