अच्छी खबर: आईटी पेशेवर रैंसमवेयर रक्षा में महत्वपूर्ण डेटा लचीलापन को पहचानते हैं। कम अच्छा: वे जिन पुनर्प्राप्ति उपायों पर भरोसा कर रहे हैं, वे उतने प्रभावी नहीं हो सकते हैं जितने कि चिकित्सकों की अपेक्षा है।
हाल ही में एक आईडीसी और ड्रुवा सर्वेक्षण ने 505 उद्योगों में 10 उत्तरदाताओं से उनके रैंसमवेयर अनुभवों के बारे में पूछा और पाया कि कई संगठन एक हमले के बाद ठीक होने के लिए संघर्ष करते हैं। सर्वेक्षण में, 85% उत्तरदाताओं ने कहा कि उनके संगठन के पास रैंसमवेयर पुनर्प्राप्ति योजना थी। चुनौती उस योजना को प्रभावी ढंग से क्रियान्वित करने में निहित है।
"अधिकांश संगठनों को रैंसमवेयर हमलों से महत्वपूर्ण परिणाम भुगतना पड़ा, जिसमें लंबी वसूली और फिरौती का भुगतान करने के बावजूद अप्राप्य डेटा शामिल हैं," आपको लगता है कि रैंसमवेयर ही आपकी एकमात्र समस्या है? फिर से विचार करना रिपोर्ट कहती है
डेटा लचीलापन साइबर सुरक्षा का इतना महत्वपूर्ण तत्व है कि 96% उत्तरदाताओं ने इसे अपने संगठन के लिए सर्वोच्च प्राथमिकता माना, जिसमें 77% ने इसे शीर्ष 3 में रखा। सर्वेक्षण के परिणामों के बारे में चौंकाने वाली बात यह है कि केवल 14% उत्तरदाताओं ने कहा कि वे अपने उपकरणों में "अत्यंत आश्वस्त" थे, भले ही 92% ने अपने डेटा लचीलापन उपकरण को "कुशल" या "अत्यधिक कुशल" कहा।
"जब डेटा हाइब्रिड, क्लाउड और एज वातावरण में फैला होता है, तो डेटा लचीलापन बहुत अधिक जटिल हो जाता है," डब्ल्यू कर्टिस प्रेस्टन ने कहा, ड्रुवा में मुख्य प्रौद्योगिकी प्रचारक।
एक योजना में सब कुछ शामिल हो सकता है, लेकिन तब आपको पता चलता है कि आपने अपना बैकअप खो दिया है या नवीनतम पुनर्स्थापना बिंदु नहीं ढूंढ पा रहे हैं।
किसी हमले से उबरने की क्षमता महत्वपूर्ण है, क्योंकि रैंसमवेयर में वृद्धि यह संभावना बनाता है कि आपका संगठन हिट हो जाएगा। इसलिए NIST . जैसी एजेंसियां हर घुसपैठिए को बाहर रखने की कोशिश करने के बजाय जब कोई हमलावर आपके बचाव में छेद करता है, तो उसके लिए तैयारी करने की सलाह दें। वह मानसिकता भी प्राथमिकता को तैयारी और योजना में बदल देती है; आपको एक आपदा वसूली योजना बनाएं जिसमें पुनर्स्थापना बिंदुओं और पुनर्प्राप्ति टूल पर नीति शामिल है — और आपको करने की आवश्यकता है उस योजना को लागू करने का अभ्यास करें आपदा हमलों से पहले।
रिपोर्ट में तीन प्रमुख प्रदर्शन संकेतक सूचीबद्ध हैं जो एक साइबर हमले से किसी संगठन की वसूली की सफलता को प्रकट करते हैं:
- फिरौती का भुगतान किए बिना एन्क्रिप्टेड या हटाए गए डेटा को पूरी तरह से पुनर्प्राप्त करने की क्षमता।
- डेटा पुनर्प्राप्त करने की प्रक्रिया में शून्य डेटा हानि।
- लागू सेवा-स्तर की आवश्यकताओं द्वारा परिभाषित के रूप में तेजी से वसूली।
रिपोर्ट में चेतावनी दी गई है, "जब कोई रिकवरी इन मानदंडों को पूरा करने में विफल हो जाती है, तो संगठन को वित्तीय नुकसान, प्रतिष्ठा की हानि, स्थायी रूप से खोए हुए ग्राहक और कम कर्मचारी उत्पादकता का सामना करना पड़ सकता है।"
