Oxibox: Air-gapped back-uptechnologie voor verhoogde cyberweerbaarheid
Tijdens de 63e IT Press Tour in Amsterdam presenteerde François Esnol-Feugeas, CEO en medeoprichter van Oxibox, hoe zijn bedrijf de back-upwereld opnieuw vormgeeft. Het Franse cybersecuritybedrijf uit Guyancourt richt zich met een gepatenteerde air-gap-technologie en een soevereine cloud op het meest kwetsbare onderdeel van de IT-infrastructuur: de back-up.

Back-ups zijn steeds vaker het primaire doelwit van ransomware-aanvallen. Oxibox erkent dat traditionele methoden tekortschieten en implementeert daarom de 3-2-1-1-strategie die wordt aanbevolen door ANSSI, het Franse nationale agentschap voor cyberbeveiliging. Deze aanpak houdt in: drie kopieën van de data, op twee soorten media, met één offline en één externe kopie in de soevereine cloud, aldus François.
Centraal staat de gepatenteerde air-gap-technologie. Deze creëert softwarematig volledig gescheiden enclaves, ontoegankelijk voor externe netwerken. Back-ups worden opgeslagen in onveranderlijke (immutable), versleutelde blokken met incrementele deduplicatie, wat zowel veiligheid als opslagoptimalisatie garandeert.
Daarnaast biedt Oxibox end-to-end encryptie, waarbij zelfs het bedrijf zelf geen toegang heeft tot klantgegevens. Het Universal Data Protection System voegt gedragsanalyse toe: AI-gestuurde filtering van back-upobjecten voorkomt dat ongeautoriseerde of schadelijke data wordt opgenomen.
De oplossingen zijn compatibel met Veeam, diverse Linux-distributies, Windows, macOS en NAS-systemen van QNAP en Synology. Met de eigen R2V-technologie kunnen virtuele machines direct vanuit traditionele bestandsback-ups worden gegenereerd, waardoor herstel aanzienlijk wordt versneld.
François: “Een praktijkvoorbeeld illustreert dit, bij een klant wiens Veeam-back-ups door Dharma-ransomware waren versleuteld, maakte Oxibox herstel binnen twee uur mogelijk.”
Het bedrijf werkt met een partnerprogramma en ondersteunt partners met training, advies en marketing. Voor klanten biedt de Oxiadmin-console centraal multi-tenant beheer en een Event Viewer voor volledige traceerbaarheid van alle back-upactiviteiten.