De back-up paradox – waarom alleen back-ups niet genoeg zijn

Een back-up is een belangrijk onderdeel van je ICT-beveiliging, maar geen garantie voor volledige veiligheid. Je hebt een completere beveiligingsstrategie (én Zero-Trust) nodig die ook proactief bedreigingen tegenhoudt. Met XIXO kan het.

Het maken van regelmatige backups is zo’n beetje regel nummer 1 voor iedereen die met data werkt (en dat zijn we eigenlijk allemaal tegenwoordig). Het is een essentieel onderdeel van een goed beleid op informatiebeveiliging en cyberweerbaarheid.

Gelukkig zien we dat organisaties back-ups steeds serieuzer nemen. Met een back-up herstel je je gegevens na een cyberaanval (bijvoorbeeld ransomware), menselijke fouten, hardwarestoringen of bij brand of diefstal. Maar een back-up als vangnet voor je data is niet genoeg. Het creëert een vals gevoel van veiligheid, want er spelen meer factoren mee. Zeker als je security hierin meeneemt.

Cyberdreigingen worden steeds slimmer. Traditionele back-ups zijn vaak niet voldoende om moderne aanvallen te weerstaan. Dat komt omdat moderne cybercriminelen zich niet alleen op je bestanden richten, maar bewust ook je backups vernielen. En omdat de meeste backups verbonden zijn met het netwerk, worden ze vaak mee geïnfecteerd wanneer ransomware toeslaat. Hierdoor heb je niets aan je backup op het moment dat je hem het hardst nodig hebt.

Daarnaast werken backups alleen achteraf – ze helpen pas nadat de schade is aangericht. In de tussentijd ligt je bedrijf stil. Ook bieden ze geen bescherming tegen datalekken waarbij criminelen gevoelige informatie stelen.

Cyberweerbaarheid: backups combineren met security

XIXO ziet dat échte cyberweerbaarheid verder gaat dan alleen het maken van back-ups.

Wat betekent dit voor jouw organisatie?

• XIXO zorgt niet alleen voor back-ups, maar ook voor actief beheer, monitoring en security van jouw ICT-omgeving.
• Wij adviseren organisaties om hun back-upstrategie regelmatig te testen en te valideren, zodat je zeker weet dat je snel kunt herstellen na een incident.
• XIXO past het Zero Trust-principe toe: “Vertrouw niemand, verifieer altijd”, zodat jouw data maximaal beschermd is tegen interne én externe dreigingen.
• Door inzet van slimme technologie en real-time monitoring onderscheppen wij bedreigingen voordat ze schade aanrichten.
• XIXO bewaakt met haar 24/7 SOC Monitoring and Response-dienst jouw omgeving op cyberbedreigingen.
• XIXO biedt maatwerkadvies en -oplossingen: van cloud en virtualisatie tot security en storage – altijd afgestemd op jouw wensen en processen.

De juiste backup-aanpak

Traditioneel wordt bij het maken van een back-up het 3-2-1 principe gehanteerd:

• 3 kopieën van je data (origineel + 2 backups)
• 2 verschillende soorten media (bijvoorbeeld harde schijf + cloud)
• 1 kopie offline (niet verbonden met het netwerk)

Door XIXO’s aanpak, waarbij we Veeam inzetten als extra beveiligingslaag, kunnen we dit systeem uitbouwen tot 3-2-1-1-0:

• 3 kopieën van je data (origineel + 2 backups)
• 2 verschillende soorten media (bijvoorbeeld harde schijf + cloud)
• 1 kopie offline (niet verbonden met het netwerk)
• 1 (extra) kopie die onveranderbaar is (kan niet gewijzigd of verwijderd worden door hackers)
• 0 fouten (we testen regelmatig of backups werken)

Conclusie

Een back-up is een belangrijk onderdeel van je ICT-beveiliging, maar geen garantie voor volledige veiligheid. Je hebt een completere beveiligingsstrategie (én Zero-Trust) nodig die ook proactief bedreigingen tegenhoudt. XIXO helpt je met een integrale aanpak voor cyberweerbaarheid, zodat jouw organisatie altijd door kan – ook als het echt spannend wordt.