Сервис BaaS в M1Cloud как защита от шифровальщиков
Компания M1Cloud представила услугу Backup as a Service для защиты от программ-шифровальщиков: создание независимых резервных копий на удаленных площадках должно обеспечить защиту от вирусов, случайного удаления важной информации, выхода из строя систем хранения данных. Резервное копирование поможет предотвратить безвозвратную потерю данных в случае атаки. Из резервной копии можно восстановить работу бизнес-критичных систем компании в сжатые сроки, сведя к минимуму время простоя бизнеса.
Как считают в M1Cloud, программы-шифровальщики – одна из наиболее опасных киберугроз для бизнеса, потому что они способны привести к блокировке доступа к критически важным ресурсам организаций, в том числе ERP, CRM, ДБО, бухгалтерским и кадровым программным продуктам. Потеря доступа к данным и ресурсам скажется на работе бизнеса, например, недоступность потребительских онлайн-сервисов может снизить клиентопоток, могут быть полностью утеряны базы данных клиентов, недоступность геолокационных сервисов способна нарушить цепочки поставок и сроки доставки, сбой автоматизированных систем управления может остановить производство и привести к другим серьезным рискам.
При этом, по приводимым компанией данным исследования Positive Technologies, доля программ-шифровальщиков в общем объеме вредоносного ПО, используемого в успешных атаках на организации, в 2023 г. составила 57%. Среди наиболее уязвимых секторов экономики – финансовый сектор, ритейл, здравоохранение и логистические компании.
Если бизнес хранит резервные копии данных на удаленных площадках, то при возникновении непредвиденной ситуации будет достаточно вернуть данные к предыдущей версии. Частота резервного копирования и сценарии восстановления могут быть заданы заранее, что сокращает простой бизнеса в случае ИБ-инцидента.
Кроме того, инфраструктура сервис-провайдера, как отмечают в M1Cloud, имеет высокий уровень защищенности, не только на уровне ПО, но и на уровне аппаратного комплекса и сети, в том числе сервис-провайдеры используют и регулярно обновляют эффективные средства защиты: антивирусные и антифишинговые решения, межсетевые экраны, многофакторную аутентификацию, шифрование данных, контроль доступа и мониторинг активности в облаке.