Il problema: backup esposti

In molte infrastrutture, i backup vengono archiviati negli stessi ambienti delle applicazioni di produzione. Di conseguenza, in caso di attacco massiccio o compromissione della rete, le copie di backup subiscono lo stesso destino del resto del sistema informativo. Diventano quindi inutilizzabili o addirittura vengono cancellate.

La soluzione SafeHub: partizionamento in VPC

Con Arkeion-SafeHub, i backup sono ospitati in uno o più VPC (Virtual Private Cloud), ovvero ambienti virtuali privati completamente separati dal resto dei sistemi.

👉 Definizione: un VPC è una porzione isolata del cloud pubblico che funziona come un data center dedicato ma completamente partizionato. È possibile beneficiare delle risorse del cloud (elasticità, disponibilità) mantenendo una separazione rigorosa dagli ambienti di produzione.

Questi VPC sono configurati per garantire:

Isolamento: nessuna interconnessione diretta con il sistema IT compromesso.
Tracciabilità: ogni accesso è registrato e verificabile.
Maggiore sicurezza: rigorosa segmentazione della rete e controlli di accesso dedicati.

Questo approccio segue i principi della metodologia Ransom-Kick: disaccoppiare gli ambienti critici per limitare gli effetti della propagazione e garantire la disponibilità di una base di ripristino affidabile.

I vantaggi per la vostra resilienza

L’hosting dei backup in VPC isolate presenta diversi vantaggi:

Protezione contro gli attacchi laterali: anche se il sistema IT principale è compromesso, i backup rimangono inaccessibili.
Verificabilità: mantenete una chiara tracciabilità degli accessi e delle azioni.
Flessibilità: è possibile configurare una o due VPC in base alle vostre esigenze aziendali e normative.

Nell’ecosistema Arkeion Group:

Arkeionis determina quali dati devono essere protetti in questi ambienti isolati,
SafeHub ne garantisce la compartimentazione in VPC dedicati,
Arkeion-Certification convalida la solidità di questo modello con i vostri stakeholder (clienti, assicuratori, revisori).

Agisci

👉 Separa i tuoi backup critici dagli ambienti esposti.