Финансовые организации обращаются к решениям для аварийного восстановления в условиях атак программ-вымогателей

Основной провайдер Джек Генри сообщил о росте числа финансовых учреждений, интегрирующих его решения для резервного копирования и восстановления, в ответ на эскалацию атак программ-вымогателей в этом году.

По данным компании Gladiator Centurion Enterprise-Level Recovery (CELR), резервное копирование на 80% больше финансовых данных, чем 18 месяцев назад. Джек Генри. CELR создает резервные копии банковских данных в виде зашифрованных файлов, а затем перемещает их в хранилище. Это гарантирует, что, если банк подвергнется атаке программы-вымогателя, которая изменила его данные и требует выплату за исправление, у банка будет автономная запись для восстановления своих систем, рассказала Стейси Зенгель, старший вице-президент и президент Jack Генри Banking. Новости банковской автоматизации.

«Главное, что вам нужно — это шифрование. Вам также необходимо иметь несколько копий, потому что вы могли быть скомпрометированы с помощью вымогателей пять дней назад, - сказал Зенгель. «И обычно там работают [хакеры], они что-то прячут, а потом, знаете ли, проходят несколько дней, и внезапно у вас возникает проблема». Она добавила, что более 300 банков и кредитных союзов используют решение CELR основного провайдера.

CELR обеспечивает облачное резервное копирование и восстановление путем установки программного обеспечения в банке, которое отправляет резервную копию серверов банка и сторонних корпоративных систем за пределы площадки на объект Джека Генри, расположенный на глубине 175 футов в Брэнсоне, Миссури. Решение для резервного копирования Джека Генри обеспечивает резервное копирование в эфир -открытые холодильные камеры. Воздушный зазор означает, что данные переводятся в автономный режим, поэтому они защищены от кибератак. Холодное хранилище - в некоторых случаях для резервного копирования используется извлечение лент - стоит меньше, но его извлечение происходит медленнее, чем «горячее хранилище», которое используют постоянно подключенные облачные провайдеры, такие как Amazon и Google. В случае возникновения чрезвычайной ситуации или бедствия финансовое учреждение использует модуль восстановления виртуального сервера для удаленного доступа к резервным копиям систем из центра восстановления Centurion.

Как сообщила в пресс-релизе старший вице-президент Аннетт Хорд, холодное хранилище с воздушными зазорами является ключом к плану аварийного восстановления Citizens Bank & Trust стоимостью 293.9 миллиона долларов. Штаб-квартира банка находится в Кэмпбеллсвилле, штат Кентукки. «Сегодня, с учетом дополнительных уязвимостей от атак программ-вымогателей, знание того, что резервные копии хранятся в холодном хранилище с воздушными зазорами, жизненно важно для нашего планирования непрерывности», - сказал Хорд. «Это дополнительный уровень защиты, который может сохранить наши данные и нашу репутацию надежного финансового учреждения».

Джек Генри недавно запустил еще одну функцию безопасности под названием SecurePort, решение, которое помогает банкам предоставлять конечным пользователям своевременный доступ к своим счетам в случае сбоя банковских систем. SecurePort перемещает критически важные данные в исходное хранилище, которое является зашифрованным, неизменяемым и полностью отделенным от инфраструктуры банка и планирования отказоустойчивости с помощью специальной платформы восстановления. Одним из первых последователей является компания из Лас-Вегаса, стоимость которой составляет 1.2 миллиарда долларов. Медоу Банк.

Этот год ознаменовался громкие атаки программ-вымогателей, включая атаку на колониальный трубопровод и атаку REvil на поставщика мяса JBS SA, которая выплатила выкуп в размере 11 миллионов долларов связанной с Россией банде программ-вымогателей. На карту поставлено нечто большее, чем просто нападения: на прошлой неделе администрация Байдена объявила, что будет больше строгое отслеживание программ-вымогателей платное хакерам, и этот шаг может повлиять на банки и другие финансовые учреждения.

Источник: https://bankautomationnews.com/allposts/core-cloud/fis-look-to-disaster-recovery-solutions-amid-ransomware-attacks/