Come proteggere i server di backup in rete?
Li tratti come i sistemi più preziosi che ha, perché dopo un attacco lo sono. Metta il sistema di backup in un segmento di rete proprio e consenta solo le connessioni necessarie: il traffico di backup dai sistemi protetti e l'accesso di gestione da poche postazioni degli amministratori. Chiuda desktop remoto e condivisione file sul server di backup, a meno che non siano strettamente necessari, e non lo usi mai per navigare o per la posta. Aggiorni rapidamente sistema operativo e software di backup; gli stessi prodotti di backup hanno avuto gravi vulnerabilità sfruttate da attori ransomware. Usi account amministrativi separati con MFA, tenga il server fuori dal dominio principale se possibile e conservi almeno una copia immutabile o offline. Infine lo sorvegli: nuovi host che si collegano, connessioni in orari insoliti e grandi letture dallo storage di backup da parte di macchine diverse dal server di backup sono segnali da indagare, e sono tutti visibili nel traffico di rete.