Hoe beschermen we back-upservers op het netwerk?
Behandel ze als de waardevolste systemen die u hebt, want na een aanval zijn ze dat. Zet het back-upsysteem in een eigen netwerksegment en sta alleen de verbindingen toe die nodig zijn: back-upverkeer van de systemen die het beschermt en beheertoegang vanaf een klein aantal beheerwerkplekken. Sluit extern bureaublad en bestandsdeling op de back-upserver af, tenzij ze strikt nodig zijn, en gebruik hem nooit om te surfen of te mailen. Patch het besturingssysteem en de back-upsoftware snel; back-upproducten zelf hebben ernstige kwetsbaarheden gehad die door ransomwareactoren zijn misbruikt. Gebruik aparte beheerdersaccounts met MFA, houd de server waar mogelijk buiten het hoofddomein en bewaar minstens één onveranderbare of offline kopie. Houd hem ten slotte in de gaten: nieuwe hosts die verbinding maken, verbindingen op ongebruikelijke tijden en grote leesacties op de back-upopslag door andere machines dan de back-upserver zijn allemaal signalen om uit te zoeken, en ze zijn allemaal zichtbaar in het netwerkverkeer.