Cybersecurity Starter Kit: Section 7
У цьому розділі ви навчитеся:
Створення резервних копій та відпрацювання процедур відновлення
Файл можна випадково видалити, ноутбук може вийти з ладу, а обліковий запис — стати недоступним. Програми-вимагачі також можуть заблокувати доступ до інформації, зашифрувавши її та вимагаючи виплати викупу.
Резервна копія — це окрема копія інформації, яку можна відновити. Вона допомагає вашій некомерційній організації відновити важливі записи та продовжити роботу у разі виникнення непередбачених ситуацій.
Мета полягає в тому, щоб з’ясувати, що можна відновити, наскільки це буде актуально та хто зможе це зробити. Вам не обов’язково розуміти кожну технічну деталь, але вам потрібні чіткі відповіді на ці питання.
Почніть з найважливішого
Скористайтеся переліком засобів захисту, щоб визначити інформацію та послуги, які ваша організація не зможе легко замінити. Зверніть увагу на таке:
Для різних сервісів можуть знадобитися різні заходи щодо відновлення даних. Резервна копія офісних файлів не обов’язково включає ваш веб-сайт, електронну пошту чи платформу для збору коштів. Задайте собі два практичні запитання:
- Скільки нещодавно виконаної роботи ми можемо собі дозволити втратити? Якщо дані змінюються щодня, щомісячне резервне копіювання може призвести до надто великого обсягу роботи з відновлення даних.
- Як довго ми змогли б обійтися без доступу? Інформація, необхідна для завтрашніх зустрічей із клієнтами, може потребувати швидшого доступу, ніж архів минулих інформаційних бюлетенів.
Ці відповіді допомагають визначити, як часто потрібно створювати резервні копії та що слід відновлювати в першу чергу.
З’ясуйте, що у вас вже є
Хмарне сховище, синхронізація та резервне копіювання можуть працювати разом, але виконують різні функції.
Хмарне сховище
Зберігає інформацію в системах постачальника послуг.
Що слід перевірити: що станеться, якщо файли будуть видалені, обліковий запис зламано або сервіс стане недоступним?
Синхронізація
Забезпечує узгодженість файлів на різних пристроях або в різних місцях.
Що слід перевірити: Видалені фрагменти або небажані зміни також можуть синхронізуватися.
Історія версій або відновлення видалених файлів
Це може дозволити вам відновити попередню версію або видалений елемент.
Що слід перевірити: як далеко в минуле можна заглянути, що охоплює архів і хто може відновити ці дані?
Резервне копіювання
Зберігає відновлювані копії для використання у разі втрати або пошкодження.
Що слід перевірити: чи захищені копії від того, щоб та сама подія вплинула на робочу інформацію?
Наприклад, видалення спільної папки на ноутбуці може призвести до її видалення й із синхронізованого хмарного сховища. Відновлення даних все ще можливе за допомогою вбудованих функцій служби, але лише в межах їхніх можливостей.
“Фраза ”Це зберігається у хмарі» не є повноцінним планом відновлення. Переконайтеся, що саме передбачає ваша послуга, замість того, щоб просто припускати, що все можна відновити.
Ознайомтеся з варіантами
Ваша некомерційна організація може використовувати сервіс резервного копіювання, зовнішній накопичувач, послугу, що надається провайдером, або їхнє поєднання.
- Зовнішній накопичувач – Потрібне безпечне зберігання та узгоджений порядок створення резервних копій. На диск, який залишається підключеним, може вплинути та сама атака, що й на комп’ютер.
- Сервіс резервного копіювання в хмарі - Можливість автоматизації резервного копіювання та зберігання копій поза межами ваших приміщень. Перевірте обсяг покриття, обмеження щодо відновлення даних, захист доступу та вартість послуг.
- Резервне копіювання, що управляється постачальником послуг – Це може зменшити обсяг роботи вашої команди, але обов’язки, сфера відповідальності та підтримка у відновленні повинні бути чітко визначені.
- Функції відновлення, що входять до складу існуючих сервісів – Можуть забезпечити ефективний захист. Перевірте, чи відповідають вони вашим потребам або чи потрібно їх доповнити.
Почніть з перевірки наявних можливостей та угод. Можливо, існують прогалини, які вимагають додаткового місця для зберігання, іншої організації або певних витрат. Визначте ці прогалини, щоб керівництво могло приймати обґрунтовані рішення.
Захистіть також резервні копії
Резервні копії можуть містити таку саму конфіденційну інформацію, як і ваші робочі записи. Обмежте доступ, захистіть облікові записи резервних копій за допомогою багатофакторної автентифікації (MFA), якщо така функція підтримується, та використовуйте шифрування для конфіденційної інформації в резервних копіях.
Не слід зберігати всі копії даних у місці, вразливому до однієї події. Зовнішній накопичувач, що знаходиться поруч із ноутбуком, може бути втрачено під час тієї самої крадіжки чи пожежі. Резервна копія, управління якою здійснюється через той самий зламаний обліковий запис, також може бути видалена.
Серед можливих варіантів — зберігання копії поза офісом, від’єднання резервного накопичувача, коли він не використовується, або використання сервісу, який захищає збережені копії від зміни чи видалення.
