Il World Backup Day, celebratosi il 31 marzo come ogni anno, ricorda e sottolinea l’importanza, oggi più che mai, di avere sempre una copia aggiornata e facilmente accessibile di tutte le risorse più preziose. Un backup resiliente, infatti, consente di riprendersi più rapidamente da eventuali danni, disservizi o perdite di dati, specialmente in caso di attacchi ransomware che prendono di mira i file criptandoli o eliminandoli. A pochi giorni da questa ricorrenza, gli esperti di Barracuda Networks, principale fornitore di soluzioni di sicurezza cloud-first, hanno analizzato i vantaggi principali dei backup immutabili dei dati, sottolineandone il ruolo centrale anche nella difesa da una minaccia frequentemente sottovalutata: la manomissione dei dati, spesso anche per opera di insider malintenzionati.

I tentativi di manomissione dei dati, tramite ad esempio la cancellazione e l’alterazione, sono minacce particolarmente insidiose e la loro crescente sofisticatezza nell'era dell'AI generativa li renderà sempre più difficili da individuare. Gli autori possono essere esterni alle organizzazioni, come attivisti o gruppi sponsorizzati da Stati-nazione, ma più spesso sono interni, insider malintenzionati con ampi diritti di accesso che cercano di ottenere vantaggi personali e finanziari o semplicemente di provocare dei danni, ad esempio alterando i registri, modificando le password, disattivando i server, cancellando i file o compiendo azioni di cyberspionaggio. Le aziende hanno dunque bisogno di difese efficaci in grado di rilevare e prevenire le manipolazioni dolose dei dati, ma anche di fornire una versione affidabile e integra della verità ripristinando i dati originali.Il primo livello di protezione dovrebbe essere costituito da una soluzione di sicurezza che includa rigidi controlli degli accessi, crittografia dei dati, protocolli di comunicazione sicuri e misure basate sull'intelligenza artificiale per rilevare e rispondere alle anomalie che potrebbero indicare un tentativo di intrusione. La combinazione di tali misure dovrebbe impedire agli aggressori esterni di accedere alla rete e di modificare o eliminare i dati, bloccando al contempo le azioni dannose provenienti dall'interno, ovvero da utenti autorizzati. Ma non è tutto, poiché esiste un secondo livello di difesa altrettanto importante rappresentato proprio dal backup immutabile, che impedisce di manipolare o cancellare le copie di dati salvate.