Veeam mengatasi tantangan ransomware dengan Disaster Recovery Orchestrator

Meskipun 76% perusahaan pembayaran penjahat ransomware, sepertiga tidak pulih. Ini menunjukkan bahwa membayar uang tebusan bukanlah strategi pemulihan, karena pelaku kejahatan telah menggunakan ransomware sebagai layanan.

Repositori cadangan telah menjadi target utama ransomware, karena menyingkirkan penyelamat memungkinkan penjahat untuk menjual kelangsungan hidup sebagai produk. Melalui Veeam Disaster Recovery Orchestrator, tantangan ransomware ditangani menggunakan repositori yang tidak dapat diubah, menguji cadangan, dan mengotomatiskan proses pemulihan, menurut Jason Buffington (foto), wakil presiden strategi solusi di Veeam Software Corp.

“Sembilan puluh empat persen dari waktu, salah satu gangguan pertama adalah mencoba untuk menyingkirkan repositori cadangan … jadi jika Anda tidak memiliki repositori yang dapat bertahan, Anda tidak memiliki pilihan,” kata Buffington. “Kami menyediakan celah udara, apakah Anda berbasis cloud … sekarang Anda memiliki setidaknya repositori, yang tidak dapat terpengaruh. Bagi kami, itulah Veeam Disaster Recovery Orchestrator, produk yang mengatur semua hal yang diketahui dan disukai pengguna Veeam tentang mesin pemulihan backend kami.”

Buffington berbicara dengan analis industri theCUBE Dave Velante dan David Nicolson pada VeeamON selama siaran eksklusif di theCUBE, studio streaming langsung SiliconANGLE Media. Mereka membahas “Laporan Tren Ransomware 2022” Veeam dan bagaimana Veeam Disaster Recovery Orchestrator menangani tantangan ransomware. (* Pengungkapan di bawah.)

Veeam Sandbox menguji kemampuan untuk memulihkan

Karena 84% perusahaan tidak menguji kemampuan mereka untuk memulihkan dari cadangan, Buffington percaya bahwa mendapatkan repositori yang tidak dapat diubah menjadi tidak masuk akal, tetapi Veeam Sandbox mengisi kekosongan tersebut.

“Beberapa tahun lalu, Veeam menciptakan Sandbox, yang kami sebut lab data,” katanya. “Kami membuat seluruh kerangka kerja untuk Anda dengan proxy yang masuk; Anda dapat berdiri apa pun yang Anda inginkan. Jika ada file, Anda dapat melakukan ping, ODBC SQL, dan memetakan pertukaran. Jadi, pengujian otomatis memulihkan setiap malam, bukan hanya log cadangan yang berfungsi.”

Tingkat infeksi ransomware lebih tinggi, karena mereka membutuhkan periode kehamilan yang lebih lama, menurut Buffington.

“Rata-rata, sekitar satu dari empat organisasi mengatakan mereka belum terkena, tapi karena kita tahu bahwa ransomware memiliki masa kehamilan sekitar 200 hari dari intrusi pertama, jadi ketika Anda memiliki serangan itu, 25% mungkin salah … kasus terbaik,” jelasnya.

Mesin di balik pemulihan otomatis adalah orkestranya, tambah Buffington.

“Keajaiban adalah produk yang kami sebut Orchestrator … jadi itu benar-benar membutuhkan semua langkah itu, dan Anda benar-benar menentukan setiap langkah di sepanjang jalan,” katanya. “Anda menentukan alamat IP, jalur, dan ke mana ia akan pergi. Kemudian menjalankan pekerjaan dalam mode uji setiap malam, setiap minggu, jadi jika ada masalah dengan langkah apa pun di sepanjang jalan, itu memberi Anda laporan dan memperbaikinya sebelum Anda membutuhkannya.

Dengan ransomware yang menargetkan jantung perusahaan, kekekalan di semua tingkatan sangat penting.

“Itulah mengapa Veeam sangat penting di seputar cloud dan disk dan tape,” kata Buffington.

Ketika datang ke masalah ransomware, Buffington percaya semakin dekat Anda dengan masalahnya, semakin buruk jadinya.

“Ketika Anda melihat … profesional keamanan dan admin cadangan, yang bertanggung jawab untuk pencegahan atau mediasi, mereka melihat tingkat infeksi yang jauh lebih tinggi daripada CISO dan profesional TI,” katanya. “Saya pikir titik metanya adalah: Semakin dekat Anda dengan masalahnya, semakin buruk ini.”

Berikut wawancara video lengkapnya, bagian dari liputan SiliconANGLE dan theCUBE tentang Acara VeeamON:

(* Pengungkapan: TheCUBE adalah mitra media berbayar untuk acara VeeamON. Baik Veeam Software Corp., sponsor untuk liputan acara theCUBE, maupun sponsor lain tidak memiliki kendali editorial atas konten di theCUBE atau SiliconANGLE.)

Foto: SiliconANGLE