Was ist der Unterschied zwischen Disaster Recovery und Cyber Recovery? Auch wenn sie auf den ersten Blick ähnlich erscheinen mögen, zeigen sich bei näherem Hinsehen doch erhebliche Unterschiede.
Wir haben uns mit ESG zusammengetan, um diese Unterschiede zu untersuchen und 500 IT- und Sicherheitsverantwortliche weltweit zu befragen. Unsere Ergebnisse, die in dem Bericht „Preparedness Gap: Why Cyber-Recovery Demands a Different Approach From Disaster Recovery“ (Bereitschaftslücke: Warum die Cyber-Wiederherstellung einen anderen Ansatz als die Katastrophenwiederherstellung erfordert) aufgeführt sind, zeigen die größere Komplexität und Reichweite der Cyber-Wiederherstellung (CR).
Dieser kostenlose Bericht enthält eine Fülle von Daten, die Ihre Sichtweise auf die CR verändern könnten.
6 zentrale Erkenntnisse
1. Das Vertrauen ist gering
Nur 26 % der Befragten sind zuversichtlich, dass sie in der Lage sind, alle geschäftskritischen Anwendungen und Daten zu schützen. Und nur 20 % sind zuversichtlich, dass sie alle Anwendungen und Daten schützen können, die für die Aufrechterhaltung des Betriebs erforderlich sind.
2. Komplexität und Unterschiede
CR ist deutlich komplizierter als herkömmliches Disaster Recovery (DR). 70 % unserer Befragten geben an, dass CR entweder komplexer ist, länger dauert oder beides. Zwar zielen beide darauf ab, den Betrieb wiederherzustellen, doch erfordert CR zusätzliche Schritte für eine erfolgreiche Recovery.
3. Größere Herausforderungen bei der Wiederherstellung im Cyberspace
Nahezu alle Befragten (91 %) geben an, dass die Komplexität im Zusammenhang mit der Krisenreaktion (CR) damit beginnt, dass viel Zeit und Aufwand in forensische Analysen investiert werden müssen, um das gesamte Ausmaß des Vorfalls zu ermitteln. Und 85 % sind der Meinung, dass bei einer Recovery ohne Schaffung einer „Cleanroom“-Umgebung ein erhebliches Risiko einer erneuten Infektion besteht. Ein ähnlich hoher Anteil der Befragten (83 %) befürchtet, dass eine überstürzte Recovery nach einem Cybervorfall wertvolle Beweismittel zerstören könnte.
4. Spezialisierte Verfahren und Technologien
Es sind nicht nur die zusätzlichen Schritte, die die Wiederherstellung nach einem Cybervorfall (CR) komplizierter machen. Eine effektive CR erfordert zudem spezielle Prozesse und Technologien. 64 Prozent der Befragten geben an, dass die Technologien für die CR komplexer sind als die für herkömmliche DR. Auch die Qualifikation des Personals stellt ein Problem dar. 59 Prozent der Befragten berichten, dass es bei der CR schwieriger ist, Mitarbeiter mit den richtigen Qualifikationen zu finden und zu halten als bei der DR.
5. Die Angriffe zielen auf mehr als nur Daten ab
Ransomware-Zahlungen sind in der Regel durch RTO-Anforderungen motiviert, sodass die Angreifer wissen, dass die Außerbetriebnahme der Backup-Infrastruktur die Situation für das Opfer verschlimmern wird. Von den Befragten gaben 92 % an, dass sie bereits Opfer von Angriffen waren, die explizit auf Backups abzielten, und 71 % sagen, dass diese Art von Angriffen die Hälfte oder mehr aller Angriffe ausmacht. Die gute Nachricht ist, dass fast alle (96 %) angeben, zusätzliche Maßnahmen zu ergreifen, um zumindest einen Teil oder alle ihrer Backup-Kopien zu schützen.
6. Abstimmung auf die Notfallwiederherstellung
Wenn es um DR und CR geht, ist nicht alles schwarz und weiß. Trotz der Unterschiede integrieren viele Unternehmen die CR-Planung in ihre umfassenderen DR-Programme. Mehr als 52 % der Unternehmen beziehen CR in ihre DR-Strategie ein, und selbst wenn diese separat verwaltet werden, besteht ein hohes Maß an Übereinstimmung bei Prozessen und Protokollen.
Warum ein anderer Ansatz für die Cyber-Recovery wichtig ist
Seien wir ehrlich: Ransomware-Angriffe sind äußerst unangenehm. Abgesehen vom offensichtlichen Datenverlust und den Ausfallzeiten:
- 44 % der Befragten berichten von Reputationsschäden und Kundenverlusten.
- 42 % berichten über den Diebstahl sensibler Daten von Mitarbeitern, Kunden oder Partnern.
- 40 % melden Verstöße gegen Vorschriften.
- 32 % geben an, dass solche Angriffe zu Haftpflicht- bzw. Rechtsstreitigkeiten geführt haben.
Was die finanzielle Seite betrifft, so gab fast ein Viertel der Befragten (23 %) an, im vergangenen Jahr Lösegeld gezahlt zu haben, wobei sich die höchste Zahlung im Durchschnitt auf fast 3 Millionen US-Dollar belief. Angesichts dieser hohen Risiken ist es wichtig, alles zu lernen, was Sie können, um Ihr Unternehmen auf die Komplexität von CR vorzubereiten.
Sehen Sie sich den vollständigen Bericht hier an. Wenn Sie Ihre CR-Kompetenzen verbessern möchten, empfehle ich Ihnen das Buch „Beyond Disaster Recovery: Warum Sie eine andere Strategie brauchen, wenn Ransomware zuschlägt“.
Erfahren Sie mehr
Sehen Sie sich unser Webinar „Cracking the Code: Erholen Sie sich 99 % schneller von Cyberangriffen“ an, um zu erfahren, wie Sie Ihren Cyber-Wiederherstellungsplan verbessern und Ausfallzeiten minimieren können.
Lesen Sie auch die anderen Blogbeiträge unserer Reihe über Cyber-Resilienz und Mindestlebensfähigkeit:
