In unserem kürzlich abgehaltenen WebinarGedeihen im Chaos: Wie Sie Ihr minimal lebensfähiges Unternehmen wieder online bringen“ gab Michael Stempf, Vice President of Product Experience bei Commvault, wertvolle Einblicke und Strategien, die Unternehmen dabei helfen sollen, Cyberbedrohungen nicht nur zu überstehen, sondern sogar davon zu profitieren.
Hier ein kleiner Vorgeschmack auf die wichtigsten Erkenntnisse:
1. Definieren Sie Ihr „Minimum Viable Company“.
MVC konzentriert sich auf die Kernabläufe, die für eine schnelle Wiederaufnahme des Geschäftsbetriebs nach einem Cyberangriff erforderlich sind. Im Gegensatz zu herkömmlichen Recovery-Plänen, bei denen Geschwindigkeit und minimaler Datenverlust im Vordergrund stehen, werden beim MVC-Ansatz zunächst nur die wesentlichen Daten und Systeme wiederhergestellt. Eine Prioritätenliste der Geschäftssysteme, die zuerst wiederhergestellt werden müssen, könnte beispielsweise Folgendes umfassen:
- Active Directory-Dienste für einen sicheren und skalierbaren Zugriff.
- Sichere Kommunikationssysteme wie E-Mail und Messaging.
- Wichtige Daten, um den Betrieb aufrechtzuerhalten und Kunden zu bedienen.
- Betriebsinfrastruktur, die für den Betrieb geschäftskritischer Anwendungen erforderlich ist.
Diese Strategie hilft Unternehmen dabei, Ausfallzeiten zu minimieren und kritische Betriebsabläufe aufrechtzuerhalten. Erfahren Sie mehr überMindestlebensfähigkeit hier.
2. Datenschutz und Anomalieerkennung integrieren.
Die Integration von Anomalie- und Bedrohungserkennung in den Datenschutz ist entscheidend, um die Integrität der Daten während der Recovery zu gewährleisten. Dazu gehört die Analyse der Daten auf ungewöhnliche Muster sowie die Anbindung an Sicherheitstools von Drittanbietern, um Anzeichen für Kompromittierungen und Angriffe zu erkennen. Auf diese Weise können Unternehmen dazu beitragen, die Wiederherstellung infizierter Daten zu verhindern und das Risiko einer erneuten Infektion zu verringern.
3. Richten Sie isolierte Recovery-Umgebungen ein.
Cloud-basierte IREs wie Commvault® Cloud Cleanroom™ Recovery sind für eine effektive Cyber-Wiederherstellung unverzichtbar. Diese Umgebungen werden dynamisch aufgebaut, sind elastisch und sicher, wodurch das Risiko einer erneuten Infektion verringert und die Kosten im Vergleich zu herkömmlichen lokalen IREs minimiert werden. Cloud-basierte IREs lassen sich schnell einrichten – in der Regel innerhalb von 30 Minuten – und können bei Bedarf skaliert werden, sodass die Daten zuverlässig und sicher sind.
4. Führen Sie regelmäßig Tests durch.
Regelmäßige Tests und Chaos-Übungen sind unerlässlich, um ein Muskelgedächtnis aufzubauen und zu überprüfen, ob der Cyber-Recovery-Plan effektiv funktioniert. Die funktionsübergreifende Zusammenarbeit bei diesen Tests ist von entscheidender Bedeutung, da sie dazu beiträgt, Probleme zu erkennen und zu beheben, bevor ein echter Cyberangriff stattfindet.
Wie Michael bereits angemerkt hat, ist das Fehlen eines „muskulären Gedächtnisses“ ein wesentlicher Grund dafür, dass Unternehmen durchschnittlich 24 Tage benötigen, um den Mindestbetrieb wiederherzustellen. Regelmäßige Tests und funktionsübergreifende Zusammenarbeit können dazu beitragen, diese Ausfallzeiten zu verkürzen und die Kosten zu minimieren.
Herausforderungen bei der Cyber-Wiederherstellung
Im Webinar werden die erheblichen Kosten im Zusammenhang mit Cyberangriffen erörtert, darunter die durchschnittlichen Kosten eines Datenlecks und die Kosten durch Ausfallzeiten (Spoiler: Es ist teuer). Doch nicht nur die Kosten stellen eine Herausforderung dar; Michael erläutert, warum die Cyber-Recovery im Vergleich zur herkömmlichen Notfall-Recovery besonders kompliziert ist.
Haben Sie einen Notfallplan? Prima. Aber Sie brauchen aus einer Vielzahl von Gründen, die er erläutert, auch einen Plan für die Recovery nach Cyberangriffen. Sehen Sie sichdiesen Berichtan, lesen Sie diesesebookundSehen Sie sich das Webinar auf Abruf an, um mehr über die Unterschiede zu erfahren und ein tieferes Verständnis dafür zu gewinnen, wie Sie im Chaos erfolgreich bestehen können.
