When it comes toRansomware, a questão não é se uma organização será afetada, mas sim quando isso acontecerá. Uma Recovery cibernética eficaz exige foco na proteção de seus ativos e dados, informações para identificar quando há ameaças e quais dados são afetados, além da capacidade de restaurar volumes extremamente grandes de dados o mais rápido possível. Aqui estão algumas perguntas comuns sobre como se preparar para um ataque de ransomware.
What are some best practices to implement ransomware prevention?
As empresas devem seguir estas etapas essenciais para proteger seus funcionários e equipamentos contra ransomware e comportamentos maliciosos:
- Instale atualizações e patches de software regularmente, tanto em computadores individuais quanto em equipamentos de TI.
- Faça backups regulares de todos os dados, seguindo a abordagem 3-2-1:
- Faça três cópias dos dados,
- Em dois tipos diferentes de mídia,
- E uma dessas cópias deve estar armazenada fora do local e ser imutável, de modo que não possa ser modificada nem excluída.
- Limit user access to systems to reduce the risk of accidental or intentional modifications.
A Commvault Cloudoffers capabilities including role-based access control, auditing, integration with customer-owned authentication technologies like SAML, and encryption of all intra-service communications and data during transmission to securely handle customer data.
Additionally, all backup data is compressed, deduplicated, and encrypted by default from the source, on the network, and at rest. Compression and deduplication also obfuscate data, providing additional security if the backup storage is compromised. Learn more about theTodos os aspectos, de A a Z, da resiliência cibernética contra ransomware.
What are some everyday prevention measures for IT to deliver to our employees to prevent attacks?
As empresas devem orientar seus funcionários sobre os riscos do ransomware e o que devem observar em e-mails e mensagens de texto não solicitados. O treinamento on-line pode ser muito eficaz para destacar exemplos.
No âmbito pessoal, saiba o que observar e tome as devidas precauções:
- Use a autenticação multifatorial para verificar sua identidade ao fazer login.
- Implemente medidas de segurança adequadas para e-mails e dispositivos finais, a fim de bloquear malware ou tentativas de phishing.
- Analise cuidadosamente os links passando o cursor sobre eles, sem clicar, para verificar se a URL é segura.
Essas são apenas as noções básicas, e é importante que cada um de nós faça sua parte para proteger a si mesmo e às nossas organizações contra os efeitos de um ataque.
How can we proactively detect ransomware incidents within our organization?
Para identificar ransomware de forma proativa, você deve implementar ferramentas de detecção de ameaças como parte das defesas do seu ambiente. A Commvault vira o jogo contra os invasores, aplicando técnicas forenses avançadas e IA generativa para acelerar a detecção e a resposta a ameaças. Começamos com nossa Arquitetura Zero-Trust, que conta com Features essenciais como autenticação multifatorial, autorização por múltiplas pessoas, SAML, gerenciamento de acesso privilegiado e controles de acesso baseados em funções. O Commvault Cloud inclui monitoramento inteligente e identificação de riscos para enganar e sinalizar ameaças logo no início do ciclo de vida do ataque, além de técnicas de engano cibernético para alerta precoce sobre ransomware e intenções maliciosas. Obtenha insights sobre tendências e comportamentos dos usuários para detectar anomalias antes que elas se espalhem.
Can we detect ransomware attacks beyond the endpoint?
Com a proteção de terminais, as empresas podem implementar uma proteção abrangente de Backup and Recovery de dados na periferia. No entanto, é importante obter insights em todos os seus ambientes de SaaS e de nuvem híbrida. Sem proteção para dados, aplicativos e terminais de SaaS, o risco de perda de dados ou de ataques — como corrupção, exclusão acidental e ataques maliciosos — é considerável.
Esteja preparado para bloquear ransomware por meio de iniciativas de detecção precoce e resposta rápida. A Commvault oferece ferramentas intuitivas e análises avançadas para que você possa identificar riscos em tempo real e limitar a exposição às ameaças cibernéticas em andamento. Com nossa abordagem reforçada e em várias camadas para a Readiness contra ransomware, você terá controles robustos para ajudar a prevenir ameaças e garantir que os dados possam ser recuperados após um ataque cibernético. Utilizando cópias de dados imutáveis e isoladas (air-gapped), detecção avançada de anomalias e criptografia integrada, o Commvault Cloud oferece as ferramentas necessárias para proteger dados críticos em aplicativos, terminais e ambientes de nuvem híbrida.
What do I do if I believe my system has been infected by ransomware?
Isole o problema para evitar que ele se espalhe ainda mais e inicie a análise forense o mais rápido possível. O ideal é montar um local limpo e seguro para avaliar a situação e minimizar o impacto na organização.
O Commvault Cloud® Cleanroom™ Recoveryoffers a cost-effective and flexible way to create a secure, isolated environment to recover your organization’s data and applications when a breach occurs. Cleanroom Recovery can be used to conduct forensic analysis of known infected systems and identify the root cause of an attack. It also can help reduce downtime and accelerate recovery with a streamlined process for testing, analyzing, and restoring both data and applications to get back to a production-capable environment.
How long does the recovery process take?
Oneanálisefound that 24 days was the average reported time to recover from a cyberattack in the United States in 2022. Recovering from a cyberattack typically requires forensic investigation and remediation to be completed first, which can delay the actual recovery of data and restoration of normal business activity. It’s important to verify that data is free from infection before it is released back into the production environment.
Readiness cibernética exige uma visão mais ampla sobre a capacidade de recuperação de sistemas e dados em toda a sua infraestrutura e processos. A capacidade de responder e se recuperar rapidamente depende da preparação com um plano de resposta a incidentes e da plataforma adequada, que incorpore proteção de dados, detecção e prevenção de ameaças, além de ambientes isolados para uma restauração segura. Essa mudança é essencial no cenário atual de ameaças, enfatizando tanto a recuperação quanto a proteção e a integridade.
To reduce the amount of time it takes toRecupere-se de um ataque de ransomware, você precisará definir sua estratégia de resiliência cibernética. Ao estabelecer um plano de Recovery completo, testá-lo regularmente para verificar se funciona e ter certeza de que poderá implementá-lo com sucesso quando necessário, você será capaz de responder a um ataque e se recuperar dele muito mais rapidamente.
A tecnologiaCloudburst™ Recuperaçãocapability can help you improve business continuity by using infrastructure-as-code to automate rapid and frictionless recovery of data, enabling mass recovery from cloud storage at scale with the highest speed possible. Through the breadth of the Commvault Cloud offerings, you can leverage unlimited scale, sophisticated layered security, and simple management to keep your organization protected now and in the future.
How do I best evaluate my current ransomware prevention strategy?
Earlier this year,a Commvault colaborou com a GigaOmto conduct a survey on cyber recovery readiness and resilience with 1,000 security and IT leaders. This collaborative study offers a worldwide view into the challenges of cyber readiness postures and identifies effective strategies that you can use to enhance your recovery readiness plans.
Para tornar as coisas mais práticas, identificamos essas 5 práticas e capacidades que têm um impacto extraordinário na resiliência. Nós as chamamos de indicadores de maturidade da Readiness cibernética e, como você pode imaginar, quanto mais você tiver, mais maduro e preparado estará para responder a um incidente de ransomware.
Vamos analisar cada um deles:
Ferramentas de segurança para permitir o alerta precoce sobre riscos, incluindo riscos internos.
Em primeiro lugar, as ferramentas de segurança de alerta precoce são tecnologias e sistemas projetados para detectar possíveis ameaças cibernéticas antes que elas possam causar danos significativos. Essas ferramentas têm como objetivo identificar riscos o mais cedo possível, permitindo que as organizações respondam de forma proativa, em vez de reativa. Entre os exemplos estão os sistemas de detecção de intrusão, a tecnologia de engano, os sistemas de prevenção de intrusão, o gerenciamento de informações e eventos de segurança, a análise de comportamento de usuários e entidades e a detecção e resposta em terminais.
Um local escuro ou sistema secundário, de cui se sabe que está livre de contaminação, já esteja instalado.
Em segundo lugar, é importante manter um ambiente de recuperação isolado, pré-configurado ou dinâmico (como uma sala limpa) que não seja afetado por incidentes cibernéticos no local principal. Esse local secundário pode ser ativado rapidamente para garantir a continuidade dos negócios e a integridade dos dados em caso de um ataque cibernético ou de uma falha grave. Isso aumenta a resiliência cibernética ao oferecer uma opção segura de failover, minimizando o tempo de inatividade e as complexidades do failover.
Um ambiente isolado para armazenar uma cópia imutável dos dados.
Em terceiro lugar, você deve manter uma cópia separada e isolada (ou seja, imutável e indelével) dos seus dados — protegida por meio da infraestrutura de um terceiro. Os dados permanecem inalterados e protegidos contra ameaças cibernéticas, incluindo ransomware e ações mal-intencionadas de pessoas internas. Isso aumenta a integridade e a disponibilidade dos dados, oferecendo uma opção confiável de Recovery em caso de corrupção ou perda de dados.
Definimos manuais operacionais, funções e processos para a resposta a incidentes.
Em quarto lugar, essa é uma capacidade essencial para uma resposta estruturada e eficiente a incidentes cibernéticos. Os manuais de procedimentos testados fornecem instruções passo a passo para lidar com vários tipos de incidentes, reduzindo a confusão e o tempo de resposta. Funções e processos claramente definidos são fundamentais para que cada membro da equipe conheça suas responsabilidades, promovendo esforços coordenados. Essa preparação agiliza a recuperação e ajuda a manter a continuidade operacional durante e após eventos cibernéticos.
Medidas específicas para demonstrar a Readiness para a recuperação cibernética e os riscos envolvidos.
E, por último, mas não menos importante, estabeleça métricas e testes que demonstrem a capacidade da sua organização de se recuperar de incidentes cibernéticos e avaliar os riscos associados. Essas medidas, como simulados regulares de Recovery e avaliações de Risk, fornecem informações sobre a eficácia dos seus planos de Recovery e identificam possíveis vulnerabilidades. Elas são essenciais para a resiliência cibernética.
Are you ready to build your cyber recovery plan?
This is how you can be ready to recover from ransomware. Being ready for recovery means your teams have the confidence and the ability to quickly recover all data and applications across your environment, including physical servers, virtual machines, and your various cloud platforms. If you’re interested in seeing the full Cyber Recovery Readiness Report, you canbaixar o PDF.
Ready to learn more about the Commvault Cloud platform?Solicite uma demonstraçãoto see it in action and discover how you can respond to ransomware.
