Si parla di esposizione dei backup quando copie dei dati di un’organizzazione sono raggiungibili da persone o sistemi che non dovrebbero potervi accedere. I backup possono contenere gli stessi dati sensibili dei sistemi di produzione, come file relativi a buste paga, finanze, clienti o progetti; la loro compromissione può quindi aumentare la quantità di dati a rischio.
Negli attacchi ransomware, gli intrusi possono cercare backup accessibili per sottrarre dati o ostacolare il ripristino, cifrando o cancellando le copie. Le difese includono l’isolamento dei backup dalle reti utilizzate abitualmente, l’applicazione di credenziali separate e del principio del privilegio minimo, la cifratura dei dati e il monitoraggio degli accessi insoliti. Verificare regolarmente il ripristino aiuta a garantire che le copie protette possano supportare il recupero.