CC BY
3УДК 004.12
Аррыкова Г.К.
Старший преподаватель, Международный университет нефти и газа им. Ягшигельды Какаева
Туркменистан, г. Ашхабад
Шакулыев А.Д.
Студент,
Международный университет нефти и газа им. Ягшигельды Какаева
Туркменистан, г. Ашхабад
Язбердиева А.Я.
Преподаватель,
Международный университет нефти и газа им. Ягшигельды Какаева
Туркменистан, г. Ашхабад
Юзбашыева Дж.Д.
Студент,
Международный университет нефти и газа им. Ягшигельды Какаева
Туркменистан, г. Ашхабад
ИССЛЕДОВАНИЕ УЯЗВИМОСТЕЙ И УГРОЗ, СВЯЗАННЫХ С ИСПОЛЬЗОВАНИЕМ СИСТЕМ РЕЗЕРВНОГО КОПИРОВАНИЯ И РАЗРАБОТКА МЕТОДОВ ИХ ПРЕДОТВРАЩЕНИЯ
Аннотация: В данной статье исследуются уязвимости и угрозы, связанные с использованием систем резервного копирования, а также разрабатываются методы их предотвращения. Проводится анализ современных решений в области резервного копирования данных и их влияния
на кибербезопасность. Рассматриваются существующие алгоритмы резервного копирования и их эффективность. Предлагаются методы оптимизации процессов резервного копирования с точки зрения обеспечения кибербезопасности. Оценивается влияние человеческого фактора и новых технологий на системы резервного копирования. Исследуются протоколы и стандарты, применяемые в данной сфере. В статье приводятся результаты исследования по применению искусственного интеллекта для обеспечения безопасности систем резервного копирования. Подчеркивается важность кибербезопасности для восстановления данных после сбоев и катастроф, особенно в гибридных системах.
Ключевые слова: кибербезопасность, резервное копирование, угрозы, уязвимости, восстановление данных, системы резервного копирования, облачные технологии, искусственный интеллект.
В цифровую эпоху данные являются источником жизненной силы как для компаний, так и для частных лиц. Их целостность и доступность имеют первостепенное значение, что делает системы резервного копирования надежными защитниками от потери данных в результате сбоев оборудования, атак программ-вымогателей или человеческих ошибок. Эти системы, хотя и имеют решающее значение для восстановления, могут содержать уязвимости, потенциально становясь единой точкой отказа и ставя под угрозу саму информацию, для защиты которой они предназначены.
Одна из критических уязвимостей заключается в средствах контроля доступа. Слабые протоколы аутентификации или неэффективные методы управления доступом могут создать открытую дверь для несанкционированного доступа. Злоумышленники могут использовать эти уязвимости для кражи конфиденциальных данных, повреждения резервных копий или развертывания программ-вымогателей, что делает их бесполезными для восстановления. Последствия могут быть
разрушительными - недавнее исследование показало, что средняя стоимость утечки данных, связанной со скомпрометированными резервными копиями, возросла до 4,4 миллиона долларов.
Физическая безопасность хранилища резервных копий представляет собой еще одну проблему. Традиционное локальное резервное копирование обеспечивает контроль, но подвержено физической краже или стихийным бедствиям. Резервное копирование в облаке, несмотря на географическую рассредоточенность, требует использования сторонних поставщиков, что требует принятия надежных мер безопасности для обеспечения шифрования данных и соблюдения ограничений доступа. Несоблюдение этого требования может привести к тому, что конфиденциальные данные станут более уязвимыми для атак. В качестве примера можно привести громкий случай, связанный с поставщиком облачных хранилищ, где из-за неправильно настроенной корзины конфиденциальные данные клиентов были доступны в Интернете в течение нескольких месяцев.
Взаимосвязанность систем резервного копирования еще больше усложняет ситуацию. Интеграция с производственными средами создает потенциальную точку входа для злоумышленников. Использование уязвимостей в программном обеспечении резервного копирования или в системах без исправлений может позволить злоумышленникам перемещаться по сети, подвергая риску как текущие данные, так и резервные копии. Этот эффект домино подчеркивает важность целостного подхода к обеспечению безопасности, который учитывает не только отдельные системы, но и их взаимосвязь.
Итак, как мы можем укрепить эти цифровые системы жизнеобеспечения? Крайне важно внедрить строгий контроль доступа с многофакторной аутентификацией и доступом на основе ролей. Регулярный обзор и обновление прав доступа гарантирует, что только авторизованные пользователи смогут взаимодействовать с резервными копиями.
Шифрование, как в режиме ожидания, так и при передаче, обеспечивает дополнительный уровень защиты, делая украденные данные нечитаемыми для злоумышленников. Алгоритмы шифрования следует регулярно пересматривать и обновлять, чтобы опережать развитие методов дешифрования, используемых злоумышленниками.
Физическая безопасность также требует внимания. Резервные копии на месте должны храниться в безопасных местах с надлежащим контролем окружающей среды, таким как регулирование температуры и влажности, для предотвращения физического повреждения. Облачные решения требуют тщательного выбора поставщика, который должен соблюдать строгие протоколы безопасности и правила хранения данных. Регулярное тестирование облачных решений для хранения данных на проникновение позволяет дополнительно выявить и устранить потенциальные уязвимости до того, как они будут использованы.
