Ripresa resiliente: come riprendersi da un attacco informatico

Gli attacchi informatici possono rappresentare una realtà ineludibile per le imprese, ma grazie a un approccio strategico al cyber Recovery, le aziende possono uscirne più forti e sicure che mai.

Con circa 2.244 attacchi informatici al giorno – ovveroun attacco ogni 39 secondi– I responsabili della tecnologia e della sicurezza faticano a proteggere i propri ambienti, le risorse, i dati e i clienti da malintenzionati determinati e da un panorama delle minacce in continua evoluzione. Ma nel mondo della sicurezza informatica, non conta sempre solo la gravità dell’attacco subito. Ciò che conta è la capacità di reagire all’attacco e continuare ad andare avanti.

Per i responsabili della tecnologia e della sicurezza, ciò significa elaborare una solida strategia di cyber-Recovery che non solo rafforzi il proprio ambiente contro gli attacchi, ma faciliti anche un recupero rapido e sicuro e il ritorno alle normali operazioni aziendali. Le minacce informatiche continuano a essere in cima alla lista delle preoccupazioni aziendali tra i dirigenti di alto livello, con il 75% dei dirigenti che afferma che rappresentano un rischio moderato o grave.

Secondo Commvault e GigaOm’sCyber Recovery Rapporto di preparazionedi Commvault e GigaOm, l’83% dei 1.000 leader globali intervistati ha dichiarato di aver subito una violazione della sicurezza di rilievo, il 55% ha riferito di non essere pienamente sicuro di poter ripristinare sistemi e dati a seguito di un incidente grave e il 42% ha ammesso di non avere chiarezza su chi sia responsabile della resilienza informatica e del ripristino.

Questi dati, insieme a innumerevoli altri, sottolineano l’urgente necessità di una strategia di cyber-Recovery di altissimo livello.Per mitigare i rischi e garantire la sicurezza delle operazioni, le grandi aziende devono adottare un approccio di Recovery in “camera bianca”, in cui possano isolare le minacce, esaminare attentamente l’ambiente alla ricerca di infezioni e garantire un rapido ritorno a uno stato di sicurezza.

Recupero dati in camera biancava oltre il tradizionale recupero in caso di disastri o di datiadotta un approccio che prevede la creazione di uno spazio separato e controllato per individuare la causa principale dei problemi di sicurezza. La camera bianca isola il problema in un’area separata, impedisce la diffusione di eventuali sistemi infetti e riduce il rischio di compromissione dei dati.

Per cominciare, una “cleanroom” è un ambiente sicuro e isolato che protegge i dati sensibili dalle minacce esterne. Viene utilizzata per analizzare le prove digitali relative a incidenti informatici, violazioni, reati o attacchi. Consente alle organizzazioni di sicurezza di accelerare le indagini sugli incidenti e di ridurre i tempi medi di Recovery per un’organizzazione.

In alcuni casi, il recupero dei dati in camera bianca viene effettuato tramite una piattaforma basata sul cloud che consente di testare i punti di ripristino prima di ripristinare completamente i dati nei sistemi di produzione. L’ambiente isolato svolge diverse funzioni: mantiene separati i sistemi infetti, offre lo spazio necessario per analizzare l’ambiente e impedisce la diffusione dell’infezione a sistemi più ampi.

Il ripristino in una camera bianca richiede la combinazione di diverse competenze volte a mitigare i rischi per l’ambiente.

Backup immutabili: archiviazione di una copia immutabile dei dati, isolata fisicamente (air-gapped), per garantire che rimanga al riparo dagli attacchi e fornisca un punto di ripristino affidabile. Un backup immutabile è un file che non può essere modificato in alcun modo, progettato per impedire a malintenzionati o amministratori di alterare i dati. I backup immutabili hanno inoltre lo scopo di eliminare la possibilità che i dati vengano cancellati. I backup immutabili proteggono da disastri naturali ed errori umani, ma, cosa ancora più importante, garantiscono che, anche se un ambiente dovesse essere compromesso, i dati rimarranno al sicuro.

Ambiente di test isolato: utilizzo di una camera bianca in cui è possibile testare e verificare l’integrità dei backup prima di ripristinarli in produzione, riducendo al minimo il rischio di reinfezione. L’area separata offre un ambiente sicuro e isolato per testare i piani di ripristino informatico, condurre analisi forensi e garantire la continuità operativa nel caso in cui si verifichi una violazione.

