اعتماد به ابزارهای بازیابی داده کم است

خبر خوب: متخصصان فناوری اطلاعات به اهمیت انعطاف پذیری داده ها در دفاع از باج افزار پی می برند. کمتر خوب: اقدامات بهبودی که آنها به آنها تکیه می کنند ممکن است آنطور که پزشکان انتظار دارند مؤثر نباشند.

نظرسنجی اخیر IDC و Druva از 505 پاسخ‌دهنده در 10 صنعت در مورد تجربیات باج‌افزارشان پرسیده شد و نشان داد که بسیاری از سازمان‌ها برای بازیابی پس از حمله تلاش می‌کنند. در این نظرسنجی، 85 درصد از پاسخ دهندگان گفتند که سازمان آنها یک برنامه بازیابی باج افزار دارد. به نظر می رسد چالش در اجرای موثر آن طرح نهفته است.

اکثر سازمان‌ها با وجود پرداخت باج، پیامدهای قابل توجهی از حملات باج‌افزار از جمله بازیابی طولانی و داده‌های غیرقابل بازیابی را متحمل شدند. فکر می کنید باج افزار تنها مشکل شماست؟ دوباره فکر کن گزارش می گوید.

انعطاف پذیری داده چنان عنصر مهم امنیت سایبری است که 96 درصد از پاسخ دهندگان آن را اولویت اصلی سازمان خود می دانند و 77 درصد کامل آن را در 3 رتبه برتر قرار می دهند. به ابزارهای خود "بسیار مطمئن" بودند، حتی اگر 14٪ ابزارهای انعطاف پذیری داده خود را "کارآمد" یا "بسیار کارآمد" نامیدند.

هنگامی که داده ها در محیط های ترکیبی، ابری و لبه پخش می شوند، انعطاف پذیری داده ها بسیار پیچیده تر می شود. دبلیو کرتیس پرستون گفت، مبشر ارشد فناوری در Druva.

ممکن است به نظر برسد که یک طرح همه چیز را پوشش می دهد، اما بعد متوجه می شوید که نسخه پشتیبان خود را گم کرده اید یا نمی توانید آخرین نقطه بازیابی را پیدا کنید.

توانایی بهبودی پس از یک حمله حیاتی است، زیرا رشد باج افزار این احتمال را ایجاد می کند که سازمان شما ضربه بخورد. به این دلیل آژانس هایی مانند NIST توصیه می‌کنیم برای زمانی که یک مهاجم دفاع شما را سوراخ می‌کند، به جای تلاش برای جلوگیری از هر مزاحمی، آماده شوید. این طرز فکر همچنین اولویت را به آماده سازی و برنامه ریزی تغییر می دهد. شما نیاز دارید ایجاد یک طرح بازیابی بلایا که شامل خط مشی در مورد نقاط بازیابی و ابزارهای بازیابی است - و شما نیاز دارید اجرای آن طرح را تمرین کنید قبل از وقوع فاجعه

این گزارش سه شاخص عملکرد کلیدی را فهرست می‌کند که موفقیت بازیابی سازمان را از یک حمله سایبری نشان می‌دهد:

• توانایی بازیابی کامل اطلاعات رمزگذاری شده یا حذف شده بدون پرداخت باج.
• صفر از دست دادن اطلاعات در فرآیند بازیابی اطلاعات.
• بازیابی سریع همانطور که توسط الزامات قابل اجرا در سطح خدمات تعریف شده است.

این گزارش هشدار می‌دهد: «وقتی یک بازیابی نتواند این معیارها را برآورده کند، ممکن است سازمان متحمل ضرر مالی، از دست دادن شهرت، از دست دادن مشتریان دائمی و کاهش بهره‌وری کارکنان شود».