Канадський центр кібербезпеки рекомендує створювати кілька копій, зберігати їх поза офісом та робити резервне копіювання в автономному режимі. Ви, можливо, чули про Правило «3-2-1»: загалом три копії, розміщені на двох різних носіях, одна з яких зберігається поза приміщенням. Практична мета полягає в тому, щоб уникнути одночасної втрати всіх копій.
Уточніть, хто за що відповідає
Покласти відповідальність за:
- Підтвердження того, яка інформація та які послуги входять до сфери дії.
- Перевірка завершення запланованих резервних копій.
- Вжиття заходів у зв’язку з помилками або відсутністю інформації.
- Забезпечення захищеного доступу до відновлення.
- Перевірка відновлення та фіксація результатів.
Залучіть ще одну людину на підмогу. Якщо роботу виконує підрядник, визначте особу у вашій некомерційній організації, яка перевірить умови угоди та задасть необхідні питання.
Запитайте у постачальника: “Якби ми сьогодні втратили доступ до цієї інформації, що ви змогли б відновити, з якої дати, скільки часу на це знадобилося б і що нам потрібно було б зробити?”
Чітка відповідь корисніша, ніж загальне запевнення про те, що резервне копіювання працює
Вправа на відновлення інформації
Повідомлення про успішне створення резервної копії свідчить про завершення процесу. Воно не гарантує, що інформацію можна буде відновити та використовувати. Почніть із невеликого, заздалегідь спланованого тесту:
1.
Виберіть типовий файл, який входить до складу резервної копії.
2.
Створіть копію у безпечному тестовому місці, не видаляючи та не перезаписуючи робочий файл.
3.
Переконайтеся, що він відкривається і містить очікувану інформацію.
4.
Зафіксуйте, скільки часу це зайняло, хто проводив тест та чи виникли якісь проблеми.
Забезпечте захист відновленої конфіденційної інформації та видаляйте тимчасові тестові копії, коли вони більше не потрібні.
Тестування файлів — це корисний перший крок. Воно не доводить, що весь веб-сайт, база даних або сервіс можна відновити. Домовтеся зі своїм провайдером про проведення відповідного тестування цих систем.
Канадський центр кібербезпеки рекомендує регулярно перевіряти, чи система відновлення працює належним чином.
З’ясуйте, що не можна виправити за допомогою резервних копій
Резервні копії допомагають відновити інформацію. Вони не дозволяють скасувати її оприлюднення, якщо хтось уже скопіював або опублікував її.
Під час відновлення також необхідно усунути причину проблеми. Після злому облікового запису або інциденту з використанням програм-вимагачів відновлення даних до того, як буде забезпечено захист ураженого середовища, може призвести до його повторного викриття.
Використовуйте свою процедуру реагування на інциденти для координації відновлення. Забезпечте доступ до найважливіших інструкцій щодо відновлення та контактних даних через захищений альтернативний канал на випадок, якщо ваш звичайний обліковий запис або пристрій будуть недоступні.
Визначити порядок зберігання та перегляду документів
Визначте, як довго слід зберігати резервні копії, з огляду на потреби у відновленні даних та вимоги щодо терміну зберігання, розглянуті в Розділ 6.
Старі копії можуть допомогти усунути проблему, виявлену на пізній стадії, але зберігання всіх даних безстроково призводить до появи додаткової інформації, яку потрібно захищати. З’ясуйте, як ваш провайдер поводиться зі збереженими копіями та їхнім можливим видаленням.
Перевіряйте обсяг резервного копіювання під час додавання послуги, переміщення файлів, заміни пристроїв або зміни постачальника послуг.
Пропоноване правило політики
Важлива організаційна інформація повинна бути охоплена задокументованими процедурами резервного копіювання та відновлення. Частота створення резервних копій та термін їх зберігання повинні відповідати оперативним потребам та чинним вимогам. Копії повинні бути захищені від несанкціонованого доступу та від подій, що можуть вплинути на робочу інформацію. Відповідальні особи повинні перевіряти завершення створення резервних копій, тестувати відновлення та вживати заходів у разі збоїв.
Перш ніж затвердити це правило, слід визначити, що воно охоплює, графік виконання, відповідальних осіб та порядок перевірки ефективності відновлення.
Перевірте свої заходи щодо відновлення
Оберіть один тест на відновлення, призначте відповідальну особу та визначте дату. Якщо відповідь невідома, вкажіть, хто її підтвердить.
Висновок
До кінця цього розділу ви повинні:
- Визначено, що саме має бути відновлюваним і в які терміни.
- Перевірили сферу дії та обмеження чинних угод.
- Покладено відповідальність за створення резервних копій та відновлення даних.
- Заплановано провести тест відновлення та вжити заходів щодо усунення будь-яких недоліків.
Далі ви ознайомитеся з переліком питань, які слід поставити постачальникам та надавачам послуг, щоб ваша некомерційна організація розуміла, що саме вони захищають, що підтримують, а за що ви залишаєтеся відповідальними.
Розділ 8: Ставте постачальникам правильні запитання
Захист вашої некомерційної організації під час використання послуг сторонніх постачальників передбачає розуміння обов’язків кожного з них щодо забезпечення безпеки, управління доступом та інформацією, а також знання того, як отримати підтримку в разі потреби.
English 
French 
Chinese 
Spanish 
Ukrainian 