Vern mot hacking: Nytt lagringsprodukt skal gi bedre beskyttelse mot løsepengevirus

Når kriminelle hackere bryter seg inn for å plante løsepengevirus, har de typisk lært seg å jakte på sikkerhetskopier.

Klarer de å ødelegge backupen, er maktbalansen i angripers favør, og ofrene kan bli tvunget til å betale.

– Hvordan man kan forhindre et datainnbrudd er mye debattert. Det mange glemmer er hva som skjer etterpå, sier IBMs teknologirådgiver Børre Nygren.

Han sikter til gjenoppretting og hva det koster å komme tilbake i normal drift. Nå kommer de med nye lagringsprodukter som skal redusere tiden det tar å oppdage og håndtere skadevare.

Deteksjon på brikkenivå

Innebygd vern mot løsepengevirus er den største nyheten i fjerde generasjon Flashcore, som er IBMs proprietære, flashbaserte lagringsmodul med PCIe-grensesnitt.

Det handler om å oppdage en ødeleggende prosess, så tidlig som mulig, på selve modulen.

– Dette er en unik teknologi på brikkenivå, som fungerer ved å analysere I/O-datastrømmer i sanntid, sier Nygren.

Ifølge ham kan systemet fange opp uregelmessigheter for deretter å varsle en administrator.

Det sitter to små RISC-prosessorer på kortet som tar seg av trusseldeteksjon og ekstra funksjonalitet, uten å belaste ytelsen til lagringsystemet.

Trygge kopier

Sikker backup er et annet tiltak som skal beskytte mot angrep, uhell og bevisst sabotasje. Det er ingen nyhet, men snarere et konsept de fleste leverandørene har ulike løsninger for.

IBMs tilnærming, «safeguarded copies», handler om å lagre trygge kopier ved faste intervaller, og de kan verken slettes, skrives over eller manipuleres.

– Det krever multifaktor autentisering og to personer i virksomheten for å endre på disse sikkerhetskopiene.

Ofte anbefaler de kunder å ta øyeblikksbilder eller «snapshots», som tar vare på de siste endringene, hver halvtime eller time.

– Det gjør det mulig å gjenopprette en gigantisk database i løpet av få minutter i stedet for å forholde seg til en backup som kanskje ble tatt forrige natt, sier Børre Nygren.

Mindre nedetid

Hydro ble i 2019 rammet av et løsepengevirus som endte med å koste bedriften rundt én milliard kroner.

– Løsningen vår ville nok ikke forhindret at det angrepet skjedde, men det ville redusert nedetiden – og tiden det tar å komme tilbake i full produksjon, hevder IBMs teknologirådgiver.

Han er helt overbevist om at Hydro og mange andre norske ofre for kryptovirusangrep kunne spart betydelige summer.

– Hvor raskt kunne Hydro vært tilbake etter cyberangrepet?

– Vi gjenskaper jo petabytes med data på under ti minutter. Alt vi trenger å gjøre da, er å oppdatere en tabell med pekere til der hvor de friske og validerte dataene ligger, sier Børre Nygren.

Helt Texas

Flashcore-modulene har samme størrelse som en 2,5 tommers disk, og produseres på egne fabrikker i delstaten Texas, USA.

Produktene er basert på patentert teknologi fra oppkjøpet av Texas Memory Systems i 2012, som IBM siden har videreutviklet.

De byr på en lavere responstid (latency), altså lese- og skrive-forsinkelse, enn SSD, noe som er formålstjenlig blant annet for databaser, virtualiserte desktop-miljøer og andre applikasjoner med høye ytelseskrav.

– Ingen har maken, ifølge Nygren, som hevder at rivalene stort sett baserer seg på SSD og «standard» komponenter.

– SSD koster mer

Flashcore er bare kompatibel med IBMs lagringssystemer. Modellen de lanserer i disse dager, Flashsystem 5300, er en inkrementell forbedring fra forgjengeren 5200, men litt raskere og nå med støtte for PCIe fjerde generasjon.

Selve lagringssystemet kan inngå i et hvilket som helst miljø, enten det kjører Microsoft, VMware, Linux og så videre.

Modulene har fra tidligere også innebygd komprimering og kryptering, som ikke kan skrus av. Responstid («latency») er helt nede i 50 mikrosekunder.

– Vi topper alle ytelsesbarometre og er ledende på responstid. Da skulle man kanskje tro at Flashcore koster mer, men det er rimeligere å kjøpe enn SSD, hevder Nygren.

Produktet er konkurransedyktig på pris og kan måle seg med hvem som helst, mener han og ramser opp konkurrenter som HP Enterprise, Lenovo og Dell.