Nel nostro recente webinarProsperare nel caos: come riportare online la vostra azienda minima vitale, Michael Stempf, vicepresidente della divisione Product Experience di Commvault, ha fornito preziose indicazioni e strategie per aiutare le organizzazioni non solo a sopravvivere, ma anche a prosperare di fronte alle minacce informatiche.
Here’s a sneak peak of the key takeaways:
1. Define your minimum viable company.
L’MVC si concentra sulle operazioni fondamentali necessarie per riprendere rapidamente l’attività dopo un attacco informatico. A differenza dei tradizionali piani di Recovery di emergenza, che danno priorità alla rapidità e alla minima perdita di dati, l’approccio MVC prevede che vengano ripristinati per primi solo i dati e i sistemi essenziali. Ad esempio, un elenco prioritario dei sistemi aziendali da ripristinare per primi potrebbe includere:
- Active Directory services for secure and scalable access.
- Secure communication systems like email and messaging.
- Essential data to keep operations running and serve customers.
- Operational infrastructure needed to run mission-critical applications.
Questa strategia aiuta le organizzazioni a ridurre al minimo i tempi di inattività e a garantire il funzionamento delle operazioni critiche. Per saperne di più susoglia minima di redditività in questo caso.
2. Integrate data protection and anomaly detection.
Integrating anomaly and threat detection with data protection is crucial for maintaining the cleanliness of data during recovery. This involves analyzing data for unusual patterns and integrating with third-party security tools to detect indicators of compromise and indicators of attack. By doing so, organizations can help prevent the restoration of infected data and reduce the risk of reinfection.
3. Set up isolated recovery environments.
Cloud-based IREs, such as Commvault® Cloud Cleanroom™ Recovery, are essential for effective cyber recovery. These environments are dynamically built, elastic, and secure, reducing the risk of reinfection and minimizing costs compared to traditional on-premises IREs. Cloud-based IREs can be set up quickly, typically within 30 minutes, and can scale as needed, so the data is solid and secure.
4. Test regularly.
Test regolari ed esercitazioni di simulazione di situazioni di crisi sono fondamentali per sviluppare la memoria muscolare e verificare che il piano di Recovery informatico funzioni in modo efficace. La collaborazione interfunzionale durante questi test è cruciale, poiché aiuta a identificare e risolvere i problemi prima che si verifichi un vero e proprio attacco informatico.
Come ha osservato Michael, la mancanza di “memoria muscolare” è uno dei motivi principali per cui le organizzazioni impiegano in media 24 giorni per ripristinare un livello minimo di operatività. Test regolari e una collaborazione interfunzionale possono contribuire a ridurre questi tempi di inattività e a minimizzare i costi.
Sfide nel campo del Cyber Recovery
The webinar discusses the significant costs associated with cyberattacks, including the average cost of a breach and the cost of downtime (spoiler, it’s expensive). But it isn’t just the cost that’s a challenge; Michael outlines why cyber recovery is specifically more complicated than traditional disaster recovery.
Avete un piano di Recovery in caso di disastri? Ottimo. Ma, come spiega lui, vi serve anche un piano di Recovery informatico, per una miriade di ragioni. Date un’occhiata aquesto rapporto, leggete questoEbookeguarda il webinar on demandper saperne di più sulle differenze e comprendere meglio come avere successo nel caos.
