Il sondaggio dice: Cyber Recovery è più complicato del ripristino di emergenza
Non è tutto bianco o nero quando si parla di disaster recovery o di cyber recovery. Nonostante le differenze, molte organizzazioni integrano la pianificazione del cyber recovery nei loro programmi di disaster recovery più ampi.
Il ripristino informatico è più complesso del ripristino in caso di disastri, poiché le organizzazioni devono andare oltre il semplice ripristino dei sistemi. Nel caso del ripristino informatico, le organizzazioni devono innanzitutto identificare l’attacco, stabilire quando i dati sono stati compromessi, verificare l’integrità dei backup e confermare che gli ambienti ripristinati siano privi di malware.
A differenza dei disastri tradizionali, gli incidenti informatici richiedono un ripristino completo, la verifica delle minacce e flussi di lavoro coordinati in materia di sicurezza e Recovery prima che le operazioni possano riprendere in sicurezza.
Qual è la differenza tra disaster recovery e cyber recovery? Sebbene all’inizio possano sembrare simili, un’analisi più approfondita rivela differenze significative.
Abbiamo collaborato con ESG per approfondire queste differenze, conducendo un sondaggio su 500 responsabili IT e della sicurezza in tutto il mondo. I risultati della nostra indagine, descritti in dettaglio nel rapporto“Preparedness Gap: Why Cyber-recovery Demands a Different Approach From Disaster Recovery”,evidenziare la maggiore complessità e portata del recupero informatico.
Questo rapporto gratuito è ricco di dati che potrebbero cambiare il vostro approccio al Recovery informatico.
6 Risultati chiave
La fiducia non è elevata
Solo il 26% degli intervistati è sicuro della propria capacità di proteggere tutte le applicazioni e i dati mission-critical. E solo il 20% è convinto di proteggere tutte le applicazioni e i dati necessari per rimanere operativi.
Complessità e differenziazione
Il ripristino dopo un attacco informatico è notevolmente più complesso rispetto al tradizionale ripristino in caso di disastri. Tra gli intervistati, il 64% afferma che la tecnologia di ripristino dopo un attacco informatico è più complessa, mentre il 59% ritiene che sia più difficile trovare e trattenere personale con le competenze adeguate in questo ambito. Sebbene entrambi mirino a ripristinare le operazioni, il ripristino dopo un attacco informatico richiede ulteriori passaggi per garantire il successo dell’intervento.
Maggiori sfide per il recupero informatico
Quasi tutti gli intervistati (91%) affermano che la complessità della Recovery dopo un attacco informatico inizia con la necessità di dedicare tempo e risorse significative all’analisi forense per determinare la portata complessiva dell’incidente. Inoltre, l’85% sostiene che il recupero senza la creazione di un ambiente cleanroom crea un rischio significativo di reinfezione. Una percentuale simile di intervistati (83%) teme che affrettare la Recovery a seguito di un incidente informatico possa distruggere prove preziose.
Processi e tecnologie specializzati
Non sono solo i passaggi aggiuntivi necessari a rendere più complicato il recupero informatico. Un recupero informatico efficace richiede anche processi e tecnologie specializzate. Il 64% degli intervistati afferma che le tecnologie per il recupero informatico sono più complesse rispetto a quelle del tradizionale recupero in caso di disastri. E le competenze del personale rappresentano un problema. Il 59% degli intervistati riferisce che trovare e trattenere personale con le competenze adeguate è più difficile per il recupero informatico rispetto al recupero in caso di disastri.
Gli attacchi non mirano solo ai dati
I pagamenti dei riscatti sono in genere motivati dagli obiettivi di tempo di ripristino (RTO), quindi gli autori degli attacchi sanno che mettere fuori uso l’infrastruttura di backup aggraverà la situazione della vittima. Tra i nostri intervistati, il 92% dichiara di aver subito attacchi che prendono di mira esplicitamente i backup, mentre il 71% afferma che questo tipo di attacchi rappresenta la metà o più del totale degli attacchi. La buona notizia è che la maggioranza (88%) riferisce di aver adottato misure aggiuntive per proteggere almeno una parte o la totalità delle proprie copie di backup.
Allineamento con il disaster recovery
Ènon è tutto bianco o nero quando si tratta didi ripristino di emergenza vs. recupero cyber. Nonostante le differenze, molte organizzazioni integranorecupero cyber integrando la pianificazione nel loro contesto più ampiodi ripristino di emergenza programmi. Oltre il 52% delle organizzazioni includerecupero cyber nell’ambito del lorodi ripristino di emergenzastrategia e, anche quando gestiti separatamente, i processi e i protocolli presentano un elevato grado di allineamento.
Qual è la differenza tra il Recovery in caso di calamità e il Recovery informatico?
Recupero dai disastrisi concentra sul ripristino delle operazioni a seguito di eventi imprevisti quali guasti hardware, incendi o calamità naturali.Tuttavia, il Recovery informaticoaffronta attacchi mirati quali il ransomware e le violazioni dei dati, in cui gli aggressori prendono di mira attivamente i sistemi e compromettono l’integrità dei dati. A differenza dei sistemi tradizionalidi ripristino di emergenza,recupero cyberrequires organizations to investigate threats, validate that backups are clean, isolate infected environments, and coordinate recovery across IT and security teams before safely restoring operations.
| Categoria | Recupero dai disastri | Recupero cyber |
| Obiettivo principale | Ripristino delle operazioni a seguito di interruzioni accidentali o dovute a fattori ambientali. | Ripristinare il corretto funzionamento dei sistemi dopo attacchi informatici dannosi. |
| Minacce tipiche | Guasti hardware, interruzioni di corrente, allagamenti, incendi, calamità naturali. | Ransomware, malware, minacce interne, violazioni dei dati, attacchi alla catena di approvvigionamento. |
| Preoccupazioni relative all’integrità dei dati | Si concentra sul ripristino rapido dei dati disponibili. | È necessario verificare che i dati e i backup non siano stati compromessi prima del Recovery. |
| Complessità del Recovery | Segue procedure predefinite di failover e ripristino. | Richiede indagini, contenimento, analisi forense, verifica e ripristino selettivo. |
| Requisiti di backup | Strategie standard di backup e replica. | Backup immutabili, isolati, con separazione fisica (air-gap) e sottoposti a verifica continua. |
| Ambiente di Recovery | Di produzione o secondariodi ripristino di emergenza infrastrutture. | Garantire la sicurezza degli ambienti isolati delle camere bianche per prevenire il rischio di reinfezione. |
| Approccio alla verifica | Esercitazioni periodiche di Recovery in caso di emergenza e test di failover. | Frequenterecupero cybersimulazioni con convalida in camera bianca e analisi forense. |
| Funzionalità consigliate | Replica, backup, failover, pianificazione della continuità operativa. | Backup immutabili, rilevamento delle anomalie, Cleanroom Recovery, informatica forense, funzionalità di ricostruzione rapida. |
Migliori pratiche per migliorare il recupero informatico
Secondo unRapporto Commvault, 92% of organizations have experienced attacks explicitly targeting backup data, yet only 26% are fully confident in their ability to protect all mission-critical applications and data during cyber recovery events. This preparedness gap exposes a critical weakness in modern cyber resilience strategies.
Per rafforzarerecupero cyber Per garantire la Readiness operativa, le organizzazioni dovrebbero adottare un quadro dedicato alla resilienza informatica che vada oltre i tradizionalidi ripristino di emergenza pianificazione. Tra le migliori pratiche chiave figurano:
- Protezione dell’infrastruttura di backup con copie immutabili, isolate e con isolamento fisico.
- Effettuare regolarmente test di Recovery informatico ed esercitazioni di verifica.
- Creazione di ambienti in camera bianca sicuri per le analisi forensi e la convalida del recupero, al fine di ridurre il rischio di reinfezione.
- Verificare che i dati recuperati siano integri, non compromessi e sicuri prima di procedere con le operazioni di ripristino.
Poiché gli attacchi informatici possono avere ripercussioni simultanee su sistemi, applicazioni, infrastrutture e dati, le organizzazioni devono inoltredovrebberomigliorare il coordinamento tra i team IT e quelli addetti alla sicurezza, automatizzare i flussi di lavoro di Recovery ove possibile e dare priorità al ripristino delle risorse fondamentali per la missione. Test, pianificazione e investimenti costanti sono essenziali per costruire una resilienza informatica a lungo termine.
Perché è importante dare un’enfasi diversa al Recovery informatico
Siamo onesti: gli attacchi ransomware sono davvero spiacevoli. A parte l’ovvia perdita di dati e i tempi di inattività:
- Il 44% degli intervistati segnala danni alla reputazione e perdite di clienti.
- Il 42% denuncia il furto di dati sensibili da parte di dipendenti/clienti/partner.
- Il 40% segnala violazioni della conformità.
- Il 32% afferma che tali attacchi hanno comportato responsabilità di terzi o azioni legali.
Dal punto di vista finanziario, quasi un quarto degli intervistati (23%) ha dichiarato di aver pagato un riscatto lo scorso anno, con un pagamento medio di quasi 3 milioni di dollari. Data l’elevata posta in gioco, è fondamentale imparare tutto il possibile per preparare la propria organizzazione ad affrontare le complessità dellarecupero cyber.
Date un’occhiata al rapporto completoqui. Se stai cercando di rafforzare il tuorecupero cyberfunzionalità, vi invito a dare un’occhiata aOltre il disaster recovery: Perché è necessaria una strategia diversa quando il ransomware colpisce
Per saperne di più
Guarda il nostro webinar“Cracking the Code: Recuperare il 99% più velocemente dagli attacchi informatici”per scoprire come puoi contribuire a migliorare il tuo piano di Recovery informatico e ridurre al minimo i tempi di inattività.
E dai un’occhiata anche a questi altri articoli della nostra serie sulla resilienza informatica e sulla fattibilità minima:
Domande frequenti
Che cos’è il recupero dati?
Il ripristino informatico è il processo di ripristino di sistemi, applicazioni e dati a seguito di un attacco informatico, come ad esempio un attacco ransomware o una violazione dei dati. A differenza del ripristino tradizionale, il ripristino informatico si concentra sul ripristino di dati puliti e convalidati, prevenendo al contempo la reinfezione e riducendo al minimo le interruzioni operative.
Che cos’è il ripristino di emergenza?
Il disaster recovery è una strategia volta al ripristino dei sistemi informatici, dell’infrastruttura e delle operazioni a seguito di eventi che causano interruzioni, quali guasti hardware, calamità naturali o interruzioni di servizio. Il disaster recovery mira a ridurre al minimo i tempi di inattività e a garantire la continuità operativa attraverso processi di Backup and Recovery.
In che modo Commvault supporta la resilienza informatica?
Commvault favorisce la resilienza informatica grazie a funzionalità integrate di backup, Recovery, automazione, rilevamento delle minacce, Cleanroom Recovery e archiviazione immutabile.Le nostre tecnologieaiutano le organizzazioni a garantire la continuità operativa e a riprendersi rapidamente da attacchi informatici e interruzioni del servizio.
Che cos’è un RTO nel contesto del Recovery?
Il Recovery Time Objective (RTO) è il periodo massimo accettabile durante il quale un’applicazione, un sistema o un servizio può rimanere non disponibile a seguito di un’interruzione o di un attacco informatico. Le organizzazioni utilizzano gli RTO per stabilire le priorità nelle attività di ripristino e contribuire a ridurre le interruzioni operative.
Che cos’è un ambiente in camera bianca?
Un ambiente “cleanroom” è uno spazio di ripristino sicuro e isolato utilizzato per indagare sugli incidenti informatici e verificare che i dati di backup siano privi di malware prima del ripristino. I cleanroom aiutano le organizzazioni a effettuare il ripristino in modo sicuro, riducendo al contempo il rischio di reinfezione.
Perché i backup immutabili sono importanti?
I backup immutabili sono progettati per impedire che, una volta creati, possano essere modificati, crittografati o cancellati dagli autori degli attacchi. Forniscono un punto di ripristino affidabile in caso di attacchi ransomware e aiutano le organizzazioni a ripristinare dati integri anche se i sistemi primari o i backup standard sono stati compromessi.