O problema: backups expostos

Em muitas infraestruturas, os backups são armazenados nos mesmos ambientes que as aplicações de produção. Como resultado, em caso de um ataque massivo ou comprometimento da rede, as cópias de backup sofrem o mesmo destino que o resto do sistema de informação. Elas ficam então inutilizáveis ou até mesmo são eliminadas.

A solução SafeHub: particionamento em VPCs

Com o Arkeion-SafeHub, os seus backups são hospedados em uma ou mais VPCs (Virtual Private Clouds), ou seja, ambientes virtuais privados completamente separados do resto dos seus sistemas.

👉 Definição: uma VPC é uma parte isolada da nuvem pública que funciona como um centro de dados dedicado, mas completamente particionado. Você se beneficia dos recursos da nuvem (elasticidade, disponibilidade) enquanto mantém uma separação rigorosa dos seus ambientes de produção.

Estas VPCs são configuradas para garantir:

Isolamento: nenhuma interligação direta com o sistema de TI comprometido.
Rastreabilidade: cada acesso é registado e verificável.
Segurança reforçada: segmentação rigorosa da rede e controlos de acesso dedicados.

Esta abordagem segue os princípios da metodologia Ransom-Kick: desacoplar ambientes críticos para limitar os efeitos da propagação e garantir a disponibilidade de uma base de recuperação fiável.

Os benefícios para a sua resiliência

Hospedar os seus backups em VPCs isoladas tem várias vantagens:

Proteção contra ataques laterais: mesmo que o sistema de TI principal seja comprometido, os backups permanecem inacessíveis.
Auditabilidade: mantém uma rastreabilidade clara dos acessos e ações.
Flexibilidade: uma ou duas VPCs podem ser configuradas de acordo com as suas necessidades comerciais e regulatórias.

No ecossistema do Grupo Arkeion:

Arkeionis determina quais os dados que precisam de ser protegidos nestes ambientes isolados,
SafeHub garante a sua compartimentação em VPCs dedicadas,
Arkeion-Certification valida a robustez deste modelo junto das suas partes interessadas (clientes, seguradoras, auditores).

Tome medidas

👉 Separe os seus backups críticos dos seus ambientes expostos.