החדשות הטובות: מומחי IT מכירים בחשיבות של גמישות הנתונים בהגנה מפני תוכנות כופר. פחות טוב: ייתכן שאמצעי ההחלמה שהם מסתמכים עליהם אינם יעילים כפי שהמתרגלים מצפים.
סקר שנערך לאחרונה ב-IDC ו-Druva שאל 505 נשאלים ב-10 תעשיות על חוויותיהם בתוכנת הכופר ומצא שארגונים רבים מתקשים להתאושש לאחר התקפה. בסקר, 85% מהנשאלים אמרו לארגון שלהם יש תוכנית שחזור של תוכנות כופר. נראה שהאתגר טמון בביצוע יעיל של תוכנית זו.
"רוב הארגונים סבלו מהשלכות משמעותיות מהתקפות של תוכנות כופר, כולל שחזורים ארוכים ונתונים בלתי ניתנים לשחזור למרות תשלום כופר", אתה חושב שתוכנת כופר היא הבעיה היחידה שלך? תחשוב שוב דו"ח אומר.
חוסן נתונים הוא מרכיב כה חשוב באבטחת סייבר עד ש-96% מהמשיבים ראו בכך בעדיפות עליונה עבור הארגון שלהם, כאשר 77% מלאים ממקמים אותו ב-3 המובילים. מה שמדהים בתוצאות הסקר הוא שרק 14% מהנשאלים אמרו שהם היו "בטוחים מאוד" בכלים שלהם, למרות ש-92% כינו את כלי גמישות הנתונים שלהם "יעילים" או "יעילים מאוד".
"כאשר הנתונים מתפזרים על פני סביבות היברידיות, ענן וקצה, גמישות הנתונים הופכת להרבה יותר מסובכת," אמר וו. קרטיס פרסטון, אוונגליסט טכנולוגי ראשי בדרובה.
נראה שתוכנית מכסה הכל, אבל אז אתה מבין שאיבדת את הגיבוי שלך או שאתה לא יכול למצוא את נקודת השחזור האחרונה.
היכולת להתאושש מהתקף היא חיונית, שכן צמיחה בתוכנת כופר עושה את הסבירות שהארגון שלך ייפגע. זו הסיבה לכך סוכנויות כמו NIST ממליצה להתכונן למקרה שתוקף חודר את ההגנות שלך במקום לנסות להרחיק כל פולש. הלך הרוח הזה גם מעביר את העדיפות להכנה ולתכנון; אתה צריך ליצור תוכנית התאוששות מאסון זה כולל מדיניות לגבי נקודות שחזור וכלי שחזור - ואתה צריך לעשות זאת להתאמן ביישום התוכנית לפני שהאסון יתרחש.
הדוח מפרט שלושה מדדי ביצועים מרכזיים החושפים את הצלחת ההתאוששות של ארגון ממתקפת סייבר:
- היכולת לשחזר נתונים מוצפנים או שנמחקו באופן מלא מבלי לשלם כופר.
- אפס אובדן נתונים בתהליך שחזור הנתונים.
- התאוששות מהירה כפי שהוגדרה על ידי דרישות רמת השירות הרלוונטיות.
"כאשר התאוששות לא תעמוד בקריטריונים אלה, הארגון עלול לסבול מהפסד כספי, אובדן מוניטין, לקוחות אבודים לצמיתות ותפוקת עובדים מופחתת", מזהיר הדו"ח.
