Fiducia negli strumenti di recupero dati bassa

La buona notizia: i professionisti IT riconoscono l’importanza della resilienza dei dati nella difesa dal ransomware. Meno positivo: le misure di recupero su cui fanno affidamento potrebbero non essere così efficaci come si aspettano gli operatori.

Un recente sondaggio di IDC e Druva ha chiesto a 505 intervistati di 10 settori di parlare delle loro esperienze con i ransomware e ha scoperto che molte organizzazioni hanno difficoltà a riprendersi dopo un attacco. Nel sondaggio, l’85% degli intervistati ha affermato che la propria organizzazione disponeva di un piano di ripristino dal ransomware. La sfida sembra risiedere nell’attuazione efficace di tale piano.

"La maggior parte delle organizzazioni ha subito conseguenze significative a causa degli attacchi ransomware, inclusi lunghi recuperi e dati irrecuperabili nonostante il pagamento di un riscatto", afferma la Pensi che il ransomware sia il tuo unico problema? Pensa di nuovo rapporto dice.

La resilienza dei dati è un elemento così importante della sicurezza informatica che il 96% degli intervistati la considera una priorità assoluta per la propria organizzazione, e ben il 77% la colloca tra le prime 3. Ciò che colpisce dei risultati del sondaggio è che solo il 14% degli intervistati ha affermato di si sono detti “estremamente fiduciosi” nei propri strumenti, anche se il 92% ha definito i propri strumenti di resilienza dei dati “efficienti” o “altamente efficienti”.

“Quando i dati vengono distribuiti in ambienti ibridi, cloud ed edge, la resilienza dei dati diventa molto più complicata”, disse W. Curtis Preston, capo evangelista della tecnologia presso Druva.

Potrebbe sembrare che un piano copra tutto, ma poi ti rendi conto di aver perso il backup o di non riuscire a trovare l'ultimo punto di ripristino.

La capacità di riprendersi da un attacco è vitale, poiché il crescita dei ransomware rende probabile che la tua organizzazione venga colpita. Ecco perché agenzie come il NIST Consigliamo di prepararsi per quando un aggressore riuscirà a perforare le vostre difese piuttosto che cercare di tenere lontani tutti gli intrusi. Questa mentalità sposta anche la priorità sulla preparazione e sulla pianificazione; devi creare un piano di ripristino di emergenza che include policy sui punti di ripristino e strumenti di ripristino, e tu ne hai bisogno pratica l’attuazione di quel piano prima che avvenga il disastro.

Il rapporto elenca tre indicatori chiave di prestazione che rivelano il successo del recupero di un'organizzazione da un attacco informatico:

• La possibilità di recuperare completamente i dati crittografati o cancellati senza pagare un riscatto.
• Zero perdita di dati nel processo di recupero dei dati.
• Ripristino rapido come definito dai requisiti del livello di servizio applicabili.

“Quando una ripresa non soddisfa questi criteri, l’organizzazione potrebbe subire perdite finanziarie, perdita di reputazione, perdita permanente di clienti e riduzione della produttività dei dipendenti”, avverte il rapporto.