Wenn jemand eine schwere Verletzung erleidet, möchte er als Erstes wissen, wie schnell er wieder auf die Beine kommt. Nach einem Cyberangriff steht das IT-Team eines Unternehmens im Gesundheitswesen vor derselben Frage, allerdings mit noch größerer Dringlichkeit.
Jede Minute Ausfallzeit stellt ein kritisches Risiko für die sensiblen Daten, den Ruf und die Patienten Ihres Unternehmens dar. Wie werden Sie darauf reagieren?
In einem kürzlich erschienenen Blogbeitrag mit dem Titel „Rx for Cyber Threats“ haben wir die Bedeutung einer MVR-Strategie (Minimum Viable Recovery) für Organisationen im Gesundheitswesen erörtert – ein geschäftsorientierter Ansatz zur Wiederherstellung der wichtigsten Dienste und Funktionen für den Kernbetrieb.
Wenn Sie Prioritäten setzen, können Sie sich schneller, effizienter und zuverlässiger erholen. Das ist besonders wichtig, wenn Leben auf dem Spiel stehen.
Doch eine Strategie ist nur der Anfang. Um Ihre Patienten und Ihr Unternehmen zu schützen, müssen Sie diese Strategie auch effektiv umsetzen. Aus diesem Grund bietet Commvault ein kostenloses „Minimum Viability Self-Assessment“ an, mit dem Sie feststellen können, wie gut Sie auf die Wiederaufnahme des Kerngeschäfts nach einer Katastrophe vorbereitet sind, wie Sie im Vergleich zu anderen Unternehmen dastehen und was Sie tun können, um Ihre MVR-Fähigkeit zu verbessern.
Wissen Sie, wo Sie anfangen sollen?
Laut einem aktuellen Bericht von GigaOm mit dem Titel „Minimum Viable Recovery: Closing the Recovery Gap“ haben 54 % der Unternehmen kein Vertrauen in ihre eigenen Wiederherstellungspläne. Das Commvault Minimum Viable Self-Assessment kann Ihnen dabei helfen, Ihre Bereitschaft in Bezug auf die drei Säulen einer erfolgreichen MVR-Implementierung zu verstehen, die das Analystenunternehmen nennt:
- Festlegung geschäftskritischer Prioritäten
- Messbare technische Reaktion
- Organisatorische Bereitschaft zur Wiederherstellung
Die erste Säule konzentriert sich darauf, Ihre wichtigsten Funktionen zu identifizieren und deren technische Abhängigkeiten abzubilden. Indem Sie bereits vor einem Angriff Prioritäten festlegen, können Sie im Notfall schneller und effektiver handeln. Ihre „Minimum Viability Self-Assessment“-Selbstbewertung hilft Ihnen dabei, festzustellen, wie gut Sie diese Grundlage geschaffen haben und wo möglicherweise noch mehr Klarheit und Abstimmung erforderlich sind.
Wie werden Sie vorgehen?
Sobald Sie Ihre MVR-Strategie festgelegt haben, müssen Sie sicherstellen, dass Sie auf eine wirksame Umsetzung vorbereitet sind. Ihre technische Reaktion hängt von sicheren Backups für kritische Systeme und Daten, dem Schutz der für die Wiederherstellung verwendeten Systeme, der genauen Erkennung und Identifizierung von Bedrohungen, einer sauberen Infrastruktur, in der die Systeme wiederhergestellt werden können, sowie weiteren Fähigkeiten ab.
Die Selbsteinschätzung der minimalen Betriebsfähigkeit hilft Ihnen zu erkennen, ob Sie technisch und organisatorisch in der Lage sind, nicht nur den aktuellen Angriff zu stoppen, sondern auch kompromittierte Daten wiederherzustellen, beschädigte Systeme wieder aufzubauen und ähnliche Angriffe in Zukunft zu verhindern.
Ist Ihre Organisation bereit?
Die dritte Säule des GigaOm-Modells konzentriert sich auf die kontinuierliche Wiederherstellungsbereitschaft. Da Unternehmen des Gesundheitswesens zu den häufigsten Zielen von Cyberkriminellen gehören, ist es vernünftig anzunehmen, dass Sie irgendwann angegriffen werden, und sich entsprechend vorzubereiten.
Ihr „Minimum Viability Self-Assessment“ wurde entwickelt, um die Schlüsselelemente der organisatorischen Bereitschaft anzusprechen – von klar definierten Wiederherstellungsrollen, Verantwortlichkeiten und Verfahren bis hin zu eindeutigen SLAs für kritische Workloads. Sie erfahren zudem, ob Ihre Testverfahren ausreichen, um Ihren Plan auf dem neuesten Stand zu halten und Ihr Team auf alle Eventualitäten vorzubereiten.
Ihre Testergebnisse liegen vor …
Am Ende Ihres „Minimum Viability Self-Assessment“ erhalten Sie einen detaillierten Bericht, in dem Ihre Wiederherstellungsbereitschaft anhand der Schlüsselelemente der „Minimum Viability“ analysiert wird, eine Übersicht, in der Ihre MVR-Strategie mit der Ihrer Wettbewerber verglichen wird, sowie umsetzbare Empfehlungen, um Ihre Reaktion auf die nächste Katastrophe zu beschleunigen.
Warten Sie nicht, bis Sie angegriffen werden, um herauszufinden, wie gut Sie auf eine Wiederherstellung vorbereitet sind. Beginnen Sie jetzt mit der Selbstbewertung der „Minimum Viability“, um eine unterbrechungsfreie Versorgung Ihrer Patienten und die Widerstandsfähigkeit Ihres Unternehmens sicherzustellen.
