Embora as organizações possam citar medidas específicas de segurança cibernética como prioridades, o que realmente importa é a forma como elas agem. Essa foi uma das principais conclusões do nosso primeiro Relatório sobre Readiness para Recuperação Cibernética, no qual fizemos uma parceria com a GigaOm para entrevistar 1.000 líderes globais de TI e segurança.
Ao analisar as organizações mais resilientes, constatamos que elas adotavam diversas medidas, mas cinco práticas se destacaram como determinantes de sua verdadeira Readiness. Chamamos essas práticas de indicadores de maturidade (veja “5 Indicadores de Readiness para Recuperação Cibernética”, abaixo).
As organizações que apresentam quatro ou cinco indicadores são consideradas maduras em segurança cibernética. Essas empresas relatam sofrer menos violações e se recuperar mais rapidamente quando são alvo de uma violação.
No entanto, nossa pesquisa revelou que apenas 4% das organizações implementaram todos os cinco indicadores, e apenas 13% praticam pelo menos quatro. Na parte inferior da curva de maturidade, 14% não possuem nenhum indicador-chave em vigor.
Embora menos da metade de todas as organizações se sinta confiante em relação aos seus planos de Recovery, mais da metade das organizações com maturidade cibernética (54%) se sente substancialmente mais confiante em sua capacidade de recuperar sistemas e dados críticos após um incidente grave.
5 Indicadores de Readiness para a recuperação cibernética
O nível de maturidade cibernética de uma organização pode ser medido pela presença de cinco indicadores. As organizações mais maduras e com Readiness para a segurança cibernética apresentam quatro ou cinco desses indicadores:
- Ferramentas de segurança para permitir o alerta precoce sobre riscos, incluindo riscos internos.
Ferramentas de segurança de alerta precoce são tecnologias e sistemas projetados para detectar possíveis ameaças cibernéticas antes que elas possam causar danos significativos. Essas ferramentas têm como objetivo identificar riscos o mais cedo possível, permitindo que as organizações respondam de forma proativa, em vez de reativa. Entre os exemplos estão os Sistemas de Detecção de Intrusão, a Tecnologia de Engano, os Sistemas de Prevenção de Intrusão, o Gerenciamento de Informações e Eventos de Segurança, a Análise de Comportamento de Usuários e Entidades e a Detecção e Resposta em Terminais.
- Que já esteja instalado um local isolado ou um sistema secundário, sobre o qual se sabe que está livre de contaminação.
Manter um ambiente de recuperação isolado, pré-configurado ou dinâmico (por exemplo, uma sala limpa) que permaneça imune a incidentes cibernéticos no local principal. Esse local secundário pode ser rapidamente ativado para garantir a continuidade dos negócios e a integridade dos dados em caso de um ataque cibernético ou falha grave. Isso aumenta a resiliência cibernética ao oferecer uma opção segura de failover, minimizando o tempo de inatividade e as complexidades do failover.
- Um ambiente isolado para armazenar uma cópia imutável dos dados.
Envolve a manutenção de uma cópia separada e isolada da rede (ou seja, imutável e indelével) dos dados, protegida por meio da infraestrutura de um terceiro. Os dados permanecem inalterados e protegidos contra ameaças cibernéticas, incluindo ransomware e ações maliciosas de funcionários internos. Isso reforça a integridade e a disponibilidade dos dados, oferecendo uma opção confiável de Recovery em caso de corrupção ou perda de dados.
- Definimos manuais operacionais, funções e processos para a resposta a incidentes.
Uma capacidade essencial para a resiliência cibernética, que permite uma resposta estruturada e eficiente a incidentes cibernéticos. Os manuais de procedimentos testados fornecem instruções passo a passo para lidar com diversos tipos de incidentes, reduzindo a confusão e o tempo de resposta. Funções e processos claramente definidos garantem que cada membro da equipe conheça suas responsabilidades, promovendo esforços coordenados. Essa preparação agiliza a recuperação e ajuda a manter a continuidade operacional durante e após eventos cibernéticos.
- Medidas específicas para demonstrar a Readiness para a recuperação cibernética e os riscos envolvidos.
Métricas e testes que demonstram a capacidade de uma organização de se recuperar de incidentes cibernéticos e avaliar os riscos associados. Essas medidas, como simulações regulares de Recovery e avaliações de Risk, fornecem informações sobre a eficácia dos planos de Recovery e identificam possíveis vulnerabilidades. Elas são importantes, especialmente, para a resiliência cibernética, bem como para a preparação, a validação das estratégias de Recovery e para destacar áreas que precisam de melhorias.
Baixe o relatório completo para saber mais sobre como sua organização pode se preparar melhor para uma violação de segurança.
