Quali computer dovrebbero potersi collegare al server di backup?
Il meno possibile: il server di backup stesso, i sistemi di cui fa il backup durante la loro finestra di backup e la postazione di gestione degli amministratori. Le normali postazioni di lavoro non hanno motivo di aprire condivisioni di file, desktop remoto o porte di gestione sul server di backup. Lo scriva come un breve insieme di regole e lo faccia rispettare con regole firewall o segmentazione, idealmente mettendo il sistema di backup in un segmento di rete tutto suo. Poi verifichi che la realtà corrisponda. I dati di flusso di rete mostrano quali host parlano davvero con il server di backup, su quali porte e quando; in NetSenX la mappa di rete lo mostra in ogni piano, così un portatile dell'ufficio vendite che inizia a collegarsi al server di backup salta all'occhio. Una connessione del genere non è sempre un attacco, ma merita sempre una spiegazione, perché raggiungere i backup è un passo tipico appena prima della cifratura da ransomware.