الخبر السار: يدرك متخصصو تكنولوجيا المعلومات أهمية مرونة البيانات في الدفاع عن برامج الفدية. أقل جودة: قد لا تكون إجراءات التعافي التي يعتمدون عليها فعالة كما يتوقع الممارسون.
سأل استطلاع أجرته IDC وDruva مؤخرًا 505 من المشاركين في 10 صناعات عن تجاربهم في برامج الفدية، ووجدوا أن العديد من المؤسسات تكافح من أجل التعافي بعد الهجوم. وفي الاستطلاع، قال 85% من المشاركين أن مؤسساتهم لديها خطة للتعافي من برامج الفدية. ويبدو أن التحدي يكمن في التنفيذ الفعال لتلك الخطة.
"لقد عانت غالبية المؤسسات من عواقب وخيمة من هجمات برامج الفدية، بما في ذلك عمليات الاسترداد الطويلة والبيانات غير القابلة للاسترداد على الرغم من دفع الفدية". هل تعتقد أن برامج الفدية هي مشكلتك الوحيدة؟ فكر مرة اخرى يقول التقرير.
تعد مرونة البيانات عنصرًا مهمًا في الأمن السيبراني حيث اعتبرها 96% من المشاركين أولوية قصوى لمؤسساتهم، مع وضع 77% منها في المراكز الثلاثة الأولى. والأمر اللافت للنظر في نتائج الاستطلاع هو أن 3% فقط من المشاركين قالوا إنهم كانوا "واثقين للغاية" في أدواتهم، على الرغم من أن 14% وصفوا أدوات مرونة البيانات الخاصة بهم بأنها "فعالة" أو "عالية الكفاءة".
"عندما تنتشر البيانات عبر البيئات المختلطة والسحابية والحافة، تصبح مرونة البيانات أكثر تعقيدًا." قال دبليو كيرتس بريستون، كبير مبشري التكنولوجيا في Druva.
قد تبدو الخطة وكأنها تغطي كل شيء، ولكنك تدرك بعد ذلك أنك فقدت النسخة الاحتياطية أو لا يمكنك العثور على أحدث نقطة استعادة.
تعد القدرة على التعافي من الهجوم أمرًا حيويًا، نظرًا لأن النمو في برامج الفدية يجعل من المحتمل أن تتعرض مؤسستك للضرب. هذا هو السبب وكالات مثل NIST نوصي بالاستعداد عندما يخترق أحد المهاجمين دفاعاتك بدلاً من محاولة إبعاد كل متسلل. كما تحول هذه العقلية الأولوية إلى الإعداد والتخطيط؛ أنت بحاجه إلى إنشاء خطة التعافي من الكوارث يتضمن سياسة بشأن نقاط الاستعادة وأدوات الاسترداد — وتحتاج إلى ذلك ممارسة تنفيذ تلك الخطة قبل وقوع الكارثة.
يسرد التقرير ثلاثة مؤشرات أداء رئيسية تكشف مدى نجاح تعافي المؤسسة من الهجوم الإلكتروني:
- القدرة على استعادة البيانات المشفرة أو المحذوفة بشكل كامل دون دفع فدية.
- فقدان البيانات صفر في عملية استعادة البيانات.
- الاسترداد السريع على النحو المحدد في متطلبات مستوى الخدمة المعمول بها.
ويحذر التقرير من أنه "عندما يفشل التعافي في تلبية هذه المعايير، فقد تعاني المنظمة من خسارة مالية، وفقدان السمعة، وفقدان العملاء بشكل دائم، وانخفاض إنتاجية الموظفين".
