QNAP heeft een nieuwe feature voor NAS-systemen geïntroduceerd voor het maken van 'air-gapped back-ups'. Dit moet back-ups tegen ransomware beschermen en ervoor zorgen dat organisaties snel back-ups kunnen herstellen. Bij een air-gap is een systeem fysiek gescheiden van onveilige netwerken, zoals het internet of onveilige lokale netwerken.

"Air-gap back-up is de '1' in het 3-2-1-1-0 back-upplan, waarbij één back-up offline en losgekoppeld van het netwerk wordt opgeslagen. Airgap+ zorgt hiervoor door tussen NAS-systemen een logische air-gap te maken, wat een extra laag van back-upveiligheid en verbeterde integriteit biedt", aldus de uitleg van QNAP. De 'air-gap' back-upfunctie van de NAS-fabrikant werkt met de QHora-routers van QNAP en zorgt ervoor dat de back-upbestemming en het NAS-systeem alleen tijdens het back-upproces verbinding hebben. De router zal verbindingen op andere momenten blokkeren.

De afgelopen jaren zijn NAS-apparaten van QNAP geregeld het doelwit van ransomware-aanvallen geworden. Hierbij werden bestanden op tienduizenden NAS-apparaten versleuteld en moesten gebruikers losgeld betalen om weer toegang tot hun data te krijgen. Om toegang tot de systemen te krijgen maakten de aanvallers gebruik van bekende kwetsbaarheden waarvoor updates beschikbaar waren, maar die niet door gebruikers waren geïnstalleerd, maar ook zerodaylekken waar geen patches voor waren ontwikkeld.

Vorige maand kwam de NAS-fabrikant ook al met een andere maatregel tegen ransomware. Deze functie zal bij 'verdacht bestandsgedrag' bestanden back-uppen of de bestandsactiviteit blokkeren. Het gaat onder andere om het activeren van een read-only mode en het maken van een snapshot. Daarnaast wordt de gebruiker gewaarschuwd.