O Guia Definitivo para
Viabilidade mínima

Conheça o conceito de viabilidade mínima e como nossas soluções desempenham um papel em cada estágio de sua jornada.

Visão geral

O que há neste guia

O pior aconteceu. Sua organização foi atingida por um desastre ou um ataque cibernético. Seus dados e seus aplicativos foram destruídos. E agora? Qual é o mínimo necessário para recuperar a viabilidade dos negócios, de modo a poder receber pedidos e/ou atender às necessidades essenciais da empresa? E como chegar lá?

Leia tudo sobre:

– Por que a viabilidade mínima –
Desenvolvimento de um plano de restauração e
recuperação – Fluxo de trabalho de restauração para viabilidade mínima –
Práticas recomendadas para a viabilidade mínima –
Como a Commvault ajuda os clientes com a viabilidade mínima

Por que a viabilidade mínima?

O aumento dos ataques cibernéticos está forçando as organizações a repensar suas estratégias de recuperação. Embora a detecção de ameaças continue sendo essencial, surgiu um desafio mais significativo: garantir que os dados protegidos estejam limpos e disponíveis para colocar a empresa novamente on-line.

Com os invasores se infiltrando estrategicamente nos sistemas, permanecendo sem serem detectados por longos períodos e criando danos repetidos e generalizados, as equipes de segurança e TI começaram a se concentrar em práticas avançadas para minimizar o impacto do tempo de inatividade em seus ativos mais importantes e essenciais aos negócios.

A viabilidade mínima – às vezes chamada de “empresa mínