Em nosso recente webinar “Prosperar no caos: como colocar sua empresa minimamente viável de volta em operação”, Michael Stempf, vice-presidente de Experiência de Produto da Commvault, apresentou insights e estratégias valiosas para ajudar as organizações não apenas a sobreviver, mas também a prosperar diante das ameaças cibernéticas.
Aqui está uma prévia dos principais pontos:
1. Defina sua empresa minimamente viável.
O MVC concentra-se nas operações essenciais necessárias para retomar rapidamente as atividades após um ataque cibernético. Ao contrário dos planos tradicionais de Recovery de desastres, que priorizam a rapidez e a perda mínima de dados, a abordagem do MVC significa que apenas os dados e sistemas essenciais são restaurados primeiro. A título de exemplo, uma lista de prioridades dos sistemas de negócios que precisam ser restaurados primeiro poderia incluir:
- Serviços do Active Directory para acesso seguro e escalável.
- Sistemas de comunicação seguros, como e-mail e mensagens instantâneas.
- Dados essenciais para manter as operações em andamento e atender aos clientes.
- Infraestrutura operacional necessária para executar aplicativos essenciais à missão.
Essa estratégia ajuda as organizações a minimizar o tempo de inatividade e a manter as operações essenciais. Saiba mais sobre a viabilidade mínima aqui.
2. Integrar a proteção de dados e a detecção de anomalias.
A integração da detecção de anomalias e ameaças com a proteção de dados é fundamental para manter a integridade dos dados durante a Recovery. Isso envolve a análise dos dados em busca de padrões incomuns e a integração com ferramentas de segurança de terceiros para detectar indicadores de comprometimento e indicadores de ataque. Dessa forma, as organizações podem ajudar a impedir a restauração de dados infectados e reduzir o risco de reinfecção.
3. Configure ambientes de Recovery isolados.
Os IREs baseados em nuvem, como o Commvault® Cloud Cleanroom™ Recovery, são essenciais para uma recuperação cibernética eficaz. Esses ambientes são criados dinamicamente, são elásticos e seguros, reduzindo o risco de reinfecção e minimizando os custos em comparação com os IREs locais tradicionais. Os IREs baseados em nuvem podem ser configurados rapidamente, normalmente em até 30 minutos, e podem ser dimensionados conforme necessário, garantindo que os dados permaneçam protegidos e seguros.
4. Realize testes regularmente.
Testes regulares e exercícios de simulação de situações de caos são essenciais para desenvolver a “memória muscular” e verificar se o plano de Recovery cibernético funciona de maneira eficaz. A colaboração multifuncional durante esses testes é fundamental, pois ajuda a identificar e resolver problemas antes que um ataque cibernético real ocorra.
Como Michael observou, a falta de memória muscular é um dos principais motivos pelos quais as organizações levam, em média, 24 dias para restabelecer as operações mínimas. Testes regulares e a colaboração multifuncional podem ajudar a reduzir esse tempo de inatividade e minimizar os custos.
Desafios da Recuperação Cibernética
O webinar aborda os custos significativos associados aos ataques cibernéticos, incluindo o custo médio de uma violação de segurança e o custo do tempo de inatividade (spoiler: é caro). Mas não é apenas o custo que representa um desafio; Michael explica por que a recuperação cibernética é, especificamente, mais complicada do que a recuperação tradicional após desastres.
Você tem um plano de recuperação de desastres? Ótimo. Mas você também precisa de um plano de recuperação cibernética, por uma infinidade de razões, como ele explica. Confira este relatório, leia este e-book e assista ao webinar sob demanda para saber mais sobre as diferenças e entender melhor como prosperar em meio ao caos.
