Niskie zaufanie do narzędzi do odzyskiwania danych

Dobra wiadomość: specjaliści IT zdają sobie sprawę, jak ważna jest odporność danych w obronie przed oprogramowaniem ransomware. Mniej dobre: ​​środki naprawcze, na których polegają, mogą nie być tak skuteczne, jak oczekują praktycy.

W niedawnej ankiecie IDC i Druva zapytano 505 respondentów z 10 branż o ich doświadczenia z oprogramowaniem ransomware i okazało się, że wiele organizacji ma trudności z odzyskaniem sił po ataku. W ankiecie 85% respondentów stwierdziło, że ich organizacja ma plan odzyskiwania oprogramowania ransomware. Wyzwanie wydaje się polegać na skutecznej realizacji tego planu.

„Większość organizacji poniosła poważne konsekwencje ataków oprogramowania ransomware, w tym długie odzyskiwanie danych i niemożność odzyskania danych pomimo zapłacenia okupu” – stwierdził raport. Myślisz, że ransomware to Twój jedyny problem? Pomyśl jeszcze raz raport mówi.

Odporność danych jest na tyle ważnym elementem cyberbezpieczeństwa, że ​​96% respondentów uznało ją za najwyższy priorytet dla swojej organizacji, a aż 77% umieściło ją w pierwszej trójce. Wyniki badania uderzające jest to, że tylko 3% respondentów stwierdziło, że było „niezwykle pewnych” swoich narzędzi, mimo że 14% określiło swoje narzędzia zapewniające odporność danych jako „wydajne” lub „wysoce wydajne”.

„Kiedy dane są rozproszone w środowiskach hybrydowych, chmurowych i brzegowych, odporność danych staje się znacznie bardziej skomplikowana” powiedział W. Curtis Preston, główny ewangelista technologii w Druva.

Może się wydawać, że plan obejmuje wszystko, ale wtedy zdajesz sobie sprawę, że utraciłeś kopię zapasową lub nie możesz znaleźć najnowszego punktu przywracania.

Zdolność do odzyskania sił po ataku jest niezbędna, ponieważ wzrost oprogramowania ransomware zwiększa prawdopodobieństwo, że Twoja organizacja zostanie trafiona. Dlatego agencje takie jak NIST Zalecamy przygotowanie się na moment, w którym atakujący przebije twoją obronę, zamiast próbować trzymać się z daleka od każdego intruza. Takie nastawienie powoduje również przeniesienie priorytetu na przygotowanie i planowanie; musisz utwórz plan odzyskiwania po awarii które obejmuje zasady dotyczące punktów przywracania i narzędzi do odzyskiwania — a jest to konieczne poćwicz wdrażanie tego planu zanim nastąpi katastrofa.

W raporcie wymieniono trzy kluczowe wskaźniki wydajności, które pokazują skuteczność odzyskiwania organizacji po cyberataku:

• Możliwość pełnego odzyskania zaszyfrowanych lub usuniętych danych bez płacenia okupu.
• Zerowa utrata danych w procesie odzyskiwania danych.
• Szybkie przywracanie zgodnie z obowiązującymi wymaganiami dotyczącymi poziomu usług.

„Kiedy ożywienie gospodarcze nie spełni tych kryteriów, organizacja może ponieść straty finansowe, utratę reputacji, trwałą utratę klientów i zmniejszoną produktywność pracowników” – ostrzega raport.