Zadnja obrambna linija za podatke: Kako Huaweijevi diskovni sistemi rešujejo grožnjo izsiljevalskih programov

Kibernetski napadi z izsiljevalskimi programi dosegajo rekordne ravni. Število napadov se je v prvi polovici leta 2026 v primerjavi z enakim obdobjem lani povečalo za 20 odstotkov. Prefinjena uporaba umetne inteligence (UI) s strani napadalcev dodatno otežuje odkrivanje in zaščito pred napadi. Raziskave kažejo, da se pri približno 80 odstotkih vseh napadov z izsiljevalskimi programi danes na neki stopnji uporabljajo orodja UI.

Po podatkih Cybersecurity Ventures bo skupna gospodarska škoda zaradi incidentov z izsiljevalskimi programi po vsem svetu leta 2026 narasla na 74 milijard dolarjev, v primerjavi s 57 milijardami dolarjev leta 2025. Ker kibernetski kriminalci vse pogosteje ciljajo ne le na proizvodne podatke, temveč tudi na varnostne kopije, tradicionalna omrežna zaščita na ravni požarnega zidu ni več dovolj.

Finančne posledice zato ne vključujejo le morebitne odkupnine, temveč predvsem ogromne stroške zaradi izgube produktivnosti, kazni zaradi kršitev zakonodaje in nepopravljive škode za ugled blagovne znamke.

Podjetja zato potrebujejo celovito arhitekturo na ravni samega podatkovnega shranjevanja, ki zazna morebitne napade, jih blokira in omogoči takojšnjo obnovitev delovanja ter s tem zagotovi nemoteno in varno poslovanje.

Huaweijev tehnološki pristop: šeststopenjska zaščitna arhitektura

Podatkovni nosilci in sistemi za shranjevanje predstavljajo zadnjo obrambno linijo za varnost podatkov. Huawei je za njihovo zaščito razvil celovito rešitev Huawei Ransomware Protection Storage Solution, ki pokriva celoten spekter scenarijev shranjevanja podatkov (SAN, NAS in shranjevanje varnostnih kopij) ter z uporabo štirih dopolnjujočih se ravni zaščite zagotavlja, da podatkov ni mogoče ukrasti ali spreminjati. Oglejmo si nekatere ključne tehnologije, vključene v Huaweijevo rešitev za zaščito sistemov OceanStor pred izsiljevalskimi programi.

1. Šifriranje podatkov (E2E Encryption)

Šifriranje je klasična metoda za preprečevanje razkritja občutljivih informacij v primeru kraje izvornih podatkov, saj napadalci šifriranih podatkov ne morejo razvozlati. Šifriranje podatkov v sistemu OceanStor poteka na dveh ravneh: pri shranjevanju in pri prenosu podatkov. Šifriranje shranjenih podatkov preprečuje fizične napade, kot je kraja sistema za shranjevanje ali trdih diskov, medtem ko šifriranje prenosa učinkovito preprečuje prestrezanje, krajo, razkritje in spreminjanje podatkov med prenosom.

2. Zaznavanje izsiljevalskih programov v realnem času z inteligentnim proaktivnim zaznavanjem (HyperDetect)

Napadalni vektorji izsiljevalskih programov imajo skupne značilnosti, kot so veliko število naključnih bralnih operacij ter prisilno šifriranje, zapisovanje in brisanje podatkov. Te lastnosti predstavljajo teoretično osnovo za zaznavanje nenavadnega vedenja vhodno-izhodnih (I/O) operacij. Huawei je v svoje sisteme vključil namenski analitični mehanizem strojnega učenja HyperDetect.

Namesto da bi sistem podatke le pasivno shranjeval, nenehno spremlja vedenje vhodno-izhodnih (I/O) operacij in entropijo podatkov. Z zmožnostjo prepoznavanja delnega ali popolnega šifriranja blokov in datotek dosega 99,99-odstotno natančnost pri zaznavanju neznanih groženj. Ob zaznavi sumljive dejavnosti sistem takoj sproži alarm in izolira poškodovane datoteke.

3. Preprečevanje spreminjanja podatkov – WORM Technology in Secure Snapshot

Ko so podatki zapisani v produkcijski sistem za shranjevanje OceanStor All-Flash Storage ali sistem za shranjevanje varnostnih kopij OceanProtect Backup Storage, se aktivirata funkciji WORM in Secure Snapshot, ki zagotavljata nespremenljivost podatkov.

WORM (Write Once, Read Many): preprečuje kakršno koli spreminjanje ali brisanje datotek v določenem časovnem obdobju, tudi če ima uporabnik skrbniške pravice.

Secure Snapshot: ustvarja varne sistemske posnetke v realnem času, ki so odporni proti zlonamerni programski opremi in omogočajo takojšnjo obnovitev stanja sistema pred napadom.

4. Fizična izolacija podatkov (Air-Gap)

Najmočnejšo obrambno pregrado predstavlja tako imenovana tehnologija Air-Gap. Sistem samodejno in v rednih časovnih intervalih vzpostavi povezavo za replikacijo ter čiste kopije podatkov prenese v popolnoma izolirano območje (Isolation Zone). Takoj ko je prenos končan, se povezava za replikacijo fizično oziroma logično prekine.

Zaradi tega podatki v izoliranem območju postanejo nevidni in nedostopni zlonamerni programski opremi, ki se širi po omrežju.

5. Prestrezanje datotek izsiljevalskih programov (FileBlocking)

FileBlocking je funkcija sistema OceanStor Pacific, namenjena preprečevanju napadov in prestrezanju datotek iz virov, za katere je znano, da uporabljajo izsiljevalske programe, sposobne šifriranja podatkov.

6. Izjemno hiter odzivni čas z avtomatiziranim odzivom (Smart Mitigation)

Tradicionalni varnostni sistemi zahtevajo posredovanje človeka, napadi, podprti z umetno inteligenco, pa lahko podatke zaklenejo v nekaj minutah. Huaweijeva arhitektura se odzove samodejno v dveh korakih.

Blokiranje v nekaj sekundah: ko UI zazna sumljivo šifriranje v diskovnem polju, na primer OceanStor Dorado, sistem samodejno izolira okuženega uporabnika ali strežnik in mu odvzame pravice zapisovanja.

Proaktivni posnetek: takoj ko obstaja sum napada, sistem v nekaj milisekundah ustvari varen sistemski posnetek čistega stanja, še preden napadalec, ki uporablja UI, uspe spremeniti večjo količino podatkov.

Poslovne prednosti uvedbe Huaweijevih rešitev

Zaščita podatkovnih virov pred kibernetskimi napadi in izsiljevalskimi programi je eden ključnih pogojev za delovanje in obstoj organizacij. Z uporabo ustreznih tehnologij se tveganja posledic napadov bistveno zmanjšajo, hkrati pa so zagotovljeni pogoji za neprekinjeno poslovanje ter zmanjšanje morebitnih finančnih in drugih posledic.

Uvedba Huaweijeve celovite zaščite organizacijam prinaša merljive gospodarske in operativne koristi, predvsem na naslednjih področjih.

• Zaščita neprekinjenega poslovanja: s pomočjo varnih sistemskih posnetkov (Secure Snapshots) je mogoče v primeru incidenta ključne storitve obnoviti v nekaj sekundah.

• Hitra obnovitev podatkov: pri večjih incidentih Huaweijev sistem OceanProtect Backup Storage dosega hitrosti obnovitve do 172 TB na uro, kar je do petkrat hitreje od industrijskega povprečja.

• Skladnost z zakonodajo: tehnologiji WORM in Air-Gap zagotavljata popolno skladnost s strogimi mednarodnimi in evropskimi direktivami na področju kibernetske varnosti, kot sta NIS 2 in DORA, ter standardi varovanja podatkov.

• Optimizacija skupnih stroškov lastništva (TCO): združevanje varnostnih funkcij neposredno v diskovnem polju prek rešitve OceanCyber Data Security Appliance zmanjšuje potrebo po kompleksnih zunanjih varnostnih orodjih in znižuje stroške licenciranja.

• Finančna varnost: podjetju se ni več treba soočati z dilemo glede plačila uničujoče odkupnine, saj ima vedno na voljo preverjeno in nepoškodovano kopijo lastnih podatkov.

Z vključitvijo Huaweijevih pametnih diskovnih sistemov podjetja prehajajo od reaktivnega reševanja kriz k proaktivni odpornosti, pri kateri podatki ostajajo varni, poslovanje pa nemoteno.

Članek je pripravljen v sodelovanju s partnerjem Huawei in Exclusive Networks Slovenija.

Za več informacij so vam na voljo pri Exclusive Networks.