Гендиректор ООО «РуБэкап» Кузнецов: резервные копии помогают снизить последствия крупных утечек
изображение: grok
Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»), прокомментировал для CISOCLUB ситуацию, при которой число зарегистрированных утечек в России снижается, а объём скомпрометированных данных растёт. По его словам, при переходе от множества небольших инцидентов к редким крупным компрометациям бизнесу важно учитывать не только защиту периметра, но и возможность восстановления после атаки.
Крупные массивы данных могут затрагивать финансовые организации и компании сферы услуг, а украденная информация впоследствии используется для фишинга, вымогательства и мошенничества от имени организаций. Поэтому устойчивость инфраструктуры после инцидента становится отдельной частью стратегии защиты.
«В условиях, когда в России число инцидентов снижается, а объём утечек растёт, устойчивые копии становятся частью обязательной стратегии реагирования. Главный сдвиг от множества мелких инцидентов к редким, но крупным компрометациям, при этом большинство крупных массивов сконцентрировано в финансовом секторе и сфере услуг, а утекшие персональные данные затем используются для фишинга, вымогательства и мошенничества от имени компаний», — отметил Андрей Кузнецов.
Резервное копирование при этом не заменяет средства предотвращения утечек и не препятствует краже информации. Его задача заключается в том, чтобы после компрометации, шифрования или повреждения системы компания могла восстановить работоспособность и сократить время простоя.
«Поэтому важна не только защита периметра, но и способность восстановить работоспособность после инцидента. Хочу ещё раз подчеркнуть, что резервное копирование не предотвращает утечку, но резко снижает её последствия: позволяет быстро восстановить базу после шифровальщика, удаления, повреждения или компрометации системы, сократить простой и доказать, какие данные были утрачены», — заключил Андрей Кузнецов.
