Qual é a diferença entre recuperação de desastres e recuperação cibernética? Embora possam parecer semelhantes em um primeiro momento, um mergulho mais profundo revela diferenças significativas.
Fizemos uma parceria com o ESG para explorar essas distinções, pesquisando 500 líderes de TI e segurança em todo o mundo. Nossas descobertas, detalhadas no relatório “Preparedness Gap: Why Cyber-recovery Demands a Different Approach From Disaster Recovery” (Lacuna na preparação: por que a recuperação cibernética exige uma abordagem diferente da recuperação de desastres), destacam a maior complexidade e o alcance da recuperação cibernética (RC).
Este relatório gratuito está repleto de dados que podem mudar sua abordagem de RC.
6 Principais conclusões
1. A confiança não é alta
Apenas 26% dos entrevistados estão confiantes em sua capacidade de proteger todos os aplicativos e dados de missão crítica. E apenas 20% estão confiantes de que estão protegendo todos os aplicativos e dados necessários para permanecerem operacionais.
2. Complexidade e diferenciação
Recovery de contínuidade (CR) é significativamente mais complicada do que a Recovery de desastres (DR) tradicional. Entre os participantes da pesquisa, 70% afirmam que a CR é mais complexa, leva mais tempo ou ambas as coisas. Embora ambas tenham como objetivo restaurar as operações, a CR envolve etapas adicionais para que a recuperação seja bem-sucedida.
3. Maiores desafios com a recuperação cibernética
Quase todos os entrevistados (91%) afirmam que a complexidade do CR começa com a necessidade de dedicar tempo e esforço significativos à análise forense para determinar o escopo total do incidente. E 85% afirmam que a recuperação sem estabelecer um ambiente cleanroom cria um risco significativo de reinfecção. Um número semelhante de entrevistados (83%) teme que a pressa na recuperação de um incidente cibernético possa destruir provas valiosas.
4. Processos e tecnologias especializados
Não são apenas as etapas adicionais necessárias que tornam a CR mais complicada. Uma CR eficaz também requer processos e tecnologias especializadas. Sessenta e quatro por cento dos entrevistados afirmam que as tecnologias para a CR são mais complexas do que as da DR tradicional. E as competências interpessoais são um problema. Cinquenta e nove por cento dos entrevistados relatam que encontrar e reter funcionários com as competências certas é mais difícil na CR do que na DR.
5. Os ataques têm como alvo mais do que dados
Os pagamentos de ransomware geralmente são motivados por necessidades de RTO, portanto, os atacantes sabem que a eliminação da infraestrutura de backup agravará a situação da vítima. Entre nossos entrevistados, 92% afirmam ter sofrido ataques que visam explicitamente os backups, e 71% dizem que esses tipos de ataques representam metade ou mais de todos os ataques. A boa notícia é que quase todos (96%) relatam que estão tomando medidas extras para proteger pelo menos algumas ou todas as suas cópias de backup.
6. Alinhamento com a recuperação de desastres
Nem tudo é preto e branco quando se trata de DR vs. CR. Apesar das diferenças, muitas organizações integram o planejamento de RC em seus programas mais amplos de DR. Mais de 52% das organizações incluem a RC como parte de sua estratégia de DR e, mesmo quando gerenciada separadamente, há um alto grau de alinhamento nos processos e protocolos.
Por que é importante dar uma ênfase diferente à Recovery cibernética
Sejamos honestos, os ataques de ransomware são absolutamente desagradáveis. Além da óbvia perda de dados e do tempo de inatividade:
- 44% dos entrevistados relatam danos à reputação e perda de clientes.
- 42% relatam roubo de dados confidenciais de funcionários, clientes e parceiros.
- 40% relatam violações de conformidade.
- 32% afirmam que esses ataques resultaram em responsabilização/ação judicial por parte de terceiros.
Do ponto de vista financeiro, quase um quarto dos entrevistados (23%) relatou ter pago um resgate no ano passado, sendo que o maior pagamento médio foi de quase US$ 3 milhões. Considerando esses altos riscos, é fundamental aprender tudo o que puder para preparar sua organização para enfrentar as complexidades da RC.
Dê uma olhada no relatório completo aqui. Se estiver procurando reforçar seus recursos de CR, convido-o a conferir Beyond Disaster Recovery: Por que você precisa de uma estratégia diferente quando o ransomware ataca.
Saiba mais
Assista ao nosso webinar “Cracking the Code: Recupere-se 99% mais rápido de ataques cibernéticos” para saber como você pode aprimorar seu plano de recuperação cibernética e minimizar o tempo de inatividade.
E confira estes outros blogs em nossa série sobre resiliência cibernética e viabilidade mínima:
