Säkerhetskopiering och cybersäkerhet

Aktie
  • Säkerhet

Säkerhetskopior, eller hur säkerhetskopior är relaterade till cybersäkerhet

Vad är säkerhetskopior?

Säkerhetskopior är en exakt kopia av vår organisations viktigaste data. Sådana säkerhetskopior bör förvaras utanför det berörda systemet - så att ett eventuellt fel eller en eventuell attack inte berövar oss tillgången till alla våra data.
I det säkraste fallet bör data förvaras på en externa enheter frånkopplad från internet och strömförsörjning. Säkerhetskopior kan vara komprimerad, för att minska deras användning av lagringsutrymme.

Det är också god praxis att kryptering av kopior säkerhetskopiering för att försvåra obehörig användning.

Vad är effekten av att inte ha säkerhetskopior?

Att inte ha en uppdaterad säkerhetskopia av viktiga data kan få beklagliga konsekvenser. Om vi förlorar tillgången till våra viktiga data innebär det att vi förlorar flera års arbete och måste lägga extra tid på att konfigurera om de berörda systemen.

Exempel på hot mot våra uppgifter är

  • ransomware-attacker - en angripare som utnyttjar någon säkerhetsbrist i systemet tar sig in i systemet och kan kryptera data och kräva en lösensumma i utbyte mot dekrypteringsnyckeln
  • maskinvarufel - elektronisk utrustning har den egenheten att den kan gå sönder oväntat; om den hårddisk där viktiga data lagras går sönder är det mycket troligt att åtminstone en del (om inte all) data går förlorad på ett oåterkalleligt sätt
  • mänskliga misstag - även de mest erfarna administratörer kan ibland göra misstag, om ett sådant misstag till exempel skulle innebära att data raderas av misstag är det värt att ha möjlighet att återställa den.

När ska man göra säkerhetskopior?

Säkerhetskopiering av data bör göras så ofta som möjligt, och i bästa fall vid varje förändring. Idealfallet skulle naturligtvis vara genomförbart, men kostnaden för ett sådant åtagande och de resurser som krävs skulle vara absurt höga. Därför måste man hitta en gyllene medelväg mellan att använda så lite som möjligt av de resurser som krävs för att hålla säkerhetskopiorna uppdaterade och att minimera den potentiella förlusten av data som inte har säkerhetskopierats. Man bör inte heller begränsa sig till en backup, utan för ökad säkerhet bör man ha fler backuper. Säkerhetskopiering bör helst schemaläggas utanför arbetstid - så att de resurser som förbrukas av processen inte hindrar organisationens verksamhet.

Sammanfattning: låt oss skynda oss att säkerhetskopiera data, inför attacker och misslyckanden försvinner data så snabbt....

Säkerhetskopiering och cybersäkerhet

Tomasz Jurgielewicz

Chef för säkerhetsavdelningen på Lukardi. Han har lett ett team av SAP Security-specialister i 10 år och tillhandahåller omfattande tjänster och verktyg för att säkra SAP-system och optimera licenser. Erfarenhet inom följande områden: - identifiering av behörighetskonflikter och omorganisering av behörigheter, - identifiering av SAP-sårbarheter, - integration av SIEM-lösningar med SAP, - optimering av SAP-licenser.