Em nosso recente webinarProsperar no caos: como colocar sua empresa mínima viável de volta no ar”, Michael Stempf, vice-presidente de Experiência de Produto da Commvault, apresentou insights e estratégias valiosas para ajudar as organizações não apenas a sobreviver, mas também a prosperar diante das ameaças cibernéticas.
Aqui está uma prévia dos principais pontos:
1. Defina sua empresa minimamente viável.
O MVC concentra-se nas operações essenciais necessárias para retomar rapidamente as atividades após um ataque cibernético. Ao contrário dos planos tradicionais de Recovery de desastres, que priorizam a rapidez e a perda mínima de dados, a abordagem do MVC significa que apenas os dados e sistemas essenciais são restaurados primeiro. A título de exemplo, uma lista de prioridade dos sistemas de negócios que precisam ser restaurados primeiro poderia incluir:
- Active Directory services for secure and scalable access.
- Secure communication systems like email and messaging.
- Essential data to keep operations running and serve customers.
- Operational infrastructure needed to run mission-critical applications.
Essa estratégia ajuda as organizações a minimizar o tempo de inatividade e a manter as operações essenciais. Saiba mais sobrea viabilidade mínima aqui.
2. Integrar a proteção de dados e a detecção de anomalias.
A integração da detecção de anomalias e ameaças com a proteção de dados é fundamental para manter a integridade dos dados durante a Recovery. Isso envolve a análise dos dados em busca de padrões incomuns e a integração com ferramentas de segurança de terceiros para detectar indicadores de comprometimento e indicadores de ataque. Dessa forma, as organizações podem ajudar a impedir a restauração de dados infectados e reduzir o risco de reinfecção.
3. Configure ambientes de Recovery isolados.
Os IREs baseados em nuvem, como o Commvault® Cloud Cleanroom™ Recovery, são essenciais para uma recuperação cibernética eficaz. Esses ambientes são criados dinamicamente, são elásticos e seguros, reduzindo o risco de reinfecção e minimizando os custos em comparação com os IREs tradicionais locais. Os IREs baseados em nuvem podem ser configurados rapidamente, normalmente em até 30 minutos, e podem ser dimensionados conforme necessário, garantindo que os dados fiquem protegidos e seguros.
4. Faça testes regularmente.
Testes regulares e exercícios de simulação de situações de caos são essenciais para desenvolver a memória muscular e verificar se o plano de Recovery cibernético funciona de maneira eficaz. A colaboração multifuncional durante esses testes é fundamental, pois ajuda a identificar e resolver problemas antes que um ataque cibernético real ocorra.
Como Michael observou, a falta de memória muscular é um dos principais motivos pelos quais as organizações levam, em média, 24 dias para restabelecer as operações mínimas. Testes regulares e a colaboração interfuncional podem ajudar a reduzir esse tempo de inatividade e minimizar os custos.
Desafios da Recuperação Cibernética
O webinar aborda os custos significativos associados aos ataques cibernéticos, incluindo o custo médio de uma violação de segurança e o custo do tempo de inatividade (spoiler: é caro). Mas não é apenas o custo que representa um desafio; Michael explica por que a recuperação cibernética é, especificamente, mais complicada do que a recuperação tradicional após desastres.
Você tem um plano de recuperação de desastres? Ótimo. Mas você também precisa de um plano de recuperação cibernética, por uma infinidade de razões, como ele explica. Confiraeste relatório, leia esteebookewatch the webinar on demandpara saber mais sobre as diferenças e entender melhor como prosperar em meio ao caos.
