Qual é a diferença entre recuperação de desastres e recuperação cibernética? Embora possam parecer semelhantes à primeira vista, uma análise mais aprofundada revela diferenças significativas.
Fizemos uma parceria com a ESG para explorar essas distinções, pesquisando 500 líderes de TI e segurança em todo o mundo. Nossas descobertas, detalhadas no relatório “Preparedness Gap: Why Cyber-recovery Demands a Different Approach From Disaster Recovery” (Lacuna na preparação: por que a recuperação cibernética exige uma abordagem diferente da recuperação de desastres), destacam a maior complexidade e o alcance da recuperação cibernética (RC).
Este relatório gratuito está repleto de dados que podem mudar sua abordagem à RC.
6 principais conclusões
1. A confiança não é alta
Apenas 26% dos entrevistados estão confiantes em sua capacidade de proteger todos os aplicativos e dados de missão crítica. E apenas 20% estão confiantes de que estão protegendo todos os aplicativos e dados necessários para permanecerem operacionais.
2. Complexidade e diferenciação
Recovery de continuidade (CR) é significativamente mais complicada do que a tradicional Recovery de desastres (DR). Entre os participantes da pesquisa, 70% afirmam que a CR é mais complexa, leva mais tempo ou ambas as coisas. Embora ambas tenham como objetivo restaurar as operações, a CR envolve etapas adicionais para que a recuperação seja bem-sucedida.
3. Maiores desafios com a recuperação cibernética
Quase todos os entrevistados (91%) afirmam que a complexidade da CR começa com a necessidade de dedicar tempo e esforço significativos à análise forense para determinar o escopo total do incidente. E 85% afirmam que a recuperação sem estabelecer um ambiente de sala limpa cria um risco significativo de reinfecção. Um número semelhante de entrevistados (83%) teme que a pressa na recuperação de um incidente cibernético possa destruir provas valiosas.
4. Processos e tecnologias especializadas
Não são apenas as etapas adicionais necessárias que tornam a CR mais complicada. Uma CR eficaz também requer processos e tecnologias especializadas. Sessenta e quatro por cento dos entrevistados afirmam que as tecnologias para a CR são mais complexas do que as da DR tradicional. E as competências interpessoais são um problema. Cinquenta e nove por cento dos entrevistados relatam que encontrar e reter funcionários com as competências certas é mais difícil na CR do que na DR.
5. Os ataques têm como alvo mais do que apenas dados
Os pagamentos de resgate geralmente são motivados por necessidades de RTO; portanto, os invasores sabem que a destruição da infraestrutura de backup agravará a situação da vítima. Entre nossos entrevistados, 92% afirmam ter sofrido ataques que visam explicitamente os backups, e 71% dizem que esses tipos de ataques representam metade ou mais de todos os ataques. A boa notícia é que quase todos (96%) relatam que estão tomando medidas extras para proteger pelo menos algumas ou todas as suas cópias de backup.
6. Alinhamento com a recuperação de desastres
Nem tudo é preto no branco quando se trata de RD x RC. Apesar das diferenças, muitas organizações integram o planejamento de RC em seus programas mais amplos de RD. Mais de 52% das organizações incluem a RC como parte de sua estratégia de RD e, mesmo quando gerenciada separadamente, há um alto grau de alinhamento nos processos e protocolos.
Por que é importante dar uma ênfase diferente à Recovery cibernética
Sejamos honestos: os ataques de ransomware são absolutamente desagradáveis. Além da óbvia perda de dados e do tempo de inatividade:
- 44% dos entrevistados relatam danos à reputação e perda de clientes.
- 42% relatam roubo de dados confidenciais de funcionários, clientes e parceiros.
- 40% relatam violações de conformidade.
- 32% afirmam que esses ataques resultaram em responsabilização ou ação judicial por parte de terceiros.
Do ponto de vista financeiro, quase um quarto dos entrevistados (23%) relatou ter pago um resgate no ano passado, sendo que o maior valor médio pago foi de quase US$ 3 milhões. Considerando esses altos riscos, é fundamental aprender tudo o que puder para preparar sua organização para enfrentar as complexidades da RC.
Confira o relatório completo aqui. Se você estiver buscando fortalecer seus recursos de Recovery, convido-o a conferir “Beyond Recovery: Por que você precisa de uma estratégia diferente quando o ransomware ataca”.
Saiba mais
Assista ao nosso webinar “Cracking the Code: Recupere-se 99% mais rápido de ataques cibernéticos” para saber como você pode aprimorar seu plano de recuperação cibernética e minimizar o tempo de inatividade.
E confira estes outros posts em nossa série sobre resiliência cibernética e viabilidade mínima:
