Rubrik lyfter fram nya cyberhot och vikten av snabb återställning

Cybersäkerhetsföretaget Rubrik har publicerat en analys som belyser bristerna i traditionella databackuper mot dagens snabbt utvecklande cyberhot. Företaget menar att angripare allt oftare riktar sina attacker mot organisationernas identitetssystem och till och med mot säkerhetskopiorna, vilket försvårar dataåterställning vid katastrofer.

Enligt rapporten garanterar bara existensen av säkerhetskopior ingen återhämtning om själva säkerhetskopieringssystemen har komprometterats. "Cybersäkerhetsresiliens är nu kritiskt", säger Ananth Nag, vice VD för APAC-regionen på Rubrik. Han framhåller att organisationer inte bara behöver skapa kopior av data, utan också säkerställa att de kan identifiera en ren och pålitlig återställningspunkt och snabbt återställa verksamheten, även mitt under en pågående attack.

Nag lyfter också fram riskerna med att hantera känslig data i AI-processer utan adekvata skyddsåtgärder. Forskning visar att många organisationer inte helt förstår var deras data finns eller vem eller vad som har tillgång till den. Denna brist på datastyrning kan leda till att känslig personlig information eller hälsodata hamnar i AI-träningsdata utan att någon vet om det.

Dessutom betonar Rubrik vikten av identitetsskiktet. Eftersom angripare ofta riktar sina attacker mot administrativa konton måste företag omdefiniera sin åtkomstkontroll. Enligt Nag bör organisationer anta ett "förmodat intrång"-tänkande och säkerställa att identitetssystemen kan återställas från ett pålitligt, rent tillstånd, även om administrativa konton har komprometterats. Detta inkluderar, men är inte begränsat till, att ha oföränderliga och isolerade säkerhetskopior av identitetssystem.