Die gute Nachricht: IT-Experten erkennen die Bedeutung der Datenresilienz bei der Ransomware-Abwehr. Weniger gut: Die Wiederherstellungsmaßnahmen, auf die sie sich verlassen, sind möglicherweise nicht so wirksam, wie die Ärzte erwarten.
Eine aktuelle Umfrage von IDC und Druva befragte 505 Befragte aus zehn Branchen zu ihren Erfahrungen mit Ransomware und ergab, dass viele Unternehmen Schwierigkeiten haben, sich nach einem Angriff zu erholen. In der Umfrage gaben 10 % der Befragten an, dass ihr Unternehmen über einen Ransomware-Wiederherstellungsplan verfüge. Die Herausforderung scheint darin zu liegen, diesen Plan effektiv umzusetzen.
„Die Mehrheit der Unternehmen litt unter erheblichen Folgen von Ransomware-Angriffen, einschließlich langer Wiederherstellungszeiten und nicht wiederherstellbarer Daten trotz Zahlung eines Lösegelds“, heißt es in der Mitteilung Sie glauben, dass Ransomware Ihr einziges Problem ist? Denk nochmal Bericht sagt.
Datenresilienz ist ein so wichtiges Element der Cybersicherheit, dass 96 % der Befragten sie als oberste Priorität für ihr Unternehmen einstuften, ganze 77 % platzierten sie unter den Top 3. Was an den Umfrageergebnissen auffällt, ist, dass nur 14 % der Befragten dies angaben waren „äußerst zuversichtlich“ in ihre Tools, auch wenn 92 % ihre Datenresilienz-Tools als „effizient“ oder „hocheffizient“ bezeichneten.
„Wenn Daten über Hybrid-, Cloud- und Edge-Umgebungen verteilt sind, wird die Datenresilienz viel komplizierter.“ sagte W. Curtis Preston, Chef-Technologie-Evangelist bei Druva.
Es scheint, dass ein Plan alles abdeckt, aber dann stellen Sie fest, dass Sie Ihr Backup verloren haben oder den neuesten Wiederherstellungspunkt nicht finden können.
Die Fähigkeit, sich von einem Angriff zu erholen, ist von entscheidender Bedeutung, da die Wachstum bei Ransomware macht es wahrscheinlich, dass Ihre Organisation getroffen wird. Deshalb Agenturen wie NIST Wir empfehlen Ihnen, sich auf den Fall vorzubereiten, dass ein Angreifer Ihre Verteidigung durchbricht, anstatt zu versuchen, jeden Eindringling fernzuhalten. Diese Denkweise verlagert auch die Priorität auf Vorbereitung und Planung; du brauchst Erstellen Sie einen Notfallwiederherstellungsplan Dazu gehören Richtlinien zu Wiederherstellungspunkten und Wiederherstellungstools – und das müssen Sie auch Üben Sie die Umsetzung dieses Plans bevor die Katastrophe eintritt.
Der Bericht listet drei wichtige Leistungsindikatoren auf, die den Erfolg der Wiederherstellung eines Unternehmens nach einem Cyberangriff aufzeigen:
- Die Möglichkeit, verschlüsselte oder gelöschte Daten vollständig wiederherzustellen, ohne ein Lösegeld zu zahlen.
- Kein Datenverlust bei der Datenwiederherstellung.
- Schnelle Wiederherstellung gemäß den geltenden Service-Level-Anforderungen.
„Wenn eine Sanierung diese Kriterien nicht erfüllt, kann das Unternehmen finanzielle Verluste, Reputationsverluste, dauerhafte Kundenverluste und eine verringerte Mitarbeiterproduktivität erleiden“, warnt der Bericht.
