حماية بيانات الاسترداد
الوصف
حماية بيانات الاسترداد بآليات مكافئة لبيانات المصدر. المرجع التشفير أو فصل البيانات بناءً على المتطلبات المحددة في عملية إدارة البيانات في المؤسسة.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة مؤسسية للنسخ الاحتياطي والاسترداد وأمن البيانات لأحمال العمل الافتراضية والمادية والسحابية والبرمجيات كخدمة
Veeam · اشتراك لكل حمل عمل
منصة مؤسسية لحماية البيانات مع النسخ الاحتياطي والاسترداد واكتشاف برمجيات الفدية والخداع السيبراني
Commvault · اشتراك لكل حمل عمل
منصة أمان بيانات بنموذج انعدام الثقة مع نسخ احتياطية غير قابلة للتغيير ومراقبة برمجيات الفدية والاسترداد الآلي
Rubrik · اشتراك لكل حمل عمل
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
تشفير برنامج فدية لمستودعات النسخ الاحتياطي غير المحمية
التوفريستهدف مشغلو برامج الفدية تحديداً أنظمة النسخ الاحتياطي ويشفرون أو يحذفون بيانات النسخ الاحتياطي المخزنة بدون حماية كافية، مما يلغي قدرة المؤسسة على الاسترداد بدون دفع الفدية.
اختراق بيانات النسخ الاحتياطي يكشف معلومات حساسة
السريةيتم الوصول إلى وسائط أو مستودعات النسخ الاحتياطي غير المشفرة من قبل أطراف غير مصرح بها، مما يكشف بيانات حساسة بما في ذلك معلومات التعريف الشخصية والسجلات المالية والملكية الفكرية الموجودة في شكل قابل للاستعادة بسهولة ضمن أرشيفات النسخ الاحتياطي.
سرقة وسائط نسخ احتياطي غير محمية من قبل مطلعين
السريةيسرق الموظفون أو المتعاقدون ذوو الوصول المادي أشرطة نسخ احتياطي غير مشفرة أو أقراص نسخ احتياطي محمولة، مما يحصل على نسخة كاملة من بيانات المؤسسة بدون تفعيل أي ضوابط وصول تحمي الأنظمة الإنتاجية.
الثغرات (عند غياب الإجراء الوقائي)
بيانات النسخ الاحتياطي مخزنة بدون تشفير
مستودعات ووسائط النسخ الاحتياطي غير مشفرة، مما يعني أن أي شخص لديه وصول إلى موقع التخزين يمكنه قراءة جميع البيانات المنسوخة احتياطياً، بما في ذلك المعلومات الحساسة المشفرة أو المحمية بضوابط الوصول في البيئات الإنتاجية.
ضوابط وصول النسخ الاحتياطي أضعف من بيانات الإنتاج
يتم تخزين بيانات الاسترداد بضوابط وصول أقل تقييداً من تلك التي تحمي البيانات الأصلية، مما يسمح للأفراد الذين لا يستطيعون الوصول إلى بيانات الإنتاج بالوصول بحرية إلى نفس البيانات من خلال أنظمة النسخ الاحتياطي.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |