O Huawei OceanCyber Data Security Appliance, em colaboração com as plataformas de armazenamento primário, backup e arquivo da Huawei, funciona como uma defesa definitiva que protege efetivamente os seus dados contra-ataques de ransomware.
Estes ataques são cada vez mais comuns e o armazenamento seguro dos dados pode e deve funcionar como uma última linha de defesa. Segundo dados de março de 2023, os ciberataques de ransomware em Portugal sofreram um aumento de 120%. O ransomware é um tipo de software malicioso que, após instalado nos sistemas das vítimas, furta e/ou cifra dados considerados relevantes.
Segundo o estudo “Developing Ransomware Resilience With Multilayer Network, Storage, And Data Protection Architecture” realizado pela IDC em fevereiro de 2023 e patrocinado pela Huawei, os danos causados por ataques chegam a valores de centenas de milhares de euros e múltiplos dias sem serviço. O mesmo estudo acrescenta que, em 2022, as empresas foram afetadas, em média, durante mais de cinco dias por um ataque de ransomware.
As soluções de armazenamento devem servir não só para guardar os dados, mas também estarem dotadas de mecanismos para os proteger. O armazenamento é a última linha de defesa e também o último recurso para a recuperação dos dados em caso de um ataque bem-sucedido.
De forma transversal, as plataformas de armazenamento de dados Huawei apresentam um conjunto de funcionalidades, de modo a poderem garantir a total proteção de dados.
Após os dados serem guardados nos sistemas de armazenamento primário (como no OceanStor Dorado) ou de backup (como no OceanProtect) é possível:
• Criar uma zona segura e imutável com o Write Once Read Many (WORM);
• Criar uma imagem imutável com os Secure Snapshot;
• Garantir uma cópia fisicamente isolada, através da combinação de tecnologias de replicação e de air-gap;
• Utilizar mecanismos de encriptação.
A combinação destas funcionalidades com os mecanismos de defesa proativos da plataforma Huawei OceanCyber, que recorre a tecnologias avançadas – como a Inteligência Artificial e análise de big data -, ajuda a evitar que ameaças de ataque ransomware se infiltrem nos sistemas de armazenamento de dados de uma organização, mantendo os dados intactos.
Este equipamento tem uma taxa de identificação de ransomware de 99,9% e oferece ainda um elevado desempenho de análise de dados de/até 50 TBytes/hora. Em conjunto, estas capacidades permitem que os sistemas de armazenamento intersetem e detetem rapidamente ataques de ransomware, iniciando assim uma proteção proativa para permitir que as cópias de dados retidas estejam limpas e não infetadas.
