Embora as organizações possam citar medidas específicas de segurança cibernética como prioridades, o que realmente importa é a forma como elas agem. Essa foi uma das principais conclusões do nosso primeiroRelatório de prontidão para Cyber Recovery, no qual fizemos uma parceria com a GigaOm para entrevistar 1.000 líderes globais de TI e segurança.
Ao analisar as organizações mais resilientes, constatamos que elas adotavam diversas medidas, mas cinco práticas se destacaram como determinantes de sua verdadeira Readiness. Chamamos essas práticas de indicadores de maturidade (veja “5 Indicadores de Readiness para Recuperação Cibernética”, abaixo).
As organizações que apresentam quatro ou cinco indicadores são consideradas maduras em segurança cibernética. Essas empresas relatam sofrer menos violações e se recuperar mais rapidamente quando são alvo de uma violação.
No entanto, nossa pesquisa revelou que apenas 4% das organizações implementaram todos os cinco indicadores, e apenas 13% praticam pelo menos quatro. Na parte inferior da curva de maturidade, 14% não possuem nenhum indicador-chave em vigor.
Embora menos da metade de todas as organizações se sinta confiante em relação aos seus planos de Recovery, mais da metade das organizações com maturidade cibernética (54%) se sente substancialmente mais confiante em sua capacidade de recuperar sistemas e dados críticos após um incidente grave.
5 Indicadores de Readiness para a recuperação cibernética
O nível de maturidade cibernética de uma organização pode ser avaliado pela presença de cinco indicadores. As organizações mais maduras e com Readiness para a segurança cibernética apresentam quatro ou cinco desses indicadores:
- Ferramentas de segurança para permitir o alerta precoce sobre riscos, incluindo riscos internos.
Ferramentas de segurança de alerta precoce são tecnologias e sistemas projetados para detectar possíveis ameaças cibernéticas antes que elas possam causar danos significativos. Essas ferramentas têm como objetivo identificar riscos o mais cedo possível, permitindo que as organizações respondam de forma proativa, em vez de reativa. Entre os exemplos estão os Sistemas de Detecção de Intrusão, a Tecnologia de Engano, os Sistemas de Prevenção de Intrusão, o Gerenciamento de Informações e Eventos de Segurança, a Análise de Comportamento de Usuários e Entidades e a Detecção e Resposta em Terminais.
- Um local isolado ou um sistema secundário, comprovadamente livre de contaminação, já esteja em funcionamento.
Manter um ambiente de Recovery isolado, pré-configurado ou dinamicamente isolado (por exemplo, uma sala limpa) que permaneça imune a incidentes cibernéticos no local principal. Esse local secundário pode ser rapidamente ativado para garantir a continuidade dos negócios e a integridade dos dados em caso de um ataque cibernético ou de uma falha grave. Isso aumenta a resiliência cibernética ao oferecer uma opção segura de failover, minimizando o tempo de inatividade e as complexidades do failover.
- Um ambiente isolado para armazenar uma cópia imutável dos dados.
Envolve a manutenção de uma cópia separada e isolada (ou seja, imutável e indelével) dos dados, protegida por meio da infraestrutura de um terceiro. Os dados permanecem inalterados e protegidos contra ameaças cibernéticas, incluindo ransomware e ações mal-intencionadas de funcionários. Isso aumenta a integridade e a disponibilidade dos dados, oferecendo uma opção confiável de Recovery em caso de corrupção ou perda de dados.
- Definimos manuais de procedimentos, funções e processos para a resposta a incidentes.
Uma capacidade essencial para a resiliência cibernética, que permite uma resposta estruturada e eficiente a incidentes cibernéticos. Os manuais de procedimentos testados fornecem instruções passo a passo para lidar com diversos tipos de incidentes, reduzindo a confusão e o tempo de resposta. Funções e processos claramente definidos garantem que cada membro da equipe conheça suas responsabilidades, promovendo esforços coordenados. Essa preparação agiliza a recuperação e ajuda a manter a continuidade operacional durante e após eventos cibernéticos.
- Medidas específicas para demonstrar a Readiness para a recuperação cibernética e os riscos envolvidos.
Métricas e testes que demonstram a capacidade de uma organização de se recuperar de incidentes cibernéticos e avaliar os riscos associados. Essas medidas, como simulados regulares de Recovery e avaliações de Risk, fornecem informações sobre a eficácia dos planos de Recovery e identificam possíveis vulnerabilidades. Elas são importantes, em especial, para a resiliência cibernética, bem como para a preparação, a validação de estratégias de Recovery e para destacar áreas que precisam de melhorias.
Baixe oRelatóriocompleto para saber mais sobre como sua organização pode se preparar melhor para uma violação de segurança.
