Confiança nas ferramentas de recuperação de dados baixa

A boa notícia: os profissionais de TI reconhecem a importância da resiliência dos dados na defesa contra ransomware. Menos bom: As medidas de recuperação em que confiam podem não ser tão eficazes como os profissionais esperam.

Uma pesquisa recente da IDC e da Druva perguntou a 505 entrevistados de 10 setores sobre suas experiências com ransomware e descobriu que muitas organizações lutam para se recuperar após um ataque. Na pesquisa, 85% dos entrevistados disseram que sua organização tinha um plano de recuperação de ransomware. O desafio parece residir na execução eficaz desse plano.

“A maioria das organizações sofreu consequências significativas de ataques de ransomware, incluindo recuperações longas e dados irrecuperáveis, apesar de pagarem um resgate”, disse o relatório. Você acha que o ransomware é o seu único problema? Pense de novo relatório diz.

A resiliência de dados é um elemento tão importante da segurança cibernética que 96% dos entrevistados a consideraram uma prioridade máxima para suas organizações, com 77% colocando-a entre os três primeiros. estavam “extremamente confiantes” em suas ferramentas, embora 3% considerassem suas ferramentas de resiliência de dados “eficientes” ou “altamente eficientes”.

“Quando os dados são espalhados por ambientes híbridos, de nuvem e de borda, a resiliência dos dados se torna muito mais complicada”, disse W. Curtis Preston, evangelista-chefe de tecnologia da Druva.

Pode parecer que um plano cobre tudo, mas então você percebe que perdeu seu backup ou não consegue encontrar o ponto de restauração mais recente.

A capacidade de recuperação de um ataque é vital, uma vez que o crescimento em ransomware torna provável que sua organização seja atingida. Isso é por que agências como NIST Recomendamos preparar-se para quando um invasor perfurar suas defesas, em vez de tentar impedir a entrada de todos os intrusos. Essa mentalidade também muda a prioridade para a preparação e o planeamento; Você precisa criar um plano de recuperação de desastres isso inclui políticas sobre pontos de restauração e ferramentas de recuperação – e você precisa praticar a implementação desse plano antes que o desastre aconteça.

O relatório lista três indicadores-chave de desempenho que revelam o sucesso da recuperação de uma organização após um ataque cibernético:

• A capacidade de recuperar totalmente dados criptografados ou excluídos sem pagar resgate.
• Perda zero de dados no processo de recuperação dos dados.
• Recuperação rápida conforme definido pelos requisitos de nível de serviço aplicáveis.

“Quando uma recuperação não cumpre estes critérios, a organização pode sofrer perdas financeiras, perda de reputação, perda permanente de clientes e redução da produtividade dos funcionários”, alerta o relatório.