En nuestro reciente seminario webProsperar en el caos: cómo volver a poner en marcha tu empresa mínima viable, Michael Stempf, vicepresidente de Experiencia de Producto de Commvault, ofreció valiosas ideas y estrategias para ayudar a las organizaciones no solo a sobrevivir, sino también a prosperar frente a las ciberamenazas.
Here’s a sneak peak of the key takeaways:
1. Define your minimum viable company.
El MVC se centra en las operaciones básicas necesarias para reanudar rápidamente la actividad empresarial tras un ciberataque. A diferencia de los planes tradicionales de Recovery, que dan prioridad a la rapidez y a minimizar la pérdida de datos, el enfoque del MVC consiste en restaurar en primer lugar únicamente los datos y sistemas esenciales. A modo de ejemplo, una lista de prioridades de los sistemas empresariales que deben restaurarse en primer lugar podría incluir:
- Active Directory services for secure and scalable access.
- Secure communication systems like email and messaging.
- Essential data to keep operations running and serve customers.
- Operational infrastructure needed to run mission-critical applications.
Esta estrategia ayuda a las organizaciones a minimizar el tiempo de inactividad y a mantener las operaciones críticas. Puedes obtener más información sobrela viabilidad mínima aquí.
2. Integrate data protection and anomaly detection.
Integrating anomaly and threat detection with data protection is crucial for maintaining the cleanliness of data during recovery. This involves analyzing data for unusual patterns and integrating with third-party security tools to detect indicators of compromise and indicators of attack. By doing so, organizations can help prevent the restoration of infected data and reduce the risk of reinfection.
3. Set up isolated recovery environments.
Cloud-based IREs, such as Commvault® Cloud Cleanroom™ Recovery, are essential for effective cyber recovery. These environments are dynamically built, elastic, and secure, reducing the risk of reinfection and minimizing costs compared to traditional on-premises IREs. Cloud-based IREs can be set up quickly, typically within 30 minutes, and can scale as needed, so the data is solid and secure.
4. Test regularly.
Las pruebas periódicas y los simulacros de situaciones de caos son fundamentales para desarrollar la memoria muscular y comprobar que el plan de recuperación cibernética funciona de manera eficaz. La colaboración interfuncional durante estas pruebas es crucial, ya que ayuda a identificar y resolver problemas antes de que se produzca un ciberataque real.
Como ha señalado Michael, la falta de memoria muscular es una de las principales razones por las que las organizaciones tardan una media de 24 días en restablecer un nivel mínimo de operaciones. La realización de pruebas periódicas y la colaboración entre departamentos pueden ayudar a reducir este tiempo de inactividad y a minimizar los costes.
Desafíos de la recuperación cibernética
The webinar discusses the significant costs associated with cyberattacks, including the average cost of a breach and the cost of downtime (spoiler, it’s expensive). But it isn’t just the cost that’s a challenge; Michael outlines why cyber recovery is specifically more complicated than traditional disaster recovery.
¿Tienes un plan de recuperación ante desastres? Estupendo. Pero también necesitas un plan de recuperación cibernética, por un sinfín de razones, tal y como él explica. Echa un vistazo aeste informe, lee esteebookywatch the webinar on demandpara saber más sobre las diferencias y comprender mejor cómo salir adelante en medio del caos.
