Cos'è un backup isolato?

L'air gapping è considerato un livello cruciale di protezione contro la perdita di dati, gli attacchi ransomware e altre minacce informatiche o attacchi informatici.

Il "vuoto d'aria" (air gap) si riferisce alla separazione dei dati di backup da qualsiasi rete accessibile al pubblico, creando un "muro" tra i dati e qualsiasi punto di accesso che potrebbe essere vulnerabile agli hacker. Un backup isolato può essere eseguito in vari modi:

• Si crea un air gap fisico scollegando le unità disco rigido o altri supporti di memorizzazione e archiviando i dati sensibili on-premise o esternamente.
• Un air gap logico può essere creato dal software su una partizione isolata.
• Un fornitore di servizi di backup può fornire un backup su cloud che utilizza il proprio air gap logico.

Di seguito sono riportati alcuni dei principali benefici dell'air gap:

• Protezione dagli attacchi ransomware
• Prevenzione della perdita di dati e garanzia di continuità aziendale
• Mantenimento della conformità e prevenzione di potenziali responsabilità

L'air gapping come pratica può estendersi anche ad altri tipi di sistemi e computer isolati da qualsiasi punto di accesso digitale pubblico o vulnerabile, nell'ambito di una più ampia strategia di protezione dei dati. L'implementazione di un backup isolato come parte delle più ampie misure di cybersecurity di un'organizzazione aggiunge un ulteriore livello di protezione. Sebbene tutte le strategie di cybersecurity presentino delle vulnerabilità, l'integrazione di un backup isolato può garantire la continuità aziendale prevenendo costose interruzioni.

Secondo il Verizon 2024 Data Breach Investigation Report¹, gli attacchi ransomware rimangono una delle principali minacce nel 92% dei settori, con pagamenti di riscatti da record che hanno superato 1 miliardo di dollari nel 2023².

Secondo il report Cost of a Data Breach di IBM il costo medio di una violazione ransomware è pari a 5,13 milioni di dollari e non include il pagamento del riscatto.

Purtroppo, gli attacchi ransomware estremamente dannosi sono in aumento. Durante un attacco ransomware, gli hacker infettano i sistemi delle vittime con malware che copia le informazioni sensibili per sottrarle e crittografarle, bloccando l'accesso ai legittimi proprietari e anche agli utenti autorizzati.

Sebbene l'air gapping non sia sufficiente per prevenire le violazioni dei dati, dovrebbe essere incorporato come strategia di backup nell'ambito di più ampie misure di sicurezza per qualsiasi individuo o organizzazione che gestiscono dati sensibili.

La perdita di dati è uno sviluppo potenzialmente paralizzante per un'azienda o un'organizzazione. Quando le informazioni sensibili cadono nelle mani sbagliate, le conseguenze possono crescere in modo esponenziale. Oltre agli attacchi ransomware standard, in cui gli hacker chiedono un riscatto per restituire l'accesso ai dati di un'azienda, gli attacchi ransomware a doppia e tripla estorsione rappresentano un rischio ancora maggiore. In questi tipi di attacchi, gli hacker chiedono un riscatto per restituire l'accesso ai dati all'organizzazione vittima e poi chiedono ulteriori pagamenti, minacciando di far trapelare pubblicamente le informazioni sensibili rubate o di attaccare i clienti o i partner di un'organizzazione se le loro richieste non vengono soddisfatte.

Per quanto minacciosi possano essere gli attacchi ransomware, l'air gapping è un metodo di protezione dei dati estremamente efficace per qualsiasi strategia di disaster recovery finalizzata alla totale retention dei dati. I sistemi air-gapped svolgono un ruolo fondamentale nella protezione contro gli attacchi informatici, offrendo un'ulteriore difesa rispetto ai firewall tradizionali, sia contro l'errore umano che contro i malintenzionati con accessi non autorizzati.

Se rimangono sicure, le copie dei dati in air-gapping possono fornire un backup offline per il recupero completo dei dati in caso di cancellazione indesiderata o di violazione dei dati.

La creazione di un air gap può avvenire in tre modi:

• Fisicamente
• Logicamente
• Attraverso il cloud

Ogni tipo di air gap presenta vantaggi e svantaggi. Gli air gap fisici offrono la massima difesa in termini di isolamento; tuttavia, richiedono anche il massimo impegno per l'accesso e il ripristino. Gli air gap logici e basati su cloud, sebbene più convenienti, presentano più vulnerabilità rispetto ai backup separati fisicamente. L'eventuale tipo di air gapping di cui un individuo o un'organizzazione necessitano dipenderà dai requisiti e dalle risorse specifici.

Gli air gap fisici si ottengono scollegando lo storage da qualsiasi dispositivo dotato di connessione di rete. Per liberare fisicamente un backup, lo storage deve essere rimosso dal sistema e tutte le connessioni cablate e wireless devono essere interrotte.

Più volumi di storage air-gapped possono essere collegati tra loro tramite una connessione cablata o wireless. Ma se uno di questi dispositivi è accessibile a terze parti, nessuno può essere considerato air-gapped.

L'air gapping fisico può includere storage (ad esempio, dischi rigidi esterni, dischetti, nastri) o dispositivi di backup specializzati, progettati con funzionalità aggiuntive di isolamento della rete. Dispositivi come questi offrono in genere una maggiore automazione per facilitare i backup.

Volumi di storage con air gap logico possono essere creati utilizzando partizioni software e segmentazione della rete, come un tipo di storage virtualization. Sebbene potenzialmente meno sicuri dei backup con air gap fisico, l'air gap logico è molto più conveniente e può fornire benefici simili se il volume di storage è separato dalla rete.

Gli air gap nel cloud sono ambienti isolati gestiti da fornitori di servizi di backup. Le organizzazioni possono inviare i dati di backup al cloud e i provider sposteranno i dati in uno storage immutabile memorizzato su volumi logicamente isolati.

Gli air gap nel cloud offrono l'ulteriore vantaggio dello storage offsite. Tuttavia, gli utenti sono obbligati a rispettare le pratiche specifiche del fornitore. Sebbene molti provider di servizi affidabili offrano una gamma di opzioni e pacchetti, le loro offerte specifiche potrebbero non essere adatte ai requisiti di una determinata organizzazione.

Un backup isolato offre molti vantaggi fondamentali, tra cui isolamento della rete, protezione dal ransomware, prevenzione della perdita di dati, controlli di sicurezza avanzati, crittografia e hashing.

Nel contesto del disaster recovery, i backup isolati hanno uno scopo simile al cloud storage o ai backup immutabili. Un backup isolato offre semplicemente un'altra ridondanza, mantenendo un altro backup immutabile che non può essere modificato o eliminato.

Ciò che distingue l'air gap da altri tipi di backup dei dati è la separazione fisica o logica dall'accesso alla rete. Mantenendo un backup isolato offline in un luogo sicuro, la minaccia di un attacco o di danni accidentali attraverso la rete viene completamente eliminata.

Lo storage immutabile è un modo per memorizzare i dati affinché, una volta salvati, non possano essere modificati o eliminati, a tempo indeterminato o per un determinato periodo di tempo. Basato sul concetto di sicurezza dei dati write-once-read-many (WORM), lo storage immutabile viene spesso utilizzato per creare backup dei dati. Questi tipi di file possono essere visualizzati ma non possono mai essere modificati, alterati o cambiati in alcun modo.

La differenza tra storage immutabile e backup isolato non riguarda lo storage in sé, bensì il processo del luogo e del modo in cui lo storage viene mantenuto. Di fatto, è probabile che i dati memorizzati in un backup isolato siano dati immutabili. Tuttavia, lo storage immutabile di per sé non è necessariamente isolato e può essere memorizzato su un dispositivo con accesso alla rete. Inoltre, i backup immutabili isolati devono essere separati logicamente o fisicamente dalla rete.