Nizko zaupanje v orodja za obnovitev podatkov

Dobra novica: strokovnjaki za IT priznavajo pomen odpornosti podatkov pri obrambi proti izsiljevalski programski opremi. Manj dobro: ukrepi za okrevanje, na katere se zanašajo, morda niso tako učinkoviti, kot pričakujejo zdravniki.

Nedavna raziskava IDC in Druva je povprašala 505 anketirancev v 10 panogah o njihovih izkušnjah z izsiljevalsko programsko opremo in ugotovila, da si številne organizacije težko opomorejo po napadu. V raziskavi je 85 % anketirancev izjavilo, da ima njihova organizacija načrt za obnovitev izsiljevalske programske opreme. Zdi se, da je izziv v učinkoviti izvedbi tega načrta.

“A majority of organizations suffered significant consequences from ransomware attacks including long recoveries and unrecoverable data despite paying a ransom,” the Mislite, da je Ransomware vaša edina težava? Pomisli še enkrat poročilo pravi.

Data resiliency is such an important element of cybersecurity that 96% of respondents considered it a top priority for their organization, with a full 77% placing it in the top 3. What’s striking about the survey results is that only 14% of respondents said they were “extremely confident” in their tools, even though 92% called their data resiliency tools “efficient” or “highly efficient.”

“When data is spread across hybrid, cloud, and edge environments, data resiliency becomes much more complicated,” je rekel W. Curtis Preston, glavni evangelist tehnologije pri Druvi.

A plan might seem to cover everything, but then you realize that you lost your backup or can’t find the latest restore point.

Sposobnost okrevanja po napadu je ključnega pomena, saj rast izsiljevalske programske opreme poveča verjetnost, da bo vaša organizacija prizadeta. To je razlog, zakaj agencije, kot je NIST priporočamo, da se raje pripravite na napad, ko napadalec prebije vašo obrambo, kot da poskušate preprečiti vsakega vsiljivca. Ta miselnost tudi premakne prednost na pripravo in načrtovanje; moraš ustvarite načrt za obnovitev po katastrofi ki vključuje politiko o obnovitvenih točkah in obnovitvenih orodjih – in morate vadite izvajanje tega načrta preden pride do katastrofe.

The report lists three key performance indicators that reveal the success of an organization’s recovery from a cyberattack:

• Možnost popolne obnovitve šifriranih ali izbrisanih podatkov brez plačila odkupnine.
• Brez izgube podatkov v procesu obnovitve podatkov.
• Hitro okrevanje, kot je opredeljeno z veljavnimi zahtevami glede ravni storitev.

“When a recovery fails to meet these criteria, then the organization may suffer financial loss, loss of reputation, permanently lost customers, and reduced employee productivity,” the report warns.