Quando alguém sofre uma lesão incapacitante, a primeira coisa que quer saber é quanto tempo levará para se recuperar. Após um ataque cibernético, a equipe de TI de uma empresa do setor de saúde enfrenta a mesma questão, mas com maior urgência.
Cada minuto de inatividade representa um risco crítico para os dados confidenciais, a reputação e os pacientes da sua organização. Qual será a sua resposta?
Em uma postagem recente no blog, “Rx for Cyber Threats”, discutimos a importância, para as organizações da área da saúde, de ter uma estratégia de recuperação mínima viável (MVR) — uma abordagem que prioriza os negócios para restaurar os serviços e as funções mais essenciais para suas operações principais.
Ao priorizar o que é mais importante, você pode se recuperar de forma mais rápida, eficiente e confiável. Isso é especialmente importante quando há vidas em risco.
Mas ter uma estratégia é apenas o começo. Para proteger seus pacientes e sua empresa, você também precisa implementá-la de forma eficaz. É por isso que a Commvault oferece uma Autoavaliação de Viabilidade Mínima para ajudar a determinar o quanto você está preparado para retomar as operações principais após um desastre, como você se compara a outras organizações e o que pode fazer para melhorar sua capacidade de MVR.
Você sabe por onde começar?
De acordo com um relatório recente da GigaOm, “Minimum Viable Recovery: Closing the Recovery Gap”, 54% das organizações não confiam em seus próprios planos de recuperação. A autoavaliação de viabilidade mínima da Commvault pode ajudá-lo a entender sua prontidão nos três pilares da análise da empresa para uma implementação bem-sucedida da MVR:
- Priorização crítica para os negócios
- Resposta técnica mensurável
- Preparação para a recuperação organizacional
O primeiro pilar concentra-se na identificação de suas funções mais críticas e no mapeamento de suas dependências técnicas. Ao definir prioridades antes de um ataque, você poderá agir com mais rapidez e eficácia em caso de emergência. Sua Autoavaliação de Viabilidade Mínima ajudará você a determinar até que ponto essa base foi bem estabelecida e onde pode ser necessário maior clareza e alinhamento.
Como você procederá?
Depois de mapear sua estratégia de MVR, a próxima etapa é confirmar se você está preparado para executá-la com eficácia. Sua resposta técnica dependerá de backups seguros para sistemas e dados críticos, proteção para os sistemas utilizados na recuperação, detecção e identificação precisas de ameaças, infraestrutura limpa para reconstruir sistemas e outros recursos.
Sua autoavaliação de viabilidade mínima o ajudará a entender se você tem a capacidade técnica e organizacional não apenas para interromper o ataque atual, mas também para recuperar dados comprometidos, reconstruir sistemas danificados e evitar ataques semelhantes no futuro.
Sua organização está preparada?
O terceiro pilar do modelo GigaOm concentra-se na prontidão para a recuperação contínua. Como as empresas do setor de saúde estão entre os alvos mais frequentes dos criminosos cibernéticos, seria razoável presumir que você será atacado em algum momento e se preparar de acordo.
Sua autoavaliação de viabilidade mínima foi projetada para abordar os principais elementos da prontidão organizacional, desde funções, responsabilidades e procedimentos de recuperação bem definidos até SLAs claros para cargas de trabalho críticas. Você também saberá se suas práticas de teste são suficientes para manter seu plano atualizado e sua equipe pronta para tudo.
Os resultados do seu teste estão à sua espera…
Ao final da autoavaliação de viabilidade mínima, você receberá um relatório detalhado analisando sua prontidão para recuperação em relação aos principais elementos de viabilidade mínima, uma visão geral de alto nível comparando sua estratégia de MVR com a de seus colegas e recomendações práticas para acelerar sua resposta ao próximo desastre.
Não espere até ser atingido por um ataque para descobrir se está bem preparado para se recuperar. Comece agora sua autoavaliação de viabilidade mínima para garantir o atendimento ininterrupto aos seus pacientes e a resiliência dos seus negócios.
