Confianza en las herramientas de recuperación de datos Baja

La buena noticia: los profesionales de TI reconocen la importancia de la resiliencia de los datos en la defensa contra el ransomware. Menos bueno: las medidas de recuperación en las que confían pueden no ser tan efectivas como esperan los profesionales.

Una encuesta reciente de IDC y Druva preguntó a 505 encuestados de 10 industrias sobre sus experiencias con ransomware y descubrió que muchas organizaciones luchan por recuperarse después de un ataque. En la encuesta, el 85% de los encuestados dijo que su organización tenía un plan de recuperación de ransomware. El desafío parece residir en ejecutar efectivamente ese plan.

"La mayoría de las organizaciones sufrieron consecuencias importantes por los ataques de ransomware, incluidas recuperaciones prolongadas y datos irrecuperables a pesar de pagar un rescate", dijo el ¿Crees que el ransomware es tu único problema? Piensa otra vez informe dice

La resiliencia de los datos es un elemento tan importante de la ciberseguridad que el 96% de los encuestados la consideró una prioridad máxima para su organización, y un 77% la colocó entre las 3 primeras. Lo sorprendente de los resultados de la encuesta es que solo el 14% de los encuestados dijo que tenían "extrema confianza" en sus herramientas, aunque el 92% calificó sus herramientas de resiliencia de datos como "eficientes" o "altamente eficientes".

"Cuando los datos se distribuyen en entornos híbridos, de nube y de borde, la resiliencia de los datos se vuelve mucho más complicada". dijo W. Curtis Preston, evangelista jefe de tecnología en Druva.

Puede parecer que un plan cubre todo, pero luego te das cuenta de que perdiste tu copia de seguridad o no puedes encontrar el último punto de restauración.

La capacidad de recuperarse de un ataque es vital, ya que el crecimiento del ransomware hace que sea probable que su organización se vea afectada. Esta es la razón por agencias como NIST Recomendamos prepararse para cuando un atacante atraviese sus defensas en lugar de tratar de mantener alejados a todos los intrusos. Esa mentalidad también traslada la prioridad a la preparación y la planificación; necesitas crear un plan de recuperación ante desastres eso incluye una política sobre puntos de restauración y herramientas de recuperación, y usted debe practicar la implementación de ese plan antes de que ocurra el desastre.

El informe enumera tres indicadores clave de desempeño que revelan el éxito de la recuperación de una organización de un ciberataque:

• La capacidad de recuperar completamente datos cifrados o eliminados sin pagar un rescate.
• Cero pérdida de datos en el proceso de recuperación de datos.
• Recuperación rápida según lo definido por los requisitos de nivel de servicio aplicables.

"Cuando una recuperación no cumple con estos criterios, la organización puede sufrir pérdidas financieras, pérdida de reputación, pérdida permanente de clientes y reducción de la productividad de los empleados", advierte el informe.