در این قسمت از تک‌لانژ، گام‌به‌گام بررسی می‌کنیم که چرا Backup به‌تنهایی در دنیای امروز برای مقابله با حملات سایبری مدرن و باج‌افزار کافی نیست.
این قسمت حول چهار بخش اصلی شکل گرفته است:
۱. تاب‌آوری سایبری (Cyber Resilience) چیست و چرا اهمیت دارد Cyber Resilience را تعریف می‌کنیم، تفاوت آن با Backup و Disaster Recovery را توضیح می‌دهیم و درباره اهمیت طراحی سیستم‌ها با ذهنیت Assume Breach صحبت می‌کنیم.
۲. چرا Backup به‌تنهایی در برابر باج‌افزار شکست می‌خورد بررسی شکاف تشخیص، محدودیت‌های راهکارهای سنتی backup و vault، و چالش‌های واقعی RPO و RTO در زمان حمله سایبری.
۳. از Backup تا Cyber Vault: نیاز به تاب‌آوری سایبری اینکه چرا Cyber Vault به‌عنوان آخرین خط دفاعی مطرح شده و چطور در استراتژی گسترده‌تر Cyber Resilience جای میگیرد.
۴. معماری HPE Cyber Resilience Vault و تأثیر آن بر کسب‌وکار نگاهی معماری به HPE Cyber Resilience Vault، نقش بازیابی سریع و تأثیر آن در کاهش ریسک، downtime و زیان‌های کسب‌وکار.
در پایان این قسمت، یک راهکار عملی و قدرتمند را به‌عنوان نمونه واقعی بررسی می‌کنیم تا نشان دهیم Cyber Resilience چطور می‌تواند به شکلی مؤثر و عملیاتی پیاده‌سازی شود.
Cyber Resilience گسترده‌تر از backup و disaster recovery است، چون فرض میکند که ممکن است نفوذ از قبل رخ داده باشد.
محیط‌های backup سنتی می‌توانند تحت تأثیر تشخیص دیرهنگام و مسیرهای بازیابی آلوده قرار بگیرند.
این قسمت نقش معماری Cyber Vault و بازیابی سریع را در کاهش تأثیر بر کسب‌وکار توضیح می‌دهد.
چون باجافزارهای مدرن پیش از رمزکردن دادهها، سراغ زیرساخت Backup میروند و آن را حذف یا رمز میکنند، و چون بهخاطر Dwell Time طولانی، نسخههای اخیر ممکن است آلوده باشند. Vault نسخهای ایزوله، تغییرناپذیر و اعتبارسنجیشده نگه میدارد که مهاجم به آن دسترسی ندارد.
DR برای رویدادهای غیرهوشمند (خرابی سختافزار، آتشسوزی) طراحی شده و فرض میکند نسخهٔ ثانویه سالم است. در حملهٔ سایبری مهاجم فعالانه هر دو سایت را هدف میگیرد؛ Cyber Resilience باید تشخیص، جداسازی، اعتبارسنجی پاک بودن داده و بازیابی مرحلهای را هم پوشش دهد.
ترکیبی از ذخیرهسازی تغییرناپذیر، Air Gap کنترلشده، تحلیل داده برای کشف نشانههای آلودگی پیش از بازیابی، و زیرساخت بازیابی سریع در همان محیط ایزوله؛ هدف کوتاهکردن RTO از روزها به ساعتها است.
احسان عماد
Technology Lead
احسان عماد، معمار راهکار و رهبر فناوری (Technology Lead) است و بیش از دو دهه تجربه در طراحی، پیاده‌سازی و راهبری شبکه‌های سازمانی، مرکز داده و امنیت برای سازمان‌های بزرگ دارد. او دارندهٔ مدرک CCDE و چهار CCIE (شماره ۲۸۵۵۱) در گرایش‌های Security، Collaboration، Data Center و Enterprise Infrastructure، و همچنین CISSP است؛ عضو برنامهٔ Cisco Champion و دارندهٔ عنوان Cisco Fire Jumper Elite. در کنار کار فنی، دکترای علوم کامپیوتر و تحصیلات مدیریت (MBA و DBA) دارد. در تک‌لانژ‌کست همان تجربه‌های میدانی را به زبان فارسی و با نگاهی عملی روایت میکند تا مهندسان فارسی‌زبان مسیر کوتاه‌تری به عمق فناوری و رشد حرفه‌ای پیدا کنند.
اگر بتوانیم حملهٔ DDoS را همان لبهٔ شبکه تشخیص و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند. این قسمت، بخش سوم و پایانی مجموعهٔ DDoS، دقیقاً همین ایده را دنبال میکند.
مشاهده پادکست
بخش اول این مجموعه دربارهٔ نسل جدید حملات DDoS و آلوده‌شدن مودم‌های خانگی به‌عنوان سرباز بی‌اطلاع یک بات‌نت بود. در این قسمت به مهم‌ترین سؤال بعدی می‌رسیم: وقتی حمله شروع شد، مهندس شبکه دقیقاً باید چه کاری انجام دهد؟
مشاهده پادکست
هنوز دیدگاهی ثبت نشده است؛ شما اولین نفر باشید.
