Kybernetický útok dnes nemusí znamenať iba výpadok systémov či zašifrované pracovné stanice. Pri ransomvéri bývajú cieľom aj zálohy, z ktorých by firma chcela svoje systémy následne obnoviť. Podľa prieskumu spoločnosti Veeam z roku 2023 cielili útočníci na zálohy pri 93 % ransomvérových útokov. Ak sa útočník dostane aj k nim, samotné zálohovanie stráca veľkú časť svojho významu.
Orange Slovensko preto ponúka firemným zákazníkom S3 Úložisko, vysokokapacitné objektové úložisko určené na zálohy, dlhodobú archiváciu aj objemné dáta aplikácií. Jeho kľúčovou vlastnosťou je možnosť chrániť uložené dáta pred prepísaním alebo zmazaním.
Chránené zálohy útočník neprepíše ani nezmaže
Jedným z najdôležitejších prvkov riešenia je S3 Object Lock, ktorý funguje na princípe WORM, teda „zapíš raz, čítaj mnohokrát“.
V praxi to znamená, že zálohu uloženú s touto ochranou nemožno počas nastavenej doby prepísať ani odstrániť. Platí to nielen pri útoku, ale aj pri omyle používateľa alebo zásahu aplikácie, ktorá dáta vytvorila. Ochrana sa zapína na úložnom priestore, úložisko ju vynucuje samo a raz zapnutú ju už nie je možné vypnúť. Dĺžku uchovávania si pritom firma nastavuje podľa vlastných pravidiel.
Práve táto vlastnosť môže byť rozhodujúca pri ransomvérovom incidente. Firma má totiž k dispozícii chránenú kópiu dát, z ktorej môže obnoviť svoje systémy.
„Aj keď sa útočník dostane do firemných systémov, chránené zálohy zostanú nedotknuté a firma má z čoho obnoviť prevádzku,“ vysvetľuje Milan Dúbrava, produktový manažér spoločnosti Orange Slovensko.
Verziovanie aj kontrola integrity dát
S3 Úložisko nepracuje iba s jednou aktuálnou verziou súboru. Na priestoroch chránených proti prepísaniu je zapnuté aj verziovanie dát. Ak sa nahrá súbor s rovnakým názvom, vytvorí sa nová verzia, zatiaľ čo pôvodná zostane zachovaná.
Systém zároveň priebežne kontroluje integritu uložených dát. Ak dôjde napríklad k poškodeniu dát v dôsledku poruchy disku, úložisko dokáže poškodenú časť identifikovať a obnoviť z ostatných dát. Prenos medzi firemnými systémami a úložiskom prebieha cez šifrované TLS spojenie.
Dáta zostávajú na Slovensku
Pre firmy môže byť dôležitá aj fyzická a právna lokalita uložených dát. S3 Úložisko je prevádzkované v dátovom centre Orange TechPark a dáta neopúšťajú Slovensko.
Orange zároveň upozorňuje, že samotné uloženie dát v Európskej únii nemusí automaticky znamenať, že sa na poskytovateľa vzťahuje výhradne európske právo. Orange Slovensko je slovenská spoločnosť, a preto podlieha slovenskému a európskemu právnemu poriadku.
Takéto nastavenie môže byť relevantné napríklad pri práci s osobnými údajmi alebo pri požiadavkách vyplývajúcich z regulácií. Pre firmy, na ktoré sa vzťahuje NIS2 alebo DORA, sú zálohovanie a schopnosť obnovy po incidente súčasťou regulačných požiadaviek.
Funguje s existujúcimi zálohovacími nástrojmi
Nasadenie riešenia podľa Orangeu nevyžaduje novú infraštruktúru ani inštaláciu zariadení priamo u zákazníka.
Firma dostane adresu úložiska a prístupové údaje, ktoré zadá do svojho existujúceho zálohovacieho nástroja, napríklad Veeam alebo Commvault, prípadne do vlastnej aplikácie. Keďže riešenie využíva rozšírený štandard S3, aplikácie sa k nemu pripájajú rovnakým spôsobom ako k iným S3 úložiskám.
Úložisko sa dá využiť aj na viac než len klasické zálohovanie. Vhodné je napríklad na dlhodobú archiváciu dát, obnovu po vážnom incidente či ukladanie dát, ku ktorým firma pristupuje len občas. Poslúži aj moderným aplikáciám, napríklad na uchovávanie obrázkov, videí a dokumentov z webov a e-shopov, systémových logov alebo dát z IoT zariadení.
Bez poplatkov za prenos dát a operácie
Samostatnou témou pri cloudových úložiskách býva cena. Orange pri S3 Úložisku používa model, v ktorom firma platí pevný mesačný poplatok podľa zvolenej kapacity.
Za prenos dát ani jednotlivé operácie sa neúčtujú ďalšie poplatky, ktoré si bežne účtujú veľkí globálni poskytovatelia. To môže byť podstatné najmä pri obnove po incidente, keď je potrebné v krátkom čase stiahnuť veľký objem dát.
Orange zároveň nerozlišuje rôzne cenové triedy úložiska. Firma tak nemusí riešiť, či sa konkrétne dáta nachádzajú v aktívnom alebo lacnejšom archívnom úložisku a aký poplatok bude spojený s ich obnovením.
Výsledkom je riešenie, ktoré spája objektové S3 úložisko s funkciami zameranými na ochranu záloh. V čase, keď sa kybernetický incident môže dotknúť nielen produkčných systémov, ale aj ich záloh, je totiž rozhodujúce nielen to, či firma kópiu dát má, ale aj to, či ju dokáže po útoku skutočne použiť.
