+31 (0)43 30 88 400 | office@comex.eu
Waarom traditionele back-ups falen bij ransomware-aanvallen
De ransomware-aanvallen van vandaag zijn fundamenteel anders dan die van een paar jaar geleden. Waar het vroeger ging om vrij simpele gijzelsoftware die bestanden versleutelde en losgeld vroeg, hebben we nu te maken met complexe, georganiseerde aanvallen. Aanvallers zijn vaak wekenlang onopgemerkt aanwezig in systemen voordat ze toeslaan. En als het eenmaal zover is, blijken zelfs de back-ups niet meer veilig.
Veel organisaties vertrouwen nog altijd blind op hun back-upoplossing als vangnet. Maar wat als ook dat vangnet ineens niet meer werkt? Wat als die back-ups zijn versleuteld, verwijderd of onbruikbaar gemaakt op het moment dat je ze het hardst nodig hebt? De harde realiteit is dat traditionele back-upstrategieën niet zijn opgewassen tegen deze nieuwe generatie aanvallen.
Ransomware 2.0: waarom dit een gamechanger is
De huidige aanvallen zijn verfijnd. Aanvallers beperken zich allang niet meer tot het versleutelen van de productiedata. Ze richten zich specifiek op back-upsoftware, systemen en herstelpunten. Systemen worden vaak al lange tijd bespioneerd, en zodra de aanval plaatsvindt, is alles waar je op rekende om snel te kunnen herstellen vaak al weg of geïnfecteerd.
Wat het extra verraderlijk maakt, is dat veel back-ups nog altijd direct verbonden zijn met het netwerk. Daardoor zijn ze net zo kwetsbaar als de systemen die ze beschermen. Cloudoplossingen bieden weliswaar schaalbaarheid, maar zijn in veel gevallen slechts logisch van elkaar gescheiden, niet fysiek. Dat maakt ze gevoelig voor aanvallen van binnenuit.
Waarom veel back-ups geen stand houden
Een zorgwekkende ontwikkeling is dat cybercriminelen precies weten waar ze moeten zijn. Ze weten herstelpunten, versleutelen snapshots en schakelen cloudback-ups uit. Als je back-up benaderbaar is via het netwerk, is het slechts een kwestie van tijd voordat ook die ten prooi valt. In zo’n scenario heeft een organisatie niet één, maar twee keer verloren.
Onwrikbaarheid en air gapping: de verdedigingslinie
Tegenover deze kwetsbaarheid staan twee verdedigingsprincipes die vandaag de dag onmisbaar zijn: immutability en air gapping. Immutability betekent dat data na opslag niet meer aangepast of verwijderd kan worden, niet door een beheerder, niet door een aanvaller. Air gapping zorgt ervoor dat de back-up zich fysiek of logisch buiten het netwerk bevindt, waardoor er geen directe toegang toe is. Deze combinatie maakt het mogelijk om altijd terug te grijpen naar een onaangetast herstelpunt, zelfs als de aanval diep in de infrastructuur is doorgedrongen.
Wat recente incidenten ons leren
Een simpele Google zoekopdracht leert ons dat in de afgelopen jaren enorm veel organisaties slachtoffer zijn geworden van ransomware. In de meeste gevallen bleken back-ups wel aanwezig, maar helaas niet immuun tegen de aanval, met als gevolg dagen tot zelfs wekenlange uitval en hoge economische schade.
Het contrast met organisaties die gebruikmaken van fysieke airgaps en hardwarematige onveranderlijkheid is opvallend. Zo slaagde het Universitair Ziekenhuis van Düsseldorf erin om ondanks een succesvolle grootschalige ransomwareaanval de toegang tot 400 TB aan patiëntgegevens te behouden. Dankzij het gebruik van hardwarematige WORM technologie bleven de data beschikbaar en onveranderbaar, een cruciale factor voor continuïteit in de zorg.
De les? Back-ups zijn pas echt een vangnet als ze immuun zijn tegen manipulatie. In dit geval zelfs ondersteund door een onveranderlijk archief. Dataclassificatie, onveranderlijkheid en fysieke scheiding maken daarbij het verschil tussen verlies en veerkracht.
De strategische vragen die je nu moet stellen
In plaats van de vraag “heb ik een back-up?” moeten organisaties zich afvragen: hoe betrouwbaar is die back-up onder druk? Is de back-updata echt gescheiden van live systemen? Zijn de herstelpunten onveranderlijk? En hoe snel kunnen we echt weer draaien als het misgaat?
Zero Loss begint met slimme keuzes in opslag
Wie serieus werk wil maken van cyberweerbaarheid, moet niet alleen investeren in back-upsoftware, maar vooral in de juiste opslagarchitectuur. Oplossingen die back-ups onveranderbaar opslaan, en air gap en herstel binnen minuten mogelijk maken, zijn geen luxe meer. Ze zijn noodzakelijk.
En precies daar komt Zero Loss in beeld. Niet als loze belofte, maar als een concreet uitgangspunt voor moderne IT-strategieën. Want in een wereld waarin downtime niet meer geaccepteerd wordt, is het niet de vraag of je aanvalt wordt, maar wanneer. De echte vraag is: ben je er dan klaar voor?
