データ操作、過小評価されている危険性

データ操作、過小評価されている危険性

投稿を共有する

毎年 31 月 XNUMX 日の世界バックアップの日は、データ操作から保護するために、すべての重要な企業データの最新の簡単にアクセスできるコピーを保持することの重要性を思い出させます。

信頼性の高いバックアップにより、損傷、中断、またはデータ損失からの迅速な回復が可能になります。特にファイルがランサムウェア攻撃によって暗号化されたり削除されたりした場合はそうです。ただし、これらのよく知られたバックアップ シナリオは依然としてまれです。不変バックアップは、データ操作や悪意のある内部関係者などの過小評価されている脅威からも保護できます。対処しなければブランドの信頼と評判を著しく損なう可能性がある予期せぬ活動。

広範なアクセス権を持つ従業員

操作的な削除や改ざんによるデータの完全性に対する攻撃は新しいものではありませんが、生成 AI の時代では攻撃はますます高度になり、検出がより困難になっています。加害者は外部から来る可能性があります。外部のインシデントは、株価を操作するために証券取引所の IT システムに侵入し、パニック売りや金融混乱を引き起こす攻撃者から発生する可能性があります。

しかし、非常に多くの場合、現在または以前の会社内の記録を操作したり、パスワードを変更したり、サーバーをシャットダウンしたり、ファイルを削除したり、サイバースパイ行為を行おうとしたりするのは、広範なアクセス権を持つ不満を持った社内従業員です。ネットワーク内でのデータ操作の試みを検出して防止する保護メカニズムに加えて、元のデータを復元して事実を明らかにすることができる、堅牢で正確な真相究明 (Version of Truth/VoT) も必要です。修正しました。

データ操作に対する保護

保護の最初の層は、強力なアクセス制御、データ暗号化、安全な通信プロトコル、攻撃の試みを示す可能性のある異常を検出して対応するための AI 主導の対策を含むセキュリティ ソリューションである必要があります。複合的な効果により、外部の攻撃者がネットワークにアクセスしてデータを変更または削除することを防ぎ、許可されたユーザーによる内部の悪意のあるアクションをブロックすることができます。
2 番目の同様に重要な保護層は、不変のバックアップです。用語が示すように、不変データは変更または削除できません。攻撃者が会社の通信や文書などの操作に成功した場合でも、バックアップ ファイルは影響を受けず、データを復元して偽コンテンツの明確な証拠を提供するために使用できます。

不変バックアップの利点

不変バックアップは、データの暗号化、削除、破損、改ざん、紛失などのインシデントから組織を回復するのに役立ちます。

  • 1. 攻撃者に対する追加の防御線。 セキュリティ対策を講じていても、攻撃者はセキュリティ制御を回避する方法を見つけることができます。不変バックアップは、プライマリ データが改ざんされた場合でもバックアップが無傷のままであることを保証することで、追加の保護を提供します。
  • 2. 悪意のある内部関係者からの保護。 内部関係者による脅威について考えたくない人は誰もいません。結局のところ、彼らはあなた自身の同僚です。しかし、当社独自の最近の調査によると、昨年のデータ侵害の約 39 分の XNUMX (XNUMX%) は悪意のある内部関係者によるものでした。不変バックアップは、許可されたユーザーがデータを変更または削除できないようにすることで、内部関係者による攻撃を防ぐのに役立ちます。
  • 3. ランサムウェアの影響を軽減します。 不変バックアップは、データのクリーンで変更されていないコピーをリカバリに利用できるようにすることで、ランサムウェア攻撃から保護します。
  • 4. 偶発的なデータ破損に対する保護。 データは、ハードウェア障害、ソフトウェア障害、または人為的エラーによって破損する可能性があります。不変バックアップは、変更や破損が不可能な時間精度の高いデータのコピーを提供することで、これらのケースから保護し、信頼性の高いデータ回復を可能にします。
  • 5. コンプライアンスに不可欠 データ保護規制。一部の業界や規制要件では、企業はデータ保持と規制遵守のために不変のバックアップを作成する必要があります。不変バックアップにより、データの整合性と信頼性が保証されます。

セキュリティ対策と不変バックアップを組み合わせることで、組織は、ランサムウェアなどの大規模で広範なサイバー脅威と、同様に大きな損害を引き起こす可能性がある過小評価されている予期せぬ脅威の両方から保護する堅牢なデータ保護戦略を実装できます。不変のバックアップにより、企業はあらゆる事態に備えることができます。

詳細は Barracuda.com をご覧ください

 


バラクーダネットワークスについて

バラクーダは、世界をより安全な場所にするために努力しており、すべての企業が、購入、展開、使用が簡単なクラウド対応の企業規模のセキュリティ ソリューションにアクセスできる必要があると考えています。 バラクーダは、カスタマー ジャーニーに沿って成長し適応する革新的なソリューションで、電子メール、ネットワーク、データ、およびアプリケーションを保護します。 世界中の 150.000 を超える企業がバラクーダを信頼しており、ビジネスの成長に集中することができます。 詳細については、www.barracuda.com をご覧ください。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む

データ暗号化: クラウド プラットフォームのセキュリティを強化

最近では Trello など、オンライン プラットフォームがサイバー攻撃の標的になることがよくあります。クラウドでより効果的なデータ暗号化を実現する 5 つのヒント ➡続きを読む