Lindungi Data Pemulihan
Deskripsi
Lindungi data pemulihan dengan kontrol setara dengan data sumber, termasuk enkripsi.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pencadangan, pemulihan, dan keamanan data perusahaan untuk beban kerja virtual, fisik, cloud, dan SaaS
Veeam · Langganan per beban kerja
Platform perlindungan data perusahaan dengan pencadangan, pemulihan, deteksi ransomware, dan cyber deception
Commvault · Langganan per beban kerja
Platform keamanan data Zero Trust dengan pencadangan tak dapat diubah, pemantauan ransomware, dan pemulihan otomatis
Rubrik · Langganan per beban kerja
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Ransomware Mengenkripsi Repositori Backup yang Tidak Terlindungi
AvailabilityOperator ransomware secara khusus menargetkan sistem backup dan mengenkripsi atau menghapus data backup yang disimpan tanpa perlindungan yang memadai, menghilangkan kemampuan organisasi untuk pulih tanpa membayar tebusan.
Pelanggaran Data Backup yang Mengekspos Informasi Sensitif
ConfidentialityMedia atau repositori backup yang tidak terenkripsi diakses oleh pihak yang tidak berwenang, mengekspos data sensitif termasuk PII, catatan keuangan, dan kekayaan intelektual yang ada dalam format yang mudah dipulihkan dalam arsip backup.
Pencurian Media Backup yang Tidak Terlindungi oleh Orang Dalam
ConfidentialityKaryawan atau kontraktor dengan akses fisik mencuri tape backup atau drive backup portabel yang tidak terenkripsi, mendapatkan salinan lengkap data perusahaan tanpa memicu kontrol akses yang melindungi sistem produksi.
Kerentanan (Saat Pengamanan Tidak Ada)
Data Backup Disimpan Tanpa Enkripsi
Repositori dan media backup tidak terenkripsi, yang berarti siapa pun dengan akses ke lokasi penyimpanan dapat membaca semua data yang di-backup, termasuk informasi sensitif yang dienkripsi atau dikontrol aksesnya di lingkungan produksi.
Kontrol Akses Backup Lebih Lemah dari Data Produksi
Data pemulihan disimpan dengan kontrol akses yang kurang ketat dibandingkan yang melindungi data asli, memungkinkan individu yang tidak dapat mengakses data produksi untuk secara bebas mengakses data yang sama melalui sistem backup.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |