Acronis uppger att skydd mot ransomware för managed service providers (MSP:er) ska ge sex testade resultat: minska exponeringen, upptäcka aktivitet före kryptering, ge 24/7-respons, bevara isolerade återställningspunkter, återställa rent och fungera konsekvent mellan klientmiljöer.
Företagets checklista bygger på resultat från Acronis Cyberthreats Report. Rapporten identifierade 143 offer för ransomware bland MSP:er, IT-tjänsteleverantörer och telekomföretag under 2025. Nätfiske stod för 52% av fallen med ursprunglig åtkomst och ouppdaterade sårbarheter för 27%.
Acronis rekommenderar att leverantörer testar patchavtal, multifaktorautentisering för administrationsportaler och fjärråtkomst, separerad administration av säkerhet och säkerhetskopiering samt försök att radera data med komprometterade inloggningsuppgifter. De bör också testa beteendebaserad upptäckt, isolering av slutpunkter, åtgärder för identitet, e-post och Microsoft 365 samt eskaleringsvägar utanför kontorstid.
Acronis Cyber Protect Cloud omfattar sårbarhetsbedömning, patchhantering, URL-filtrering, rollbaserad administration, oföränderlig lagring av säkerhetskopior, hantering av flera klienter, central rapportering och RMM/PSA-integrationer. Acronis Active Protection och EDR täcker slutpunktsbeteende, medan Acronis XDR utökar synligheten till e-post, identitet och Microsoft 365. Acronis MDR ger övervakning och respons dygnet runt, 24/7/365, ovanpå EDR eller XDR.
Checklistan skiljer mellan oföränderliga, offline- och air-gapped-kopior. Den konstaterar också att oföränderlig säkerhetskopiering skyddar återställningspunkter men inte upptäcker datastöld och inte ersätter incidenthantering. Återställningsövningar bör dokumentera uppnådda mål för återställningspunkt (RPO) och återställningstid (RTO).
Kommentarer
0Inga kommentarer ännu. Skriv den första.