Nizko zaupanje v orodja za obnovitev podatkov

Dobra novica: strokovnjaki za IT priznavajo pomen odpornosti podatkov pri obrambi proti izsiljevalski programski opremi. Manj dobro: ukrepi za okrevanje, na katere se zanašajo, morda niso tako učinkoviti, kot pričakujejo zdravniki.

Nedavna raziskava IDC in Druva je povprašala 505 anketirancev v 10 panogah o njihovih izkušnjah z izsiljevalsko programsko opremo in ugotovila, da si številne organizacije težko opomorejo po napadu. V raziskavi je 85 % anketirancev izjavilo, da ima njihova organizacija načrt za obnovitev izsiljevalske programske opreme. Zdi se, da je izziv v učinkoviti izvedbi tega načrta.

"Večina organizacij je utrpela znatne posledice napadov z izsiljevalsko programsko opremo, vključno z dolgimi obnovitvami in nepopravljivimi podatki kljub plačilu odkupnine," Mislite, da je Ransomware vaša edina težava? Pomisli še enkrat poročilo pravi.

Odpornost podatkov je tako pomemben element kibernetske varnosti, da je 96 % anketirancev menilo, da je glavna prednostna naloga za njihovo organizacijo, kar 77 % pa jo je uvrstilo med prve 3. Kar je presenetljivo pri rezultatih ankete, je, da je samo 14 % anketirancev dejalo, so bili »izjemno prepričani« v svoja orodja, čeprav jih je 92 % njihova orodja za odpornost podatkov označilo za »učinkovita« ali »zelo učinkovita«.

"Ko so podatki razpršeni po hibridnih, oblačnih in robnih okoljih, postane odpornost podatkov veliko bolj zapletena," je rekel W. Curtis Preston, glavni evangelist tehnologije pri Druvi.

Morda se zdi, da načrt pokriva vse, a potem ugotovite, da ste izgubili varnostno kopijo ali da ne najdete najnovejše obnovitvene točke.

Sposobnost okrevanja po napadu je ključnega pomena, saj rast izsiljevalske programske opreme poveča verjetnost, da bo vaša organizacija prizadeta. To je razlog, zakaj agencije, kot je NIST priporočamo, da se raje pripravite na napad, ko napadalec prebije vašo obrambo, kot da poskušate preprečiti vsakega vsiljivca. Ta miselnost tudi premakne prednost na pripravo in načrtovanje; moraš ustvarite načrt za obnovitev po katastrofi ki vključuje politiko o obnovitvenih točkah in obnovitvenih orodjih – in morate vadite izvajanje tega načrta preden pride do katastrofe.

Poročilo navaja tri ključne kazalnike uspešnosti, ki razkrivajo uspešnost okrevanja organizacije po kibernetskem napadu:

• Možnost popolne obnovitve šifriranih ali izbrisanih podatkov brez plačila odkupnine.
• Brez izgube podatkov v procesu obnovitve podatkov.
• Hitro okrevanje, kot je opredeljeno z veljavnimi zahtevami glede ravni storitev.

"Če okrevanje ne izpolnjuje teh meril, lahko organizacija utrpi finančno izgubo, izgubo ugleda, trajno izgubljene stranke in zmanjšano produktivnost zaposlenih," opozarja poročilo.