Processi di Recovery automatizzati: l’utilizzo di strumenti automatizzati per identificare rapidamente i sistemi compromessi e ripristinare i dati da backup integri, riducendo al minimo i tempi di inattività. A seguito di un attacco, le organizzazioni desiderano riprendere le operazioni aziendali, ma il processo è rallentato dalle numerose applicazioni che devono essere ricostruite con un approccio graduale e dispendioso in termini di tempo. L’automazione consente di ripristinare più rapidamente l’intero ambiente di applicazioni e dati cloud di un’organizzazione, comprese tutte le configurazioni necessarie dell’infrastruttura cloud, in modo molto più tempestivo.

Classificazione dei dati: l’implementazione di solide politiche di classificazione dei dati consente di categorizzare i dati in base al loro livello di sensibilità, ad esempio dati finanziari, informazioni di identificazione personale (PII) o proprietà intellettuale. Ciò permette ai responsabili della sicurezza di concentrarsi innanzitutto sul recupero dei dati critici, riducendo al minimo le interruzioni delle operazioni aziendali. Utilizzando strumenti di rilevamento per analizzare un ambiente, i team di sicurezza possono identificare i dati sensibili presenti in diversi sistemi e analizzare il contenuto dei file, i metadati e i modelli di accesso per classificare accuratamente i dati. Queste informazioni contribuiranno a ridurre i tempi di Recovery e a mantenere i sistemi critici disponibili per le operazioni aziendali.

Rilevamento precoce delle minacce: identificare e contenere potenziali attacchi informatici prima che questi crittografino o sottraggano dati critici consente un ripristino più rapido e completo in seguito a attacchi ransomware o altre minacce, isolando le copie dei dati non compromesse e riducendo al minimo i danni ai sistemi di produzione. La disponibilità di un sistema di allerta precoce protegge in modo proattivo i dati e riduce al minimo l’impatto di una violazione, isolando le copie dei dati colpite da un attacco. Identificando le attività dannose prima che si verifichino danni significativi, le aziende possono reagire immediatamente e avviare strategie di mitigazione.

Formazione sulla consapevolezza in materia di sicurezza: organizzare regolarmente sessioni di formazione sulla consapevolezza in materia di sicurezza per sensibilizzare i dipendenti sull’importanza delle buone pratiche informatiche e delle misure di sicurezza.

Il cyber recovery offre alle organizzazioni strumenti potentiper test completi, analisi forensi e failover della produzione. Adottando il recupero dei dati in ambiente controllato, le organizzazioni possono testare con sicurezza i propri piani di ripristino informatico, identificare e correggere le vulnerabilità e garantire la continuità operativa in caso di attacchi informatici.

Le grandi aziende non devono limitarsi a Recovery; devonocreare ambienti resilientiin grado non solo di resistere a un attacco, ma anche di riprendersi senza perdita di dati, danni al sistema o ripercussioni finanziarie. Una efficace Recovery informatica può aiutare le organizzazioni a evitare perdite finanziarie, danni alla reputazione e azioni legali che potrebbero derivare da un attacco informatico doloso.

Il ripristino informaticodovrebbe essere considerato un processo continuo, che può essere costantemente perfezionato e affinato man mano che l’organizzazione diventa sempre più resiliente. Un’organizzazione resiliente dal punto di vista informatico è in grado di adattarsi a sfide note e sconosciute, rispondendo alle minacce e riprendendosi dagli attacchi in modo rapido. Effettuando valutazioni approfondite dei rischi, implementando misure di sicurezza rigorose, elaborando un piano di risposta agli incidenti e formando regolarmente i dipendenti sulle migliori pratiche di sicurezza informatica, le imprese possono adattarsi rapidamente alle minacce informatiche in continua evoluzione e adeguare in modo proattivo le proprie strategie di sicurezza.

Le organizzazioni aziendali devono testare continuamente il proprio approccio al recupero informatico per consentire un ritorno rapido e senza intoppi alle operazioni aziendali. Un approccio strategico che preveda il ripristino in un ambiente protetto aiuterà le aziende a progredire nel loro percorso verso la resilienza informatica.