Data behoort tot de meest belangrijke assets van organisaties. Bescherming van die data is dan ook geen vraag maar een must. Daarom hebben we traditioneel oplossingen die uitgaan van data redundantie en backup. Daarnaast groeit de omvang van data en zijn zaken als beschikbaarheid en continuïteit een steeds meer bepalende factor voor het ondersteunen van de primaire processen.
Dat is cyber criminelen ook opgevallen en daarom is dit een verdienmodel voor bijvoorbeeld ransomware attacks. Dit geeft nog een andere invalshoek als het gaat om bescherming: het gaat niet alleen om het opvangen van technische verstoringen, maar ook om tegengaan van ongeoorloofde toegang en datamutaties. Uiteraard heeft iedere organisatie maatregelen getroffen voor gecontroleerde toegang tot applicaties en data, maar de cyber attacks worden steeds geavanceerder en wie het nieuws volgt is op de hoogte van de ‘successen’ van deze aanvallen bij een willekeur aan organisaties.
Vergeet daarbij niet dat een ransomware aanval zich vaak langzaam maar zeker een weg baant door de systemen voordat er daadwerkelijk wordt toegeslagen. Data kan dus al langere tijd ‘besmet’ zijn. Vandaar dat dit topic de grootste zorg is voor nagenoeg iedere organisatie en cyberweerbaarheid een top prioriteit is van in nagenoeg elke CIO enquête.
De vraag is daarom hoe we data zodanig kunnen beschermen dat, na een cyber attack de continuïteit niet in gevaar komt, of nog beter, een beginnende data attack zo snel mogelijk gedetecteerd en gestopt kan worden.
Als een cyber attack door de netwerkbeveiliging heen breekt dan is het zaak om de data op een ander niveau beveiligd te hebben. Daarom biedt BPSOLUTIONS specifieke oplossingen op basis van IBM Flash Storage die juist dit aspect adresseert. Deze oplossing biedt de volgende niveaus van beveiliging:
- Preventie door inline detectie.
Hierbij wordt inline, dus bij binnenkomst van de data, naar het gedrag van die data gekeken, zonder specifieke kennis van de malware signature. Hiermee worden ook de zogenaamde ‘zero day’ issues ondervangen. Deze controle, gebaseerd op een de wiskundige techniek (Shannon Entropy), wordt gebruikt om afwijkingen in een patroon te detecteren. Een gedetecteerde afwijking wordt aan de storagebeheerder gerapporteerd, zodat er direct actie ondernomen kan worden.
- Save copies en instant restore
Een andere vorm van bescherming is het gebruik van ‘immutable’ storage snapshots. Hiermee wordt als het ware een foto van de data gemaakt die niet meer gewijzigd kan worden. Bij een cyber issue kan deze foto instant worden teruggezet binnen een enkele seconde, waarmee de data weer beschikbaar zijn. Dit voorkomt langdurige restore acties van backup oplossingen naar de storage in geval van grote issues. Het is uiteraard geen 100% vervanging van een backup: deze snapshots worden opgeslagen op de primaire storage en het terughalen van individuele bestanden is complexer.
Uiteraard blijft de bescherming tegen technische verstoringen een basis voor beschikbaarheid en continuïteit. Hiervoor wordt Hyper-swap ingezet, wat zorgdraagt voor de beschikbaarheid van de data ongeacht het fysieke data opslag systeem.
Naast bovenstaande zijn diverse backup oplossingen beschikbaar die de beschreven storage oplossing supporten. Meest belangrijke aandachtspunt vanuit cyber security is de zogenaamde air-gap tussen de te beschermen data en de backup data. Hiervoor is tenminste een separate data opslag noodzakelijk.
Om al deze data gerichte beveiliging te kunnen leveren zonder merkbare performance verslechtering voor applicatie en eindgebruikers wordt gebruik gemaakt van FlashCore techniek. Dit is een vorm is van ‘computational storage’, wat veel meer biedt dan een standaard SSD oplossing, terwijl de kosten niet veel anders zijn.
IBM is koploper in de toepassing van deze technologie en heeft een bewezen track-record als het gaat om de betrouwbaarheid van dit type oplossingen. Binnen ons portfolio zijn schaalbare oplossingen beschikbaar met de beschreven functionaliteit vanaf enkele terabytes.
Wil jij meer informatie of een passend advies voor jouw situatie? Neem dan contact op met BPSOLUTIONS.
