As ameaças cibernéticas continuam a evoluir e a se tornar mais persistentes, gerando necessidade de mais investimentos para a proteção. A IDC espera que os gastos mundiais com soluções e serviços de segurança cheguem a quase US$ 300 bilhões em 2026 – um aumento de 37% em relação ao ano atual, indicando o aumento do nível de ameaça. Surpreendentemente, apesar da maior conscientização e investimento, 83% das organizações já sofreram mais de uma violação de dados. Esses números destacam a necessidade crucial de prontidão para a recuperação, sendo a segurança dos dados uma das principais preocupações à medida que o armazenamento em nuvem se torna a opção popular para backups externos.
A imutabilidade é definida como a capacidade de qualquer dado de ser mantido em um estado original, ou seja, não podem ser substituídos por outro devido a suas características singulares por um período de tempo específico. Ela pode ser obtida por meio de vários métodos que trabalham em conjunto. Uma arquitetura imutável, portanto, é um modelo no qual nenhuma atualização, patch de segurança ou alteração de configuração ocorre "in loco" nos sistemas de produção. Se for necessária alguma alteração, uma nova versão da arquitetura é criada e implementada na produção. A imutabilidade protege os dados tanto dentro quanto fora da solução de backup.
As organizações precisam de uma arquitetura imutável para garantir que seus dados estejam seguros e protegidos e, o que é mais importante, prontos sempre que precisarem restaurá-los. A imutabilidade é uma técnica comprovada usada para reduzir o impacto dos ataques cibernéticos aos dados de backup e garantir que as cópias de backup não sejam alteradas de forma alguma.
O melhor indicador de que você tem uma solução de backup confiável é a sua capacidade de recuperar dados rapidamente. Isso se deve, em parte, ao planejamento e à arquitetura adequados da sua solução de backup e recuperação. Entretanto, esse pode ser um desafio difícil quando seus dados enfrentam tantas ameaças. No passado, as falhas de hardware, os desastres naturais e os erros humanos eram provavelmente os riscos de interrupção mais comuns. Hoje, o ransomware e as ameaças internas assumiram o papel de principais preocupações. É evidente que o planejamento e o projeto de arquitetura não são suficientes; a solução de backup e recuperação atual deve ser imutável, para que você tenha a tranquilidade em saber que seus dados estão seguros.
Mutável vs. Imutável
Há uma distinção essencial entre infraestrutura mutável e imutável ao proteger dados valiosos. A infraestrutura mutável tradicional é mais flexível e permite que atualizações e integrações sejam feitas rapidamente, mas isso também pode facilitar o acesso e a manipulação de dados pelos criminosos cibernéticos.
Esses agentes mal-intencionados geralmente visam as empresas por meio de violações de dados, que podem ter consequências graves, como danos à reputação, perda de receita e problemas legais. É aí que entra uma arquitetura imutável, que oferece uma solução mais segura e inviolável para proteger os dados contra ameaças internas e externas.
Imutabilidade para conformidade regulamentar
O armazenamento imutável é essencial para que qualquer organização proteja seus dados privados ou críticos para os negócios. Isso é especialmente importante para setores como saúde, finanças e direito, que têm requisitos legais e regulamentares rigorosos para proteger dados confidenciais contra acesso não autorizado ou adulteração. O armazenamento imutável ajuda as organizações a cumprirem requisitos como os estabelecidos pela SEC, CFTC e FINRA relacionados à gravação, ao armazenamento e à retenção de registros eletrônicos e facilita a recuperação em caso de perda ou corrupção de dados.
Como cada ambiente tem sua própria combinação de infraestrutura, proteger os dados de backup contra alterações aleatórias não autorizadas pode parecer um desafio. Por isso, é importante abordagem agnóstica em relação à imutabilidade. Utilizando uma abordagem reforçada e de várias camadas para a proteção de dados, os controles robustos que evitam vários tipos de ameaças aos dados de backup garantem que as cópias sejam altamente recuperáveis em caso de exclusão acidental ou ataque malicioso.
Portanto, como as ameaças aos dados estão se tornando cada vez mais sofisticadas, não há como evitar o fato de que as plataformas de backup e recuperação atuais devem oferecer maior proteção contra ameaças cibernéticas. Por isso é importante contar com uma arquitetura imutável que oferece proteção completa dos dados e recuperação rápida de qualquer carga de trabalho, independentemente de onde ela esteja. A abordagem em camadas reduz os riscos e ajuda as organizações a atenderem aos requisitos de conformidade sem sacrificar o desempenho.
Luiz Pissinatti, executivo de contas da Commvault.
