Esiste un pericoloso malinteso nei reparti IT di molte piccole e medie imprese: l’equazione “abbiamo il backup, quindi siamo protetti”. Sebbene avere una copia dei dati sia fondamentale per il disaster recovery, confondere il backup con una strategia di cybersecurity è un errore che può costare settimane di fermo operativo e migliaia di euro in danni indiretti.

In CyberDef crediamo che il backup sia uno strumento reattivo. La sicurezza moderna, invece, deve essere proattiva. Ecco cosa manca quasi sempre nelle strategie basate esclusivamente sulla copia dei dati.

1. La protezione del backup stesso

I ransomware moderni sono progettati per cercare e distruggere i backup prima di iniziare la crittografia dei server principali. Se i tuoi backup sono mappati come unità di rete standard o non sono protetti da immutabilità (WORM), l’attaccante li colpirà per primi, eliminando ogni tua possibilità di ripristino senza pagare il riscatto.

2. Il monitoraggio dell’integrità dei dati

Cosa succede se il backup copia file già infetti o criptati? Senza un sistema di monitoraggio dell’integrità (FIM – File Integrity Monitoring), potresti scoprire solo al momento del bisogno che le tue copie degli ultimi sei mesi sono inutilizzabili o contengono il malware pronto a riattivarsi non appena completi il ripristino.

3. La visibilità sull’esfiltrazione

Il backup non protegge dalla doppia estorsione. Gli hacker oggi non si limitano a criptare i dati; li rubano per ricattarti con la minaccia di pubblicarli. Il backup ti restituirà i file, ma non impedirà la fuga di segreti industriali o dati sensibili dei clienti. Solo il monitoraggio costante del traffico e degli endpoint può rilevare l’esfiltrazione mentre sta avvenendo.

4. La velocità di rilevamento (Detection vs Recovery)

Ripristinare terabyte di dati richiede tempo. In alcuni casi, giorni o settimane. La vera sicurezza consiste nel rilevare l’anomalia nel momento in cui un processo non autorizzato inizia a toccare i file. Se blocchi l’attacco nei primi secondi, il backup diventa un paracadute che non hai avuto bisogno di aprire.

Conclusione: integrare il monitoraggio alla resilienza

Il backup è necessario, ma è un’assicurazione sulla vita, non un giubbotto antiproiettile. Per una reale continuità operativa, devi affiancare alle tue procedure di copia un sistema di monitoraggio centralizzato capace di dirti cosa sta accadendo alla tua infrastruttura in tempo reale.