Quando os ciberataques ocorrem, a rapidez não é tudo. Restaurar rapidamente os dados comprometidos simplesmente reintroduz a ameaça, criando um ciclo vicioso de infecção e reinfecção.
Recentemente, escrevi um artigo técnico com meus colegas daKyndrylintitulado“Redefinindo Cyber Recovery: apresentando o tempo médio para recuperação limpa (MTCR)onde introduzimos uma mudança fundamental: medir a rapidez com que é possível restaurar a partir de dados limpos e verificados, em vez de simplesmente a partir de qualquer backup disponível. Aqui estão as cinco etapas essenciais que determinam o MTCR da sua organização:
-
Crie um ambiente limpo para a recuperação.
O problema: a recuperação para uma infraestrutura infectada simplesmente reinfectará seus sistemas restaurados. A solução: Ambientes de Recuperação Isolados (IREs) ou salas limpas – infraestrutura de computação e armazenamento fisicamente ou virtualmente separada dos ambientes de produção, onde os invasores nunca tiveram acesso.
Realidade: sem um IRE, as equipes forenses modernas precisam de 24 a 72 horas para certificar ambientes híbridos complexos como “limpos”. Seu MTCR passa a ser medido automaticamente em dias, não em horas.
-
Encontre dados limpos para recuperar.
A ameaça oculta: os invasores modernos operam secretamente durante semanas antes de lançar ataques, espalhando cargas maliciosas por todo o seu ambiente, incluindo sistemas de backup. A inovação: a verificação automatizada de indicadores de comprometimento pode ajudar a identificar conjuntos de backup limpos sem o ciclo de tentativa e erro de testar cada backup até encontrar um que funcione.
Colaboração necessária: esta etapa exige uma integração estreita entre as equipes de SysOps (que gerenciam os backups) e SecOps (que entendem as ameaças atuais). A análise forense revela assinaturas de ataque que devem ser inseridas no processo de varredura.
-
Recuperar dados em tempo aceitável.
A verdade incômoda: as soluções de backup corporativo geralmente oferecem um desempenho de recuperação de “mais de 10 horas por terabyte”. Escale isso para serviços corporativos típicos que exigem centenas de terabytes e você terá semanas de tempo de recuperação. A realidade: a maioria das infraestruturas de backup foi projetada para backups incrementais noturnos (5% de alteração nos dados), e não para restauração completa dos negócios (100% de recuperação).
A solução: plataformas de resiliência cibernética desenvolvidas especificamente com recursos de recuperação de alto desempenho, combinadas com a priorização da empresa mínima viável (MVC) – com foco nos 20% críticos dos serviços que possibilitam 80% das funções comerciais.
-
Mantenha a integridade dos dados em toda a platform.
O desafio: os sistemas empresariais não existem isoladamente. Durante a recuperação, os sistemas restaurados a partir de backups feitos em momentos diferentes criam pesadelos em termos de integridade dos dados. Exemplo de cenário:
- Banco de dados de clientes: backup às 3h da manhã de terça-feira
- Sistema de faturamento: segunda-feira, 23h, backup
- Sistema de inventário: backup às quartas-feiras às 6h
Resultado: Pedidos para clientes que não existem, faturas para produtos que não estão em estoque. O processo: sequenciamento da restauração com base em dependências, reconciliação de dados entre sistemas integrados e verificações abrangentes de consistência antes do retorno à produção.
-
Teste antes do retorno à produção.
A armadilha da pressa: sob pressão, as equipes de TI muitas vezes colocam os sistemas de volta online sem testes abrangentes, levando a sistemas parcialmente funcionais ou à reintrodução de resquícios do ataque.
Validação abrangente:
- Teste funcional dos principais processos de negócios
- Validação de segurança por meio da verificação de vulnerabilidades
- Verificação da integridade dos dados em todas as plataformas
- Validação dos processos de negócios pelas equipes de aplicação
Fator crítico de sucesso: defina previamente seus critérios de aceitação do MVC – a funcionalidade específica que deve funcionar antes que você esteja realmente “recuperado”.
O Desafio da Integração
Essas etapas não são sequenciais – são recursos interconectados que devem funcionar em conjunto. Seu MTCR é tão rápido quanto sua etapa mais lenta e tão confiável quanto seu ponto de validação mais fraco. A realidade do investimento: uma recuperação limpa requer plataformas de resiliência cibernética específicas, ambientes de recuperação isolados, ferramentas de varredura automatizadas e redes de recuperação dedicadas. Mas o custo de um tempo de inatividade prolongado e de uma reinfecção é muito maior.
Próximos passos:
- Avalie quanto tempo cada etapa levaria em seu ambiente atual.
- Identifique sua maior lacuna.
- Calcule o custo do tempo de inatividade prolongado em comparação com o investimento em infraestrutura.
- Comece pelos serviços comerciais mais críticos.
A era do “fazer backup e rezar” acabou. As organizações que dominam essas cinco etapas não apenas se recuperam mais rapidamente, mas também se recuperam de uma vez, de forma limpa e com confiança.
Saiba mais
Assista ao webinar “A métrica que faltava para Cyber Recovery” para saber mais sobre essa nova métrica. Leia o white paper completo,Redefinindo a Recovery cibernética: apresentando o Tempo Médio para Recovery Completa, para saber mais sobre essa métrica crítica.Darren Thomson é CTO de Campo na Commvault. Não deixe de acompanhá-lo na série de podcasts, STRIVE.
