Pontos principais
- Sistemas de backup costumam ser o alvo preferido de agentes maliciosos por causa do acesso amplo, do controle e das configurações que abrangem sistemas e dados essenciais
- Entre os caminhos de ataque mais comuns, estão: credenciais de administrador roubadas, reutilização de senhas entre sistemas, ataques de phishing contra operadores de backup e uso indevido de acesso privilegiado por pessoas internas.
- A autenticação multifator é essencial no acesso ao backup porque impede que invasores usem credenciais roubadas para desativar, excluir ou manipular backups.
- A autenticação multifator no backup funciona melhor junto com controles em camadas que restringem o acesso, limitam danos e garantem uma recuperação segura sob pressão.
- Falhas recorrentes incluem exclusão de backups antes de um ataque de ransomware, mudanças inesperadas na configuração do backup, negação de acesso à recuperação durante incidentes e desativação da autenticação multifator por comodidade.
Os backups são parte vital do gerenciamento de TI em qualquer organização que guarde dados críticos nos próprios sistemas. Por isso, viram alvo preferido de agentes maliciosos e ficam expostos a acessos não autorizados, alterações de configuração e até exclusão completa. Isso reforça a necessidade de proteger sistemas de backup com métodos de autenticação robustos, como a autenticação multifator (MFA).
A autenticação multifator já é um controle de segurança básico para contas de usuário, aplicativos e acesso administrativo. Mas sua utilidade vai além: ela também protege sistemas de backup contra agentes maliciosos. Neste artigo, vamos discutir a importância da autenticação multifator para proteger sistemas de backup e como ela impede que criminosos usem credenciais roubadas e outros dados críticos para obter acesso não autorizado a esses sistemas.
Por que sistemas de backup atraem tantos ataques
Alguns fatores explicam por que sistemas de backup são alvo preferido de agentes maliciosos:
- Acesso amplo: depois de entrar em um sistema de backup, o invasor consegue circular livremente por sistemas e conjuntos de dados essenciais.
- Controle centralizado: a entrada sem controle também pode dar ao invasor acesso aos pontos de recuperação.
- Alterações não autorizadas de configuração: o acesso simultâneo a backups e pontos de recuperação é perigoso porque permite excluir ou sobrescrever dados históricos.
Como os invasores exploram os caminhos de ataque mais comuns
A exploração de sistemas de backup costuma começar por caminhos de ataque que ficam ainda mais vulneráveis quando o sistema é protegido apenas por senha. Entre esses caminhos, estão:
- Credenciais de administrador roubadas obtidas por meio de malware, vazamentos de dados ou senhas reutilizadas
- Reutilização de senhas entre sistemas, quando uma conta de backup compartilha credenciais com outro serviço comprometido
- Ataques de phishing contra operadores de backup, que os induzem a revelar dados de login por e-mail, spear phishing e muitos outros tipos de phishing
- Uso indevido de acesso privilegiado por pessoas internas, intencional ou acidental, que acontece quando o gerenciamento de acesso privilegiado (PAM) falha
Sem autenticação multifator, qualquer um desses caminhos pode entregar ao invasor o controle total dos sistemas de backup. Uma única credencial comprometida já basta para excluir backups, encurtar períodos de retenção, desativar tarefas agendadas ou criptografar repositórios de backup.
Por que a autenticação multifator é essencial no acesso ao backup
Como vimos, a ausência de autenticação multifator nos sistemas de backup traz riscos consideráveis quando agentes maliciosos exploram vulnerabilidades. Com um controle de acesso seguro como a autenticação multifator, você:
- Impede que invasores usem apenas senhas roubadas
- Reduz o impacto do phishing e da reutilização de credenciais
- Aumenta o esforço necessário para desativar backups
- Cria uma barreira em torno de ações destrutivas
Autenticação multifator no backup e na conta de usuário comum: as diferenças
Pelo grau de criticidade dos dados que os sistemas de backup manipulam, eles exigem uma autenticação multifator mais forte do que a usada em aplicativos comuns. Há também outras diferenças:
- Menos usuários precisam de acesso: como os sistemas de backup guardam dados críticos, só alguns usuários selecionados podem acessá-los.
- As ações são altamente destrutivas: alterações feitas em sistemas de backup, como excluir ou sobrescrever dados de recuperação, podem ter efeitos irreversíveis.
- O acesso é raro, mas crítico: como os sistemas de backup servem apenas para guardar “cópias dos dados”, só são acessados em operações raras e de missão crítica.
- Os fluxos de recuperação acontecem sob pressão: o acesso ao backup costuma ocorrer durante incidentes, quando erros e atalhos de segurança são mais prováveis.
A autenticação multifator dentro de uma segurança de backup em camadas
As desvantagens de não ter autenticação multifator nos sistemas de backup já deveriam convencer qualquer organização a adotá-la. E a implantação fica ainda mais forte quando combinada com as estratégias a seguir:
- Controles de acesso baseados em função: limite as configurações que cada integrante da equipe pode alterar no sistema de backup, para que o acesso corresponda às responsabilidades reais.
- Escopos administrativos restritos: reduza as permissões administrativas para diminuir o estrago que uma conta de usuário pode causar.
- Camadas de backup imutáveis ou off-line: essas estratégias ajudam a impedir que backups sejam alterados ou excluídos e acrescentam uma proteção extra aos dados caso agentes maliciosos cheguem aos seus backups.
- Monitoramento e alertas de tentativas de acesso: use uma solução robusta capaz de detectar e avisar sobre tentativas de acesso anômalas aos sistemas de backup.
Considerações operacionais
Para implementar uma abordagem eficaz de autenticação multifator nos sistemas de backup, leve em conta os seguintes fatores:
- Quais usuários realmente precisam de acesso ao backup
- Se a autenticação multifator é exigida em todas as ações privilegiadas
- Como as credenciais de backup são rotacionadas e monitoradas
- Como funciona o acesso de recuperação em emergências
Falhas recorrentes que merecem atenção
Algumas falhas aparecem com frequência na implementação da autenticação multifator em sistemas de backup. Veja as mais comuns e o que elas podem indicar.
Problemas | O que podem indicar |
| Backups excluídos antes da implantação do ransomware | Indica que os invasores acessaram sistemas de backup sem autenticação multifator |
| Configurações de backup alteradas de forma inesperada | Sugere credenciais comprometidas ou uso indevido por pessoas internas |
| Acesso de recuperação negado durante incidentes | Revela um planejamento ruim de acesso emergencial |
| Autenticação multifator desativada por comodidade | Cria um ponto único de falha de alto risco |
A importância da autenticação multifator nos sistemas de backup
A autenticação multifator já é um controle de segurança básico para contas de usuário, aplicativos e acesso administrativo. Mas essa proteção também pode alcançar os sistemas de backup, blindando os dados críticos da organização contra acessos não autorizados e muitas outras operações destrutivas ou irreversíveis.
Principais conclusões:
- Sistemas de backup são alvos preferidos do ransomware: os invasores querem destruir primeiro as opções de recuperação.
- A autenticação multifator protege a capacidade de recuperação: só com senhas roubadas ninguém deveria chegar aos backups.
- O acesso ao backup exige controles mais rígidos: ações destrutivas justificam uma autenticação mais forte.
- A autenticação multifator rende mais com defesas em camadas: isolamento e monitoramento ampliam sua eficácia.
- A segurança da recuperação precisa ser intencional: exceções feitas por comodidade geram risco.
Temas relacionados:
