O Guia Definitivo para
a Viabilidade Mínima

Conheça o conceito de viabilidade mínima e como nossas soluções desempenham um papel em cada etapa de sua jornada.

Visão geral

O que há neste guia

O pior aconteceu. Sua organização foi atingida por um desastre ou um ataque cibernético. Seus dados e seus aplicativos foram destruídos. E agora? Qual é o mínimo necessário para recuperar a viabilidade dos negócios, de modo a poder receber pedidos e/ou atender às necessidades essenciais da empresa? E como chegar lá?

Leia tudo sobre:

– Por que a viabilidade mínima –
Desenvolvimento de um plano de restauração e
recuperação – Fluxo de trabalho de restauração para viabilidade mínima –
Práticas recomendadas para a viabilidade mínima –
Como a Commvault ajuda os clientes com a viabilidade mínima

Por que a viabilidade mínima?

O aumento dos ataques cibernéticos está forçando as organizações a repensarem suas estratégias de recuperação. Embora a detecção de ameaças continue sendo essencial, surgiu um desafio mais significativo: garantir que os dados protegidos estejam limpos e disponíveis para colocar a empresa novamente em operação.

Com os invasores se infiltrando estrategicamente nos sistemas, permanecendo sem serem detectados por longos períodos e causando danos repetidos e generalizados, as equipes de segurança e TI passaram a se concentrar em práticas avançadas para minimizar o impacto do tempo de inatividade em seus ativos mais importantes e essenciais para os negócios.

A viabilidade mínima — às vezes chamada de “empresa mínima viável” — significa ter um conhecimento profundo apenas dos ativos mais importantes e do que é necessário para restaurá-los e torná-los operacionais após um ataque cibernético ou incidente.

Desenvolver um plano

Desenvolver um plano para a viabilidade mínima

O desenvolvimento de um plano de viabilidade mínima começa bem antes de um ataque. Em um nível geral, estas são as práticas envolvidas para definir o que significa viabilidade mínima para sua organização e como você a alcançará no caso de um ataque:

Visão precisa e alinhada dos principais processos e sistemas dependentes. Esses são os sistemas necessários para minimizar o tempo de inatividade, de modo que uma organização possa retomar o cumprimento de sua missão com o mínimo de interrupção (por exemplo, cuidar de pacientes, atender cidadãos, educar alunos, dar suporte a clientes etc.).

As organizações geralmente classificam os aplicativos e serviços por prioridade para os negócios. Por exemplo, o modelo de Gerenciamento de Continuidade de Negócios da ServiceNow categoriza os aplicativos como:

Críticos para os negócios

Não é possível fazer nada sem eles (por exemplo, Active Directory, sistema de gerenciamento de pedidos).

Crítico para a missão

Necessário para uma recuperação completa das operações de e-mail e contabilidade.

Não críticos

Todos os outros sistemas.

Não se trata de uma abordagem única, pois cada organização e sua missão são diferentes.
O Instituto Nacional de Padrões e Tecnologia (NIST) oferece um modelo de análise de impacto nos negócios para auxiliar no planejamento.

Compreender o custo do tempo de inatividade para esses recursos essenciais, que é mais comumente medido em custo por minuto/hora/dia, fidelidade do cliente, atendimento ao paciente, impacto na marca, multas regulatórias e muito mais. Um relatório de 2024 da Enterprise Management Associates estima o custo médio de uma paralisação em US$ 14.056 por minuto.

Um plano claro e exequível para restaurar sistemas, dados e processos essenciais. Isso inclui o foco na resiliência cibernética e na recuperação, mantendo assim a continuidade e a confiança. Foco em quem faz o quê e como as equipes trabalham juntas.

Observe que não se pode confiar em um plano de recuperação de desastres para cobrir os danos causados por um ataque cibernético. Em nosso relatório “Preparedness Gap: Why Cyber-recovery Demands a Different Approach from Disaster Recovery” (Lacuna na preparação: por que a recuperação cibernética exige uma abordagem diferente da recuperação de desastres), pesquisamos 500 líderes de TI e de segurança para entender como as organizações lidam com a recuperação de desastres e a recuperação cibernética. 92% dos entrevistados afirmaram ter sofrido ataques que visavam explicitamente os backups.

71% afirmaram que esses tipos de ataques representam metade ou mais de todos os ataques. Esse e outros fatores tornam a recuperação cibernética mais complicada.

68%

Envolve diferentes processos e fluxos de trabalho

68%

Envolve diferentes tecnologias e recursos

58%

Envolve diferentes equipes e habilidades

54%

Mais complexo

Quão mais difícil é a recuperação cibernética?

Recuperações cibernéticas

Recuperação de desastres

A mesma dificuldade

As tecnologias são mais complexas

(N: 340)

64%

14%

21%

É difícil encontrar e manter uma equipe qualificada

(N: 289)

59%

15%

26%

Os processos e fluxos de trabalho são mais difíceis

(N: 342)

51%

22%

27%

Os SLAs são mais difíceis de serem cumpridos

(N: 226)

49%

26%

Capacidade prática de garantir a viabilidade mínima com foco na resiliência
cibernética Ter um plano, por si só, não é suficiente. Como disse Mike Tyson: “Todo mundo tem um plano até levar um soco na boca”.

Como parte da viabilidade mínima, as organizações devem incluir a capacidade de automatizar, testar, auditar e melhorar continuamente a restauração rápida, confirmando que estão preparadas para permanecerem resilientes diante da evolução das ameaças. Isso pode ser feito por meio de exercícios de simulação, simulações e testes reais da tecnologia envolvida, para que você saiba o que esperar quando o pior acontecer.

A correção de ameaças e a remoção de backdoors evitam mais danos
. Isso também impede que agentes mal-intencionados retornem ao ambiente, permitindo operações de recuperação limpas e sem interrupções.

A restauração do estado anterior sem a devida correção de ameaças, a varredura de ameaças pós-recuperação e um período de observabilidade significam que seus sistemas podem ser explorados novamente. Os dados devem ser verificados e os aplicativos devem ser limpos de possíveis backdoors e vulnerabilidades que possam permitir que os invasores entrem novamente assim que você achar que se recuperou.

Por que a recuperação cibernética é mais desafiadora do que a recuperação tradicional de desastres

Concordo plenamente

Concordo

Neutro

Não concordo

São necessários tempo e esforço significativos para realizar a análise forense e determinar o escopo completo do que foi infectado.

44%

47%

A recuperação sem antes estabelecer um ambiente de sala limpa cria um risco significativo de reinfecção.

39%

46%

11%

A pressa em se recuperar de um incidente cibernético geralmente destrói as evidências de como o ataque foi executado, deixando a organização vulnerável.

32%

51%

11%

Arquitetura
de recuperação cibernética de última geração Permite criptografia, imutabilidade/indeligibilidade, fortalecimento, portabilidade de qualquer um para qualquer outro e dimensionamento dinâmico, aumentando assim a flexibilidade geral.

Estabelecer uma abordagem sólida para a viabilidade mínima é particularmente importante hoje em dia, quando o custo do tempo de inatividade é significativo, tanto do ponto de vista financeiro quanto da reputação.

Fluxo de trabalho de restauração

Fluxo de trabalho de restauração para viabilidade mínima

No relatório “Preparedness Gap”, 2,3 vezes mais entrevistados afirmaram que os processos e fluxos de trabalho de recuperação cibernética são mais difíceis do que a recuperação de desastres, e quase 2 vezes mais afirmaram que os SLAs são mais difíceis de cumprir. Ao perceber que a viabilidade mínima faz parte de um processo mais amplo de resposta a incidentes e recuperação cibernética, como superar esses desafios? Este fluxo de trabalho para viabilidade mínima pode ajudar:

Remediação de ameaças

Minimizar os danos ao mesmo tempo em que se limita a propagação e se possibilita a preservação de evidências. A identificação da ameaça permitirá que você avalie o escopo, os sistemas afetados, os dados e as funções de negócios. A contenção da ameaça permitirá que os esforços de mitigação removam a ameaça. A erradicação removerá ameaças e malware, fechará brechas de segurança e expulsará os invasores dos sistemas.

Restaurar o acesso seguro

Verifique se os funcionários podem acessar com segurança sistemas e dados críticos, restaurando serviços de identidade e diretório limpos e confiáveis, como o Active Directory, o Entra ID e o AWS IAM.

O AD não se resume apenas a usuários incapazes de fazer login em suas estações de trabalho ou acessar e-mails. Quando o AD está fora do ar, a infraestrutura crítica não consegue entrar em operação, os aplicativos não iniciam e os negócios ficam paralisados. Quando o IAM na nuvem é comprometido, funções e permissões complexas dificultam ainda mais o processo de restauração.

Estabelecer comunicações seguras

Ofereça e-mail, mensagens, calendário e colaboração segura em documentos com serviços como o Microsoft 365 (M365) e o Google Workspace. Isso deve ser considerado uma forma secundária de comunicação, além da principal.

O e-mail e as ferramentas de colaboração são vitais para as empresas modernas, permitindo que as equipes trabalhem juntas de qualquer lugar. Quando esses serviços ficam indisponíveis, a produtividade cai significativamente. As comunicações seguras protegem contra escutas clandestinas e múltiplos vetores de ataque. Se o M365 for comprometido, agentes mal-intencionados podem acessá-lo de várias maneiras, tornando essencial um canal de comunicação secundário e seguro.

Reconstrução da infraestrutura

Restaure rapidamente o status operacional de aplicativos e infraestrutura de TI essenciais.

Recuperar aplicativos significa reconstruir cada um dos componentes distribuídos, bem como a infraestrutura subjacente. Ao fazer isso, você pode recuperar recursos essenciais de forma rápida e eficiente.

Recuperação de dados

Recupere com eficiência dados limpos e confiáveis para minimizar o impacto das interrupções.

Os dados são a força vital dos negócios modernos. Em muitos casos, o acesso confiável aos dados é uma necessidade para que uma empresa opere em seu nível mais básico. A recuperação de dados limpos após um ataque cibernético ou incidente de segurança é fundamental para restaurar as operações, evitar interrupções no serviço e reduzir o risco de reinfecção.

Práticas recomendadas

Práticas recomendadas para viabilidade mínima

1. Cópias
isoladas ( air-gap) Mantenha cópias imutáveis e indeléveis dos dados essenciais em pelo menos um ambiente de nuvem com isolamento físico (air-gap).

Os ataques cibernéticos costumam ter como alvo ambientes de backup para espalhar códigos maliciosos e impedir uma recuperação fácil. Uma vez comprometidos, todos os dados nessas redes correm alto risco. Cópias imutáveis e isoladas são geralmente a última linha de defesa para a recuperação.

2. Testes
frequentes Vá além das listas de verificação e simulações e automatize os testes operacionais de recuperação cibernética para aplicativos, infraestrutura e dados necessários para garantir a viabilidade mínima. A recuperação cibernética é um processo complexo, com muitos recursos, que afeta todas as operações de TI.

Para se preparar para violações, você deve testar o processo em escala, identificar lacunas e riscos, ajustar o plano e repetir. Isso inclui testar planos de resposta a incidentes, planos de recuperação de desastres e planos de recuperação cibernética, além de participar de exercícios simulados.

3. Último estado conhecido como bom
Estabeleça e teste práticas, processos e automação para verificar pontos de recuperação intactos para aplicativos, infraestrutura e dados críticos. Recuperar dados intactos é crucial após uma violação. Cada minuto de inatividade pode custar milhares de dólares; portanto, uma reinfecção pode ser desastrosa para uma empresa. Identificar e restaurar dados intactos com rapidez e precisão minimiza o impacto e ajuda a restaurar as operações antes que ocorram danos irreparáveis.

4. Análise
forense isolada Automatize os processos de recuperação para realizar análises forenses rápidas e isoladas, incluindo acesso e disponibilidade de ferramentas essenciais de segurança e resiliência cibernética.

A análise forense é essencial para compreender incidentes de segurança e mitigar danos ou impedir que eles se repitam. Isolar esses ambientes forenses permite uma análise aprofundada sem o risco de reinfecção ou propagação lateral. Isso também libera os ambientes de produção para recuperar, reconstruir e restaurar rapidamente as operações em paralelo.

5. Infraestrutura
reforçada Reforçar a segurança geral reduzindo as vulnerabilidades, minimizando as superfícies de ataque e melhorando sua capacidade de resistir às ameaças cibernéticas.

Uma infraestrutura reforçada protege os dados confidenciais, garante a estabilidade do sistema e minimiza o risco de violações, que podem resultar em tempo de inatividade oneroso e danos à reputação.

6. Ambiente de recuperação isolado (IRE) — sala
limpa Atua como uma rede de segurança para as empresas, fornecendo um espaço controlado e seguro para restaurar as operações e os sistemas sem o risco de contaminação adicional, além de um ambiente controlado para análise forense.

Se a rede de uma empresa for comprometida por malware ou ransomware, o IRE permanece a salvo desses ataques. Isso permite que a empresa restaure sistemas e dados com segurança. Uma sala limpa é um ambiente controlado onde sistemas infectados podem ser analisados, limpos e recuperados com segurança antes de serem reintroduzidos na rede.

Talvez você não precise de todas as etapas para cada incidente, mas é importante conhecê-las e praticá-las. Conforme mostra nossa pesquisa “Preparedness Gap”, os planos de recuperação cibernética foram parcialmente acionados em mais da metade dos incidentes relatados.

A recuperação cibernética precisa ser total ou parcial

62%

Porcentagem de eventos que exigiram que apenas uma parte do plano de recuperação fosse acionada.

38%

Porcentagem de eventos que exigem uma recuperação completa.

Como ajudamos

Como ajudamos os clientes com viabilidade mínima

A Commvault oferece recursos para ajudar as organizações a atingir a viabilidade mínima e ir além dela o mais rápido possível. Esses recursos incluem:

Análise de alterações no AD e recuperação no nível da floresta

Facilita a recuperação limpa do AD na escala necessária para estabelecer rapidamente a viabilidade mínima. A recuperação automatizada do AD em nível de floresta elimina a complexidade e o risco de erro humano, além de acelerar a recuperação online dos serviços essenciais de gerenciamento de identidade e acesso. Isso significa que a infraestrutura e os aplicativos essenciais podem ser colocados online, os usuários e clientes podem acessar os serviços e sua empresa pode se recuperar e restabelecer as operações.

A Commvault oferece recuperação automatizada do AD em nível de floresta, que inclui a geração automática de manuais de procedimentos personalizados e a simplicidade de apontar e clicar para recuperar ambientes complexos do AD em minutos ou horas, em vez de semanas.

Sala Limpa e Isolamento Físico da Commvault

Recuperação sob demanda para locais seguros e isolados na nuvem, auxiliada por automação, para testes, para conduzir análises forenses e recuperação inicial da produção diretamente do armazenamento imutável e indelével na nuvem.

O Commvault Cleanroom permite o teste e o aprimoramento contínuos dos processos de recuperação cibernética, ajudando a garantir restaurações confiáveis de aplicativos críticos em ambientes isolados na nuvem. Aproveite a escalabilidade elástica da nuvem para armazenar dados, praticar a recuperação e realizar análises forenses isoladas para investigar e corrigir ameaças.

Recuperação na nuvem

Aproveite as técnicas de nuvem (mesmo para ambientes locais) para recuperar rapidamente grandes conjuntos de dados. A recuperação de dados essenciais após um ataque cibernético requer um conjunto de operações complexas e trabalhosas. No entanto, as técnicas modernas da nuvem — desde a natureza paralela dos microsserviços até a escalabilidade sem servidor — podem ajudar a simplificar grandes processos de recuperação para que as empresas voltem a ficar online de forma rápida e confiável.

A Commvault oferece recursos de recuperação automatizados e baseados na nuvem. Desde o aproveitamento de funções sem servidor para restaurar bilhões de objetos em datastores na nuvem até o uso de microsserviços em contêineres para trazer velocidade e escala da nuvem para a recuperação local, a Commvault oferece aos clientes a recuperação na nuvem para permitir uma recuperação rápida e confiável em escala.

Recuperação como código

Automatiza a reconstrução de aplicativos na nuvem e pilhas de infraestrutura (rede, DNS, computação) para acelerar a restauração da viabilidade mínima.

O Commvault Cloud Rewind identifica continuamente as cargas de trabalho de aplicativos em nuvem, mapeia automaticamente as dependências relacionadas à rede e à segurança e protege tudo isso em um ambiente segregado e com isolamento físico. Reverta a pilha de aplicativos para um ponto no tempo anterior à ocorrência de uma violação ou erro de configuração, reconstruindo ambientes por meio da recuperação como código, que pode ser facilmente integrada aos processos de CloudOps ou pipelines de CI/CD.

Recuperação rápida para cargas de trabalho de IA

Residir em armazenamentos de objetos, como o Amazon S3 e os data lakes baseados em S3. Esse tipo de armazenamento exige um novo conjunto de recursos de proteção e recuperação para lidar com a escala necessária. Recuperar bilhões de objetos — e ajudar a verificar se todos os objetos foram restaurados corretamente e correlacionados a um ponto anterior no tempo — é um conjunto de operações complexo e que exige grande capacidade computacional.

O Clumio Backtrack da Commvault oferece proteção para cargas de trabalho emergentes no S3, possibilitando a recuperação de bilhões de objetos de forma precisa, confiável e com a velocidade necessária para minimizar o tempo de inatividade rapidamente.

Segurança na nuvem com descoberta e mapeamento de recursos

Para localizar as centenas ou até milhares de recursos em nuvem utilizados pela sua organização, incluindo computação sem servidor e em contêineres, bancos de dados NoSQL, serviços de ML e IA, rede virtual e muito mais. Recursos, dependências e configurações na nuvem desprotegidos prolongam os tempos de recuperação da infraestrutura crítica na nuvem após uma interrupção ou ataque — um risco que pode ser evitado com a descoberta, o mapeamento e a proteção automatizados das configurações dos recursos na nuvem.

Viabilidade mínima

Conclusão

Identificar e retornar à viabilidade mínima é fundamental para que qualquer organização se recupere rapidamente e mantenha as operações essenciais após um ataque cibernético. Ter os fluxos de trabalho certos e seguir as práticas recomendadas são essenciais para o sucesso.

Soluções da Commvault

Descubra como a Commvault protege os dados contra as ameaças do futuro

As soluções abrangentes da Commvault, desde a análise de alterações em diretórios até o Commvault Cleanroom e o eRewind Cloud Rewind, oferecem as ferramentas necessárias para ajudar a alcançar esse objetivo. Ao implementar essas práticas, as empresas podem aumentar sua resiliência, minimizar o tempo de inatividade e proteger seus ativos críticos de forma eficaz.