Om de dreiging van ransomware het hoofd te bieden zijn er nu verbeterde detectie- en mitigatiemogelijkheden op de plek waar ransomware het eerst toeslaat — aan de zogenaamde ‘edge’. Deze ontwikkelingen voorkomen niet alleen de verspreiding van malware naar andere locaties, maar verminderen ook de kosten van databescherming en het herstellen van aanvallen. Bovendien werken ze flexibiliteit en bedrijfscontinuïteit in de hand.
Organisaties hebben nu meer strategische opties om ransomware en andere cyberaanvallen aan de edge aan te pakken. Het is daarom cruciaal om de juiste strategie en het juiste platform te hebben om hun meest waardevolle bezit, namelijk hun data, toekomstbestendig te maken. De sleutel tot deze ontwikkeling ligt in een nieuwe generatie van flexibele en veilige cloudstorage, die een flexibele vervanging biedt voor traditionele network attached storage (nas)-technologieën en databescherming. Hierbij worden bestandsdata ondergebracht in eenvoudig uitbreidbare objectopslag in de cloud, tegen een fractie van de kosten.
Acuut
Door een ervaren, strategische cloudprovider te kiezen, kunt u de uitdagingen op het gebied van file access, teamsamenwerking en databescherming oplossen die acuut zijn geworden door de opkomst van hybride werken. Omdat sommige toonaangevende cloudopslagleveranciers nu samenwerken met wereldwijde cloudproviders, kunnen ze cloudmigraties eenvoudiger maken en de risico’s beperken van multi-cloudstrategieën die nodig zijn voor internationale activiteiten. Deze veerkrachtige en flexibele dienstverlening geeft groeigerichte bedrijven het vertrouwen dat ze kunnen omgaan met databehoeften op iedere schaal.
Bij het plannen van de migratie moeten ook de rollen en machtigingen van gebruikers voor data worden bekeken
Het is essentieel om de risico’s te beheren die gepaard gaan met de migratie van bedrijfskritische data naar de cloud en tegelijkertijd de juiste beveiligings- en toegangscontrole te behouden om die data te beschermen. Een ervaren storageprovider helpt it-teams inzicht te krijgen in de risico’s voor kernprocessen, applicaties en gebruikers, beoordeelt het potentieel voor downtime en klachten van gebruikers, en beperkt potentiële aanvalshoeken. Bij het plannen van de migratie moeten ook de rollen en machtigingen van gebruikers voor data worden bekeken, vooral wanneer meerdere systemen worden geconsolideerd in één cloud-omgeving.
Gerust hart
Dankzij de mogelijkheden voor file-access en databescherming kunnen bedrijven die voor de juiste cloudstorageprovider kiezen met een gerust hart in de cloud werken. En door te kiezen voor een hybride-cloudoplossing krijgt u meer operationele flexibiliteit en innovatiemogelijkheden, gebaseerd op waar en hoe uw data wordt ontsloten. Toekomstgerichte storage providers werken nu samen met wereldwijde cloudproviders om bedrijfsgegevens toegankelijk te maken in massaal schaalbare edge-datasets in complete regio’s. Hierdoor is data niet langer begraven in de silo’s van bedrijfsinfrastructuren en is het toegankelijk vanaf de edge, zonder af te doen aan de prestatievereisten van applicaties of data-driven innovatie.
Bedreigingen detecteren
Het is essentieel om ransomware te detecteren aan de edge voordat het de cloud bereikt. Immers, de grootste kosten van een cyberaanval zitten in de verloren productiviteit tijdens de herstelfase. De initiële losgeldeisen van criminelen zijn slechts de aanleiding voor meerdere gevolgen, zoals downtime door versleutelde bestandssystemen, of secundaire aanvallen zoals de verkoop van gestolen data en de kosten voor het beoordelen en herstellen van files die tijdens de aanvallen zijn beschadigd.
Als u ransomware kunt detecteren en beperken op het moment dat het uw omgeving binnenkomt, kunt u de hoeveelheid aangetaste data beperken, en daarmee ook de tijd en middelen die nodig zijn voor het herstel. Sommige toonaangevende bestandsopslag tools beschikken nu over ‘in-line’ ransomware-detectie aan de edge, die wordt uitgevoerd zodra nieuwe file data wordt aangetast op een edge point.
Ransomware-aanvallen worden dus realtime gedetecteerd. Daardoor hebben bedrijven er meer vertrouwen in dat hun file data snel kan worden hersteld en hebben it-teams minder tijd en middelen nodig om de bron en de aard van het incident vast te stellen. Met behulp van deze edge-detectie zijn it-teams in staat tot gerichte schadebeoordeling en herstel na een aanval, en zijn ze niet meer genoodzaakt om volledige volumes aan opgeslagen data te beoordelen.
Versiebeheer
De nieuwste cloudstorageplatforms hebben unieke mogelijkheden waarmee organisaties sneller kunnen reageren op ransomware-aanvallen en er ook sneller van herstellen. Ten eerste bieden ze continue en onveranderbare versiebeheer van bestanden, waarmee je – indien nodig elke paar minuten geautomatiseerd – files op meerdere locaties synchroniseert en deze vervolgens binnen enkele minuten kunt herstellen na een aan- of uitval.
Ten tweede zijn it-teams met moderne cloudopslagsystemen in staat om bestandssystemen ‘terug te rollen’ naar het exacte tijdstip vlak voordat een ransomware-incident plaatsvond. De data kan snel worden hersteld via meerdere edge points, waardoor gegevensverlies wordt voorkomen, risico’s voor uw bredere netwerk worden beperkt en de bedrijfscontinuïteit wordt gewaarborgd. IT-teams kunnen gegevens binnen enkele minuten herstellen zonder downtime voor verschillende afdelingen – een cruciaal voordeel in onze realtime economie.
Sleutel
Nu edge-operaties steeds vaker de sleutel vormen tot commercieel voordeel, staat u er een stuk beter voor met multi-cloudstrategieën die wereldwijde samenwerking mogelijk maken met veilige file access voor alle relevante teams. Een ervaren cloudpartner helpt u beter tegemoet te komen aan uw bedrijfsdoelstellingen en technische behoeften en zorgt voor toekomstbestendigheid wat betreft uw data security en onafhankelijkheid.
Arjo de Bruin is solutions architect Benelux & Nordics bij Nasuni
