Ransomware چه خطری برای NAS دارد؟
اگر حساب یا سیستم Client دارای دسترسی به File Share به خطر بیفتد، فایلهای NAS نیز ممکن است در معرض تغییر یا رمزگذاری قرار گیرند.
لایههای دفاعی
- Patch و Firmware بهروز
- Least Privilege
- 2FA برای حسابهای حساس
- Network Segmentation
- Snapshot
- Backup مستقل
- Monitoring
Snapshot
Snapshot میتواند مسیر بازیابی سریع را در برخی سناریوها فراهم کند، اما نباید تنها نسخه حفاظت از داده باشد.
Backup مستقل
Backup باید تا حد امکان از محیط اصلی و حسابهای عملیاتی جدا طراحی شود تا در رخداد گسترده قابل استفاده باشد.
جمعبندی
مقابله با Ransomware یک راهکار واحد ندارد و باید بهصورت Defense in Depth طراحی شود.