Quando una persona subisce una lesione invalidante, la prima cosa che vuole sapere è in quanto tempo potrà tornare in piedi. Dopo un attacco informatico, il team IT di un’azienda sanitaria si trova ad affrontare la stessa domanda, ma con maggiore urgenza.
Ogni minuto di inattività rappresenta un rischio critico per i dati sensibili, la reputazione e i pazienti della vostra organizzazione. Quale sarà la vostra risposta?
In un recente articolo del blog, “Rx for Cyber Threats”, abbiamo discusso l’importanza per le organizzazioni sanitarie di disporre di una strategia di ripristino minimamente praticabile (MVR) – un approccio incentrato sul business per ripristinare i servizi e le funzioni più critiche per le operazioni principali.
Dando priorità a ciò che conta di più, è possibile ripristinare i servizi in modo più rapido, efficiente e affidabile. Ciò è particolarmente importante quando sono in gioco delle vite.
Ma avere una strategia è solo l’inizio. Per proteggere i vostri pazienti e la vostra azienda, dovete anche implementarla in modo efficace. Per questo motivo Commvault offre un’autovalutazione gratuita della “Minimum Viability Recovery” (MVR) per aiutarvi a determinare quanto siete preparati a riprendere le operazioni principali dopo un disastro, come vi posizionate rispetto alle organizzazioni di pari livello e cosa potete fare per migliorare la vostra capacità di MVR.
Sapete da dove cominciare?
Secondo un recente rapporto di GigaOm, “Minimum Viable Recovery: Closing the Recovery Gap”, il 54% delle organizzazioni non ha fiducia nei propri piani di ripristino. L’autovalutazione della Minimum Viability di Commvault può aiutarvi a comprendere il vostro livello di preparazione sulla base dei tre pilastri di un’implementazione MVR di successo indicati dalla società di analisi:
- Definizione delle priorità critiche per l’azienda
- Risposta tecnica misurabile
- Capacità di ripristino dell’organizzazione
Il primo pilastro si concentra sull’identificazione delle funzioni più critiche e sulla mappatura delle loro dipendenze tecniche. Stabilendo le priorità prima che si verifichi un attacco, è possibile agire in modo più rapido ed efficace in caso di emergenza. L’autovalutazione della funzionalità minima vi aiuterà a determinare in che misura avete gettato queste basi e dove potrebbero essere necessari ulteriori chiarimenti e un maggiore allineamento.
Come procedere?
Una volta definita la vostra strategia di MVR, il passo successivo è confermare di essere pronti ad attuarla in modo efficace. La risposta tecnica dipenderà dalla sicurezza dei backup dei sistemi e dei dati critici, dalla protezione dei sistemi utilizzati per il ripristino, dall’accuratezza del rilevamento e dell’identificazione delle minacce, dall’infrastruttura pulita in cui ricostruire i sistemi e da altre capacità.
L’autovalutazione della fattibilità minima vi aiuterà a capire se disponete delle capacità tecniche e organizzative necessarie non solo per bloccare l’attacco in corso, ma anche per recuperare i dati compromessi, ricostruire i sistemi danneggiati e prevenire attacchi simili in futuro.
La vostra organizzazione è pronta?
Il terzo pilastro del modello GigaOm si concentra sulla preparazione al ripristino continuo. Poiché le aziende del settore sanitario sono tra gli obiettivi più frequenti dei criminali informatici, è ragionevole supporre che prima o poi sarete attaccati e prepararvi di conseguenza.
L’autovalutazione della redditività minima è progettata per affrontare gli elementi chiave della prontezza organizzativa, da ruoli, responsabilità e procedure di ripristino ben definiti a SLA chiari per i carichi di lavoro critici. Scoprirete anche se le vostre pratiche di test sono sufficienti per mantenere il vostro piano aggiornato e il vostro team pronto a qualsiasi evenienza.
I risultati del laboratorio sono in arrivo…
Al termine dell’autovalutazione della redditività minima, riceverete un rapporto dettagliato che analizza la vostra prontezza di ripristino in base agli elementi chiave della redditività minima, una panoramica di alto livello che confronta la vostra strategia MVR con quella dei vostri colleghi e raccomandazioni attuabili per accelerare la vostra risposta al prossimo disastro.
Non aspettate di subire un attacco per scoprire quanto siete preparati a riprendervi. Avviate subito l’autovalutazione della redditività minima per garantire cure ininterrotte ai vostri pazienti e resilienza alla vostra azienda.