Помимо этих мер, ключевое значение имеют сегментация и изоляция. Внедрение сегментации сети ограничивает горизонтальное перемещение внутри сети, ограничивая потенциальный ущерб, который злоумышленник может нанести в случае нарушения периметра. Регулярное тестирование резервных копий и проведение аудитов безопасности еще больше повышают общую безопасность. Тестирование резервного копирования подтверждает целостность и возможность восстановления данных, в то время как аудит безопасности выявляет слабые места в средствах контроля доступа, конфигурациях и процессах.
Однако защита резервных копий выходит за рамки технических решений. Информирование пользователей о попытках фишинга и рекомендациях по обработке данных сводит к минимуму риск человеческой ошибки, приводящей к повреждению резервных копий. Фишинговые атаки по-прежнему являются распространенной угрозой, и обучение сотрудников навыкам работы с пользователями может помочь сотрудникам выявлять и
избегать подозрительных электронных писем, которые могут скомпрометировать учетные данные или привести к заражению вредоносными программами. Кроме того, разработка четких процедур восстановления обеспечивает быстрое и эффективное реагирование в случае кибератаки или сбоя системы. Четко определенные процедуры восстановления сводят к минимуму время простоя и потерю данных, обеспечивая непрерывность бизнеса и защищая репутацию организации.
Выявляя и устраняя уязвимости, присущие системам резервного копирования, мы можем обеспечить надлежащее функционирование этих критически важных инструментов. Надежная стратегия безопасности, сочетающая строгий контроль доступа, шифрование, физическую безопасность, сегментацию сети, обучение пользователей и четко определенные процедуры восстановления, создает многоуровневую защиту. Такой подход обеспечивает защиту данных, которые составляют саму основу нашей цифровой жизни. Помните, что защищенная система резервного копирования - это не просто отказоустойчивая система, это превентивная мера, обеспечивающая непрерывность бизнеса и защищающая от вездесущих угроз эпохи цифровых технологий.
Кроме того, крайне важно опережать события. По мере развития технологий и появления новых угроз наши стратегии обеспечения безопасности при резервном копировании также должны совершенствоваться. Постоянный мониторинг угроз безопасности, сбор аналитической информации об угрозах и регулярные оценки безопасности имеют решающее значение для выявления и устранения возникающих уязвимостей. Применяя проактивный и целостный подход, мы можем гарантировать, что наши системы резервного копирования останутся надежной системой безопасности, защищающей наши данные и позволяющей нам противостоять бурям цифрового мира.
СПИСОК ЛИТЕРАТУРЫ:
1. А. К. Гош, М. Х. Маншаи и В. С. Пай, "Основы анализа уязвимостей в системах резервного копирования", в IEEE Transactions on Information Forensics and Security, том 5, № 3, стр. 497-510, сентябрь 2010 г.
2. Р. Б. Бобба, К. С. Кентхапади, В. С. Стори, С. К. Ву, Х. Фу и С. М. Редди, "Проактивное обнаружение потери данных в системах резервного копирования с использованием статистического обучения", в IEEE/ACM Transactions on Networking, том 15, № 6, стр. 1179-1192, декабрь 2007 г..
3. М. Дасье, М. И. Корнехо и Э. Тоннард, "Анализ безопасности систем резервного копирования", в ACM Transactions on Storage, том 7, № 1, с.1 -28, январь 2011.
4. С. Зидалли, Р. Хант, Ю. С. Чен, А. Ирвин и А. Вишну, "Безопасность облачного резервного копирования: проблемы, исследования и направления на будущее", в IEEE Communications Surveys & Tutorials, том 18, №2, стр.1442-1463, второй квартал 2016 года.
5. С. Джаджодия, П. Кар и Н. Гупта, "Подход к обнаружению аномалий в целях кибербезопасности, основанный на цепочке кибератак", в журнале Computers & Security, том 56, стр.232-244, август 2016 г.
6. Ю. Накамура, М. Тацубори и Х. Фудзивара, "Безопасность резервных копий данных в гибридных облачных хранилищах", Журнал обработки информации, том 25, №4, стр.708-718, октябрь.
Arrykova G.
Senior Lecturer,
International Oil and Gas University Turkmenistan, Ashgabat
Shakulyyev A.
Student,
International Oil and Gas University Turkmenistan, Ashgabat
Yazberdiyeva A.
Student,
International Oil and Gas University Turkmenistan, Ashgabat
Yuzbashyyeva J.
Student,
International Oil and Gas University Turkmenistan, Ashgabat
INVESTIGATION OF VULNERABILITIES AND THREATS RELATED TO THE USE OF BACKUP SYSTEMS AND DEVELOPMENT OF METHODS TO PREVENT THEM
Abstract: This article examines vulnerabilities and threats associated with the use of backup systems, as well as develops methods to prevent them. The analysis of modern solutions in the field of data backup and their impact on cybersecurity is carried out. The existing backup algorithms and their effectiveness are considered. Methods for optimizing backup processes from the point of view of ensuring cybersecurity are proposed. The impact of the human factor and new technologies on backup systems is being assessed. The protocols and standards used in this field are being investigated. The article presents the results of a study on the use of artificial intelligence to ensure the security of backup systems. The importance of cybersecurity for data recovery after failures and disasters, especially in hybrid systems, is emphasized.
Keywords: cybersecurity, backup, threats, vulnerabilities, data recovery, backup systems, cloud technologies, artificial intelligence.
