Redazione RHC : 11 Maggio 2022 10:00
Ovviamente non è la sola è su questo siamo tutti d’accordo, oltre ad averne parlato migliaia di volte su queste pagine.
Ma in questo periodo dove la minaccia del ransomware è sempre in agguato, abbiamo parlato spesso di come effettuare i backup e di quanto sia importante che questi siano disconnessi dalla rete.
Perché tutto quello che è interconnesso in un sistema informatico può essere a rischio di compromissione e dato che i criminali informatici nelle loro TTPs, cercano proprio i file di backup per cancellarli, la cosa più saggia è disconnettere i backup dalla rete, magari mettendoli a disposizione su backup fisici removibili utilizzando dei “robot archiviatori”, come vedremo più avanti con un video.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
I criminali lo sanno bene che avere dei backup vuol dire ricostruire il sistema informatico da zero, pertanto la lora caccia incessante alla cancellazione dei file di backup si trasforma in un’ottima opportunità di essere pagati per il loro “servizio” di Black Audit.
L’archiviazione su nastro non è mai scomparsa per le società di archiviazione di grandi dati, ma puoi essere perdonato per non aver familiarità con questa tecnologia come giocatore di PC degli anni 2022.
Da diverso anni siamo passati a tecnologie molto più veloci per i nostri PC, come le USB e le SSD. Ma il nastro non è mai morto, tutt’altro: in realtà il 2022 sta diventando un anno record per le vendite di storage su nastro, il tutto stimolato dalla paura di attacchi informatici devastanti.
Il nastro è una tecnologia di archiviazione piuttosto antica per gli standard moderni.
Esistono sistemi di archiviazione basati su nastro magnetico che risalgono ai primi computer degli anni ’50. Sebbene la tecnologia sia molto vecchia, quelli di cui parliamo oggi, sono i Linear Tape-Open (LTO) che sono arrivati un po’ più tardi, negli anni ’90.
Questo è essenzialmente uno standard aperto per l’archiviazione su nastro magnetico creato da un consorzio intersettoriale e prodotto oggi da aziende del calibro di HP Enterprise, IBM e Quantum Corporation.
È stato quindi un anno stellare anche per i sistemi LTO. Secondo un rapporto sulle vendite di LTO (tramite Sweclockers), utilizzando i dati delle società di produzione di nastri, nel 2021 sono stati spediti 148 exabyte di capacità totale del nastro. È molto più del 2020, dove sono stati spediti 105 exabyte, o l’anno record precedente del 2019 con 114 exabyte di capacità.
Quindi, cosa rende l’archiviazione su nastro così eccezionale contro i cattivi attori su Internet che cercano di fare soldi velocemente?
Si tratta di qualcosa che su RHC chiamiamo tecnologia Air Gap, in questo caso nella sicurezza dello storage. Air-gap significa archiviazione dei dati offline e inaccessibile senza accesso fisico ad essa.
A meno che qualche hacker non sia pronto a entrare in un magazzino di unità a nastro e collegarle tutte e attendere il tempo noiosamente lungo necessario per rubare tutti i dati da ciascuna unità, i dati non possono essere facilmente distrutti o copiati perché c’è bisogno di un “accesso fisico”.
In sostanza, l’unità a nastro in sé non è una meravigliosa soluzione anti-malware. Inoltre, è economico, ad alta capacità, che archivia i dati in modalità offline e può essere lasciato su uno scaffale per molto tempo e funzionare perfettamente.
Pensateci.
“Il sistema di difesa militare Skynet entrerà in funzione il 4 agosto 1997. Comincerà ad autoistruirsi imparando a ritmo esponenziale e diverrà autocosciente alle 2:14 del giorno...
Un nuovo strumento per disabilitare i sistemi EDR è apparso nell’ambiente dei criminali informatici , che gli esperti di Sophos ritengono essere un’estensione dell’utility ED...
Una vulnerabilità di WinRAR recentemente chiusa monitorata con il codice CVE-2025-8088 è stata sfruttata in attacchi di phishing mirati prima del rilascio della patch. Il problema era un Dir...
Alla conferenza Black Hat di Las Vegas, VisionSpace Technologies ha dimostrato che è molto più facile ed economico disattivare un satellite o modificarne la traiettoria rispetto all’u...
Una falla di sicurezza cruciale nell’HTTP/1.1 è stata resa pubblica dagli esperti di sicurezza, mettendo in luce una minaccia che continua ad impattare sull’infrastruttura web da pi...