Quando ocorrem ataques cibernéticos, a rapidez não é tudo. Restaurar rapidamente os dados comprometidos simplesmente reintroduz a ameaça, criando um ciclo vicioso de infecção e reinfecção.
Recentemente, escrevi um artigo técnico com meus colegas da Kyndryl intitulado “Redefinindo a recuperação cibernética: apresentando o tempo médio para recuperação limpa (MTCR)”, no qual apresentamos uma mudança fundamental: medir a rapidez com que você pode restaurar a partir de dados limpos e verificados, em vez de apenas qualquer backup disponível. Aqui estão as cinco etapas essenciais que determinam o MTCR da sua organização:
-
Crie um ambiente limpo para a recuperação.
O problema: a recuperação para uma infraestrutura infectada simplesmente reinfectará seus sistemas restaurados. A solução: Ambientes de Recuperação Isolados (IREs) ou salas limpas – infraestrutura de computação e armazenamento fisicamente ou virtualmente separada dos ambientes de produção, aos quais os invasores nunca tiveram acesso.
Realidade: sem um IRE, as equipes forenses modernas precisam de 24 a 72 horas para certificar que ambientes híbridos complexos estejam “limpos”. Seu MTCR passa a ser medido automaticamente em dias, e não em horas.
-
Encontre dados limpos para recuperar.
A ameaça oculta: os invasores modernos operam secretamente por semanas antes de lançar ataques, espalhando cargas maliciosas por todo o ambiente, incluindo sistemas de backup. A inovação: a verificação automatizada de indicadores de comprometimento pode ajudar a identificar conjuntos de backup limpos sem o ciclo de tentativa e erro de testar cada backup até encontrar um que funcione.
Colaboração necessária: essa etapa exige uma integração estreita entre as equipes de SysOps (que gerenciam os backups) e SecOps (que entendem as ameaças atuais). A análise forense revela assinaturas de ataque que devem ser incorporadas ao processo de varredura.
-
Recuperar dados em um tempo aceitável.
A verdade incômoda: as soluções de backup corporativo geralmente oferecem um desempenho de recuperação de “mais de 10 horas por terabyte”. Escale isso para serviços corporativos típicos que exigem centenas de terabytes e você terá semanas de tempo de recuperação. A realidade: a maioria das infraestruturas de backup foi projetada para backups incrementais noturnos (5% de alteração nos dados), e não para a restauração completa dos negócios (100% de recuperação).
A solução: plataformas de resiliência cibernética desenvolvidas especificamente com recursos de recuperação de alto desempenho, combinadas com a priorização da empresa mínima viável (MVC) – com foco nos 20% críticos dos serviços que possibilitam 80% das funções comerciais.
-
Mantenha a integridade dos dados em toda a plataforma.
O desafio: os sistemas empresariais não existem isoladamente. Durante a recuperação, os sistemas restaurados a partir de backups realizados em momentos diferentes geram graves problemas em termos de integridade dos dados. Exemplo de cenário:
- Banco de dados de clientes: backup às 3h da manhã de terça-feira
- Sistema de faturamento: segunda-feira, 23h, backup
- Sistema de estoque: backup às quartas-feiras às 6h
Resultado: pedidos para clientes que não existem, faturas para produtos que não estão em estoque. O processo: sequenciamento da restauração com base em dependências, reconciliação de dados entre sistemas integrados e verificações abrangentes de consistência antes do retorno à produção.
-
Teste antes do retorno à produção.
A armadilha da pressa: sob pressão, as equipes de TI muitas vezes colocam os sistemas de volta online sem testes abrangentes, levando a sistemas parcialmente funcionais ou à reintrodução de resquícios do ataque.
Validação abrangente:
- Teste funcional dos principais processos de negócios
- Validação de segurança por meio da verificação de vulnerabilidades
- Verificação da integridade dos dados em todas as plataformas
- Validação dos processos de negócios pelas equipes de aplicação
Fator crítico de sucesso: defina previamente seus critérios de aceitação do MVC – a funcionalidade específica que deve estar operacional antes que você esteja realmente “recuperado”.
O desafio da integração
Essas etapas não são sequenciais – são recursos interconectados que devem funcionar em conjunto. Seu MTCR é tão rápido quanto sua etapa mais lenta e tão confiável quanto seu ponto de validação mais fraco. A realidade do investimento: uma recuperação completa requer plataformas específicas de resiliência cibernética, ambientes de recuperação isolados, ferramentas de varredura automatizadas e redes de recuperação dedicadas. Mas o custo de um tempo de inatividade prolongado e de uma reinfecção é muito maior.
Próximos passos:
- Avalie quanto tempo cada etapa levaria em seu ambiente atual.
- Identifique sua maior lacuna.
- Calcule o custo do tempo de inatividade prolongado em comparação com o investimento em infraestrutura.
- Comece pelos serviços comerciais mais críticos.
A era do “fazer backup e rezar” acabou. As organizações que dominam essas cinco etapas não apenas se recuperam mais rapidamente, mas também se recuperam de uma vez, de forma limpa e com confiança.
Saiba mais
Assista ao webinar “A métrica que faltava para a Cyber Recovery” para saber mais sobre essa nova métrica. Leia o white paper completo, “Redefinindo a Cyber Recovery: apresentando o tempo médio para recuperação completa”, para saber mais sobre essa métrica crítica. Darren Thomson é diretor técnico de campo na Commvault. Não deixe de acompanhá-lo na série de podcasts STRIVE.
