O ransomware, em constante evolução, e as ameaças cibernéticas modernas que utilizam inteligência artificial (IA) e aprendizado de máquina (AM) afetam as empresas atuais em todos os setores. De acordo com o Relatório “Custo de uma Violação de Dados 2023” da IBM, o custo médio de uma única violação de dados atingiu um novo recorde histórico, chegando a US$ 4,45 milhões por violação. Isso coloca as organizações diante do desafio de se tornarem resilientes às ameaças cibernéticas, limitando os custos associados ao ransomware.
Impedir que a ameaça se espalhe
Mais do que a decisão da empresa de pagar ou não um resgate, a resiliência cibernética da sua empresa depende de sua capacidade de corrigir e se recuperar de uma violação. A proteção de dados desempenha um papel fundamental nesse esforço, que garante que a empresa possa operar por meio da avaliação e do teste de pontos seguros, da implantação de ambientes seguros, da recuperação de conjuntos de dados armazenados em backup e da proteção e teste contínuos dos dados em instâncias isoladas (air-gapped). Enquanto isso, o escopo dos esforços de Recovery necessários por incidente varia amplamente e aumenta com o tempo, tornando-se essencial a capacidade de detectar ameaças precocemente, reagir mais rapidamente e minimizar o volume de dados que precisa ser recuperado.
De acordo com o relatório “The State of Ransomware 2023” da Sophos, dois terços das organizações relataram ter sido vítimas de ransomware em 2023. Com os danos aumentando ano após ano, os métodos convencionais de detecção de ameaças não estão sendo suficientes para proteger o bem mais precioso das empresas: os dados. Então, como o Commvault Cloud identifica atividades maliciosas mais rapidamente para minimizar a extensão do dano e impedir que a ameaça se espalhe?
Identifique as ameaças mais cedo
A tecnologia de engano cibernético da Threatwise detecta ameaças rapidamente à medida que agentes mal-intencionados se movem lateralmente pelos ambientes de produção em busca de seus dados. Sensores de ameaças imperceptíveis cobrem todo o caminho até as instâncias de dados críticos, instalando armadilhas que acionam alertas ao primeiro contato, mantendo-se invisíveis para usuários legítimos. Ao coletar dados detalhados de inteligência contra ameaças, cada passo do agente mal-intencionado é monitorado e enviado às ferramentas de segurança existentes para revelar as táticas, técnicas e procedimentos utilizados. Ao adotar uma abordagem de dentro para fora, que identifica atividades maliciosas tanto externas quanto internas direcionadas aos dados da empresa, o Threatwise revela as ameaças mais rapidamente. Isso permite que os principais responsáveis pela TI e pela segurança identifiquem e corrijam violações no momento em que elas ocorrem, além de desviar os ataques para que interajam com recursos enganosos, em vez de máquinas reais.
Melhores práticas automatizadas integradas
Graças à telemetria do Commvault Cloud, o Threatwise Advisor reduz a carga cognitiva dos usuários ao monitorar continuamente os fluxos de trabalho de proteção de dados em ambientes de backup e recomendar o posicionamento ideal dos sensores, o que reforça ainda mais a segurança de ambientes críticos. Em um futuro próximo, o Threatwise Advisor dará um passo adiante, notificando o ambiente de backup da Commvault sobre quais ativos estão sob risco significativo com base em atividades maliciosas detectadas pelos sensores de ameaças. O controle unificado fornecido pela Commvault Cloud permite que os administradores de proteção de backup tomem medidas proativas ao longo do ciclo de vida dos dados, garantindo que os backups permaneçam intactos, disponíveis e recuperáveis em todos os momentos.
Comece a proteger seus dados o mais rápido possível para desenvolver uma verdadeira resiliência cibernética e reduzir a carga de trabalho relacionada à correção e à Recovery em todo o seu ambiente híbrido. Para obter mais informações sobre como proteger sua organização contra ataques baseados em IA, leia esta postagem no blog.
