Het probleem: blootgestelde back-ups

In veel infrastructuren worden back-ups opgeslagen in dezelfde omgevingen als productieapplicaties. Als gevolg daarvan ondergaan back-ups bij een grootschalige aanval of netwerkcompromittering hetzelfde lot als de rest van het informatiesysteem. Ze zijn dan onbruikbaar of worden zelfs verwijderd.

De SafeHub-oplossing: partitionering in VPC’s

Met Arkeion-SafeHub worden uw back-ups gehost in een of meer VPC’s (Virtual Private Clouds), d.w.z. privé virtuele omgevingen die volledig gescheiden zijn van de rest van uw systemen.

👉 Definitie: een VPC is een geïsoleerd deel van de publieke cloud dat functioneert als een toegewijd maar volledig gepartitioneerd datacenter. U profiteert van cloudresources (elasticiteit, beschikbaarheid) terwijl u een strikte scheiding met uw productieomgevingen handhaaft.

Deze VPC’s zijn geconfigureerd om het volgende te garanderen:

Isolatie: geen directe verbinding met het gecompromitteerde IT-systeem.
Traceerbaarheid: elke toegang wordt geregistreerd en is verifieerbaar.
Verbeterde beveiliging: strikte netwerksegmentatie en speciale toegangscontroles.

Deze aanpak volgt de principes van de Ransom-Kick-methodologie: het ontkoppelen van kritieke omgevingen om de effecten van verspreiding te beperken en de beschikbaarheid van een betrouwbare herstelbasis te garanderen.

De voordelen voor uw veerkracht

Het hosten van uw back-ups in geïsoleerde VPC’s heeft verschillende voordelen:

Bescherming tegen laterale aanvallen: zelfs als het belangrijkste IT-systeem gecompromitteerd is, blijven de back-ups ontoegankelijk.
Controleerbaarheid: u behoudt een duidelijke traceerbaarheid van toegang en acties.
Flexibiliteit: er kunnen één of twee VPC’s worden geconfigureerd op basis van uw zakelijke en wettelijke behoeften.

In het ecosysteem van de Arkeion Group:

Arkeionis bepaalt welke gegevens in deze geïsoleerde omgevingen moeten worden beschermd,
SafeHub zorgt voor de compartimentering ervan in speciale VPC’s,
Arkeion-Certification valideert de robuustheid van dit model bij uw stakeholders (klanten, verzekeraars, auditors).

Onderneem actie

👉 Scheid uw kritieke back-ups van uw blootgestelde omgevingen.