Código HTML do Conteúdo

Post: Os hackers não querem salvá-lo: eles querem apagá-lo.

<div> <div data-element_type="widget" data-id="914a4f5" data-widget_type="shortcode.default"> <div> <div> <a href="https://www.redhotcyber.com/post/author/redazione/" target="_blank">Redazione RHC</a>:21 Setembro 2025 11:37 Os hackers estão cada vez mais visando backups – não sistemas ou servidores, mas os dados que as empresas retêm por um período limitado de tempo para que possam se recuperar de ataques. Um novo estudo da Apricorn revela <a href="https://cybernews.com/security/hackers-attack-company-data-backups/" target="_blank">estatísticas alarmantes: uma</a> em cinco violações de dados no Reino Unido é diretamente vinculado a backups comprometidos . Isso indica que Os invasores aprenderam a penetrar mais fundo e com mais precisão, precisamente onde as empresas esperam encontrar segurança no caso de um ataque cibernético. No passado, os dados de backup eram considerados um tipo de seguro , uma cópia fiável e segura das informações críticas que podem ser restauradas em caso de catástrofe. No entanto, a dinâmica está mudando. Enquanto as empresas anteriormente se concentravam na proteção da infraestrutura de TI ativa (estações de trabalho, nuvens, roteadores), o armazenamento passivo agora também está sob ataque . E isso não é apenas um efeito colateral: Em alguns casos, os ataques visam exclusivamente os backups, comprometendo a própria possibilidade de recuperação. De acordo com a Apricorn, 18% das empresas citaram violações de backup como a principal causa de um incidente. Isso não apenas causa danos diretos, mas também uma interrupção estratégica para negócio continuidade : a incapacidade de retornar ao trabalho sem uma reinstalação completa e negociação com chantagistas. É particularmente digno de nota que 13% dos entrevistados admitiram que sua infraestrutura de recuperação não era robusta o suficiente para restaurar dados rapidamente. Quase um terço das empresas que experimentaram uma recuperação de backup eficaz não conseguiram restaurar tudo: algumas informações foram perdidas ou o processo foi ineficaz devido a procedimentos mal elaborados . O exemplo da empresa dinamarquesa de nuvem CloudNordic, que foi atacada em 2023, é revelador. Os atacantes não apenas desativou os servidores principais, mas também criptografou todos os backups. Como resultado, toda a base de clientes foi irremediavelmente perdida e as operações da empresa foram efetivamente paralisadas . A CloudNordic tinha software antivírus, firewall e uma estratégia de backup em várias camadas. No entanto, os servidores vulneráveis e comprometidos anteriormente se tornaram o ponto de entrada. Isso destaca um ponto importante: O backup só é eficaz quando não apenas existe, mas também é testado regularmente, fisicamente isolado e projetado para ser “invisível” para a rede principal. No entanto, o relatório da Apricorn também destaca algumas tendências positivas. O número de empresas que restauram com sucesso toda a sua infraestrutura a partir de backups cresceu para 58%, acima dos 50% do ano anterior . Mais e mais organizações estão usando Mecanismos de backup automatizados: 44% estão enviando dados para armazenamento central e privado, em comparação com apenas 30% no ano passado . No geral, 85% das empresas já implementaram pelo menos um elemento de automação. De acordo com John Fielding, diretor administrativo da EMEA da Apricorn, O gerenciamento de incidentes deve incluir não apenas a preparação do ataque, mas também a preparação para a recuperação completa. Fielding acredita que Somente backups regularmente testados, completos e protegidos com segurança podem se tornar uma verdadeira ferramenta de defesa , não apenas uma ilusão de segurança. À medida que os ataques se tornam mais sofisticados, fica claro que simplesmente ter um backup não é suficiente. Ele deve estar além do controle do invasor, duplicado, depurado e facilmente implantado isoladamente . Caso contrário, as empresas correm o risco não apenas de perder dados, mas também de perder permanentemente a capacidade de recuperá-los. <div> <div> <div> <div> Redação A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral. <a href="https://www.redhotcyber.com/post/author/redazione/" target="_blank">Lista degli articoli</a> </div> </div> </div> </div> </div> </div> </div></div>