Belangrijkste punten
- Back-upsystemen zijn vaak het primaire doelwit van aanvallers, omdat ze brede toegang, controle en configuratiemogelijkheden bieden voor cruciale systemen en data
- Veelgebruikte aanvalsroutes zijn gestolen beheerdersreferenties, hergebruik van wachtwoorden in meerdere systemen, phishingaanvallen gericht op back-upoperators en misbruik van geprivilegieerde toegang door insiders.
- MFA is cruciaal voor toegang tot back-ups, omdat het voorkomt dat aanvallers met gestolen referenties back-ups uitschakelen, verwijderen of manipuleren.
- MFA voor back-ups werkt het beste in combinatie met gelaagde maatregelen die toegang beperken, schade indammen en een veilig herstel onder druk mogelijk maken.
- Veelvoorkomende faalpatronen zijn back-ups die vlak voor een ransomware-aanval worden verwijderd, onverwachte wijzigingen in de back-upconfiguratie, geweigerde hersteltoegang tijdens incidenten en MFA dat uit gemak wordt uitgeschakeld.
Back-ups zijn een essentieel onderdeel van IT Management voor elke organisatie die kritieke data in haar systemen opslaat. Juist daarom vormen ze vaak het primaire doelwit van kwaadwillenden en zijn ze kwetsbaar voor ongeautoriseerde toegang, wijzigingen in de configuratie en zelfs volledige verwijdering. Dat onderstreept hoe belangrijk het is dat back-upsystemen gebruikmaken van robuuste authenticatiemethoden zoals multi-factor authentication (MFA).
MFA is inmiddels een basismaatregel voor de beveiliging van gebruikersaccounts, applicaties en beheerderstoegang. Maar de waarde van MFA reikt verder: het beschermt ook back-upsystemen tegen aanvallers. In dit artikel bespreken we waarom MFA zo belangrijk is voor het beveiligen van back-upsystemen en hoe het voorkomt dat daders met gestolen referenties en andere kritieke gegevens ongeautoriseerd toegang krijgen tot back-upsystemen.
Waarom back-upsystemen een aantrekkelijk doelwit zijn
Een aantal factoren maakt back-upsystemen tot een primair doelwit van aanvallers:
- Brede toegang: zodra aanvallers toegang krijgen tot een back-upsysteem, kunnen ze zich ongehinderd toegang verschaffen tot kritieke systemen en datasets.
- Gecentraliseerde controle: ongecontroleerde toegang kan aanvallers ook toegang geven tot herstelpunten.
- Ongeautoriseerde configuraties: het is gevaarlijk wanneer aanvallers zowel tot back-ups als tot herstelpunten toegang krijgen, omdat ze historische data kunnen verwijderen of overschrijven.
Hoe aanvallers veelgebruikte aanvalsroutes inzetten
Misbruik van back-upsystemen begint vaak met aanvalsroutes die extra kwetsbaar zijn wanneer het back-upsysteem alleen met wachtwoorden is beveiligd. Denk aan de volgende routes:
- Gestolen beheerdersreferenties die afkomstig zijn uit malware, datalekken of hergebruikte wachtwoorden
- Hergebruik van wachtwoorden in meerdere systemen, waarbij een back-upaccount dezelfde referenties deelt met een andere gecompromitteerde dienst
- Phishingaanvallen gericht op back-upoperators, waarbij ze worden verleid hun inloggegevens prijs te geven via e-mail, spear en vele andere vormen van phishing
- Misbruik van geprivilegieerde toegang door insiders, bewust of per ongeluk, wanneer privileged access management (PAM) tekortschiet
Als MFA niet wordt afgedwongen, kan elk van deze aanvalsroutes een aanvaller volledige controle geven over back-upsystemen. Eén gecompromitteerde referentie kan al genoeg zijn om back-ups te verwijderen, bewaartermijnen te verkorten, geplande taken uit te schakelen of back-uprepository’s te versleutelen.
Waarom MFA cruciaal is voor toegang tot back-ups
Zoals gezegd brengt het ontbreken van MFA in back-upsystemen grote risico’s met zich mee zodra aanvallers kwetsbaarheden in het systeem misbruiken. Een veilige toegangscontrole zoals MFA:
- Voorkomt dat aanvallers genoeg hebben aan een gestolen wachtwoord
- Beperkt de impact van phishing en hergebruik van referenties
- Maakt het veel lastiger om back-ups uit te schakelen
- Werpt een barrière op rond destructieve handelingen
MFA voor back-ups versus MFA voor gewone gebruikers
De gevoeligheid van de data die back-upsystemen verwerken vraagt om sterkere MFA dan bij standaardapplicaties voor eindgebruikers. MFA voor back-ups verschilt op een aantal punten van MFA voor gewone gebruikers:
- Minder gebruikers hebben toegang nodig: omdat back-upsystemen kritieke data bevatten, krijgen alleen geselecteerde gebruikers toegang.
- Handelingen zijn zeer destructief: wijzigingen in back-upsystemen, zoals het verwijderen of overschrijven van herstelgegevens, kunnen onomkeerbare gevolgen hebben.
- Toegang is zeldzaam maar cruciaal: omdat back-upsystemen alleen “datakopieën” bewaren, worden ze alleen benaderd tijdens zeldzame, bedrijfskritische operaties.
- Herstelworkflows verlopen onder druk: toegang tot back-ups vindt meestal plaats tijdens incidenten, wanneer fouten en veiligheidsshortcuts op de loer liggen.
MFA als onderdeel van gelaagde back-upbeveiliging
De nadelen van het ontbreken van MFA in back-upsystemen zouden elke organisatie moeten overtuigen om MFA af te dwingen. De uitrol wordt bovendien sterker in combinatie met de volgende strategieën:
- Rolgebaseerde toegangscontrole: beperk welke configuraties elk teamlid in het back-upsysteem kan doorvoeren, zodat de toegang aansluit op de werkelijke verantwoordelijkheden.
- Beperkte beheerdersrechten: beperk beheerdersrechten om de schade die één gebruikersaccount kan aanrichten te verkleinen.
- Gebruik immutable of offline back-uplagen: deze strategieën helpen voorkomen dat back-ups worden gewijzigd of verwijderd en beschermen uw data extra wanneer aanvallers toch toegang krijgen tot uw back-ups.
- Monitoring en alarmering voor toegangspogingen: gebruik een robuuste oplossing die afwijkende toegangspogingen tot uw back-upsystemen detecteert en u daarvan op de hoogte stelt.
Operationele aandachtspunten
Let op de volgende factoren om MFA effectief in uw back-upsystemen toe te passen:
- Welke gebruikers echt toegang tot back-ups nodig hebben
- Of MFA wordt afgedwongen bij alle geprivilegieerde handelingen
- Hoe back-upreferenties worden geroteerd en gecontroleerd
- Hoe hersteltoegang werkt in noodsituaties
Veelvoorkomende faalpatronen om te beoordelen
Bij het implementeren van MFA voor back-upsystemen kunt u tegen een aantal faalpatronen aanlopen. Hieronder staan de meest voorkomende en wat ze kunnen betekenen.
Problemen | Wat ze kunnen aangeven |
| Back-ups verwijderd vlak voor de uitrol van ransomware | Dit wijst erop dat aanvallers zonder MFA toegang hebben gekregen tot back-upsystemen |
| Back-upinstellingen onverwacht gewijzigd | Dit duidt op gecompromitteerde referenties of misbruik door insiders |
| Hersteltoegang wordt geweigerd tijdens incidenten | Wijst op gebrekkige planning van noodtoegang |
| MFA uitgeschakeld uit gemak | Creëert een single point of failure met hoog risico |
Het belang van MFA in back-upsystemen
Multi-factor authentication is inmiddels een basismaatregel voor de beveiliging van gebruikersaccounts, applicaties en beheerderstoegang. Die bescherming kan echter net zo goed worden ingezet voor back-upsystemen, waarmee u de kritieke data van een organisatie beschermt tegen ongeautoriseerde toegang en tal van andere destructieve of onomkeerbare handelingen.
Belangrijkste conclusies:
- Back-upsystemen zijn een geliefd doelwit van ransomware: aanvallers willen eerst de herstelmogelijkheden vernietigen.
- MFA beschermt het herstelvermogen: een gestolen wachtwoord alleen mag geen toegang tot back-ups geven.
- Toegang tot back-ups vraagt om striktere maatregelen: destructieve handelingen rechtvaardigen sterkere authenticatie.
- MFA werkt het beste met gelaagde verdediging: isolatie en monitoring vergroten de effectiviteit.
- Herstelbeveiliging moet bewust worden ingericht: uitzonderingen uit gemak creëren risico.
Gerelateerde onderwerpen:
