Доверие к инструментам восстановления данных низкое

Хорошая новость: ИТ-специалисты осознают важность устойчивости данных для защиты от программ-вымогателей. Плохо: меры по восстановлению, на которые они полагаются, могут быть не такими эффективными, как ожидают практикующие специалисты.

Недавний опрос IDC и Druva опросил 505 респондентов из 10 отраслей об их опыте использования программ-вымогателей и показал, что многие организации с трудом восстанавливаются после атаки. В ходе опроса 85% респондентов заявили, что в их организации есть план восстановления после программ-вымогателей. Задача, по-видимому, заключается в эффективном выполнении этого плана.

«Большинство организаций пострадали от серьезных последствий атак программ-вымогателей, включая длительное восстановление и невосстановимые данные, несмотря на выплату выкупа», — говорится в сообщении. Вы думаете, что программа-вымогатель — ваша единственная проблема? Подумайте еще раз Отчет говорит.

Отказоустойчивость данных является настолько важным элементом кибербезопасности, что 96 % респондентов считают его главным приоритетом для своей организации, а 77 % поместили его в тройку лучших. Что поразительно в результатах опроса, так это то, что только 3 % респондентов заявили, что они были «чрезвычайно уверены» в своих инструментах, хотя 14 % назвали свои инструменты обеспечения устойчивости данных «эффективными» или «высокоэффективными».

«Когда данные распределяются между гибридными, облачными и пограничными средами, отказоустойчивость данных становится намного сложнее». сказал У. Кертис Престон, главный технологический евангелист Druva.

Может показаться, что план охватывает все, но потом вы понимаете, что потеряли резервную копию или не можете найти последнюю точку восстановления.

Способность восстанавливаться после атаки жизненно важна, так как рост программ-вымогателей повышает вероятность того, что ваша организация пострадает. Вот почему агентства, такие как NIST рекомендуется подготовиться к тому, когда злоумышленник пробьет вашу защиту, а не пытаться не допустить каждого злоумышленника. Такой образ мышления также смещает приоритет в сторону подготовки и планирования; тебе следует создать план аварийного восстановления включает в себя политику точек восстановления и инструментов восстановления — и вам нужно практиковаться в реализации этого плана до того, как разразится бедствие.

В отчете перечислены три ключевых показателя эффективности, которые показывают успешность восстановления организации после кибератаки:

• Возможность полностью восстановить зашифрованные или удаленные данные без уплаты выкупа.
• Нулевая потеря данных в процессе восстановления данных.
• Быстрое восстановление в соответствии с применимыми требованиями к уровню обслуживания.

«Если восстановление не соответствует этим критериям, организация может понести финансовые потери, потерю репутации, безвозвратную потерю клиентов и снижение производительности труда сотрудников», — предупреждает отчет.