Cloud Backup/Snapshot Deletion
Унищожаване или деактивиране на cloud backups/snapshots преди extortion/destructive action.
Какво е
Унищожаване или деактивиране на cloud backups/snapshots преди extortion/destructive action.
Как работи
Compromised admin или overprivileged service account изтрива snapshots, recovery vaults, retention policies или backup keys. MITRE разглежда recovery inhibition като Impact техника.
Как да се предотврати
Immutable/WORM retention, MFA/dual control за delete, separate backup account/credentials, deletion protection, cross-account copies и alerts за backup-policy changes.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.