Un server NAS consente di eseguire il backup dei dati e di gestire le varie funzioni utilizzate da una rete locale. Essendo un dispositivo connesso, un server NAS è vulnerabile agli attacchi malevoli, ma quanto è protetto un NAS e perché dovreste considerare di acquistarne uno piuttosto che utilizzare le piattaforme cloud online?
I server NAS sono vulnerabili?
Contrariamente a quanto molti marchi di NAS vorrebbero far credere nel loro marketing, nessun server è al sicuro da attacchi dannosi se non è fisicamente scollegato dal mondo esterno. Quando si cerca di sostituire le piattaforme di archiviazione cloud esistenti con un NAS, l'accesso deve essere disponibile anche quando non si è a casa.
La protezione dei dati da attacchi esterni non è priva di difetti, anche con i migliori sforzi. Negli ultimi anni, i marchi di NAS sono stati vittime di attacchi ransomware e, man mano che sempre più persone passano dai cloud online all'archiviazione localizzata, questo fenomeno è destinato a continuare, con un numero maggiore di dati in gioco.
La buona notizia è che tutti i server NAS che stiamo testando sono sempre protetti. Ma anche questi non sono immuni dalla scoperta di una vulnerabilità che potrebbe dover essere corretta. Assicuratevi quindi di utilizzare tutti i metodi di autenticazione disponibili, di usare password forti e di mantenere la rete sicura.
Come proteggere il NAS
Ho già illustrato alcuni esempi di come sia possibile proteggere meglio il NAS e i dati. Alcuni di questi consigli potrebbero (e dovrebbero) essere utilizzati anche altrove, sia su uno smartphone che su un computer.
Utilizzare l'autenticazione a più fattori
Le password non sono più sufficienti, anche se si utilizza un gestore di password e si generano casualmente tutte le credenziali. Invito tutti a utilizzare tutti i metodi di autenticazione a più fattori disponibili. I migliori server NAS con 2FA attivato offrono una maggiore sicurezza.
Mantenete il vostro NAS aggiornato
Come per qualsiasi dispositivo collegato, è importante installare gli ultimi aggiornamenti del sistema operativo sul NAS. La maggior parte dei dispositivi NAS controlla automaticamente la presenza di aggiornamenti del sistema operativo e talvolta li installa autonomamente, ma si consiglia di controllare anche gli aggiornamenti recenti delle applicazioni utilizzate.
Collegare il NAS a una rete locale
So cosa state pensando: dobbiamo comunque collegare il NAS a una rete locale! Sto parlando di una rete locale non accessibile dall'esterno. Una rete interna che consiste in un punto di accesso (o più) e in uno switch. Quindi chiunque voglia accedere al NAS dovrà connettersi alla rete locale (cosa che non può essere fatta dall'esterno della casa).
Salvate i vostri back-up
Non limitatevi a eseguire il backup dei dati in un unico luogo. Il NAS non dovrebbe essere l'unico luogo in cui viene archiviata una copia di backup. Se lo è, Assicuratevi il vostro back-up con la strategia 3-2-1. Se si è vittima di un ransomware, è possibile reinstallare il NAS e caricarlo con un backup.
Disattivare/eliminare le applicazioni non utilizzate
Non utilizzate tutte le applicazioni e i servizi installati sul NAS? È ora di disabilitarli e/o eliminarli per non solo liberare spazio, ma anche per evitare vulnerabilità sconosciute che consentano a terzi indesiderati di accedere ai dati. Non c'è bisogno di avere sul NAS contenuti che non si useranno presto.
Adottare buone pratiche di sicurezza per la rete locale.
Se dovete utilizzare una rete locale con accesso esterno, è essenziale caricare il pannello di amministrazione del router e attivare tutte le misure di sicurezza disponibili. La maggior parte dei router moderni dovrebbe avere controlli sulle porte, un firewall, restrizioni sui dispositivi e così via. Altro la sicurezza della rete è elevato, più sicuri sono il NAS e i dati.
Il controllo è vostro
A differenza del modo in cui tutto viene gestito dalle piattaforme di archiviazione cloud, il bello di utilizzare un server NAS fisico a casa e/o in ufficio è il controllo localizzato. Se qualcosa va storto, avrete accesso immediato per risolvere il problema. Inoltre, potrete utilizzare le vostre misure di sicurezza e non affidarvi a un'azienda terza.