Proteger Datos de Recuperación
Descripción
Proteger los datos de recuperación con controles equivalentes a los datos originales. Hacer referencia al cifrado o separación de datos, según los requisitos.
Lista de Verificación de Implementación
Herramientas Recomendadas
Plataforma empresarial de respaldo, recuperación y seguridad de datos para cargas de trabajo virtuales, físicas, en la nube y SaaS
Veeam · Suscripción por carga de trabajo
Plataforma empresarial de protección de datos con respaldo, recuperación, detección de ransomware y ciber-engaño
Commvault · Suscripción por carga de trabajo
Plataforma de seguridad de datos Zero Trust con respaldos inmutables, monitoreo de ransomware y recuperación automatizada
Rubrik · Suscripción por carga de trabajo
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Ransomware que Cifra Repositorios de Respaldo Desprotegidos
DisponibilidadLos operadores de ransomware apuntan específicamente a sistemas de respaldo y cifran o eliminan datos de respaldo que se almacenan sin protección adecuada, eliminando la capacidad de la organización de recuperarse sin pagar el rescate.
Brecha de Datos de Respaldo que Expone Información Sensible
ConfidencialidadLos medios o repositorios de respaldo sin cifrar son accedidos por partes no autorizadas, exponiendo datos sensibles incluyendo PII, registros financieros y propiedad intelectual que existe en un formato fácilmente restaurable dentro de los archivos de respaldo.
Robo Interno de Medios de Respaldo Desprotegidos
ConfidencialidadLos empleados o contratistas con acceso físico roban cintas de respaldo o unidades de respaldo portátiles sin cifrar, obteniendo una copia completa de datos empresariales sin activar ningún control de acceso que proteja los sistemas de producción.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Datos de Respaldo Almacenados Sin Cifrado
Los repositorios y medios de respaldo no están cifrados, lo que significa que cualquiera con acceso a la ubicación de almacenamiento puede leer todos los datos respaldados, incluyendo información sensible que está cifrada o con acceso controlado en entornos de producción.
Controles de Acceso de Respaldo Más Débiles que los de Datos de Producción
Los datos de recuperación se almacenan con controles de acceso menos restrictivos que los que protegen los datos originales, permitiendo a individuos que no pueden acceder a datos de producción acceder libremente a los mismos datos a través de sistemas de respaldo.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Técnico | Capturas de pantalla o exportaciones de configuración que muestren los controles de protección habilitados | Capturado trimestralmente |
| Documento | Documentación de procedimientos para medidas de protección | Revisado anualmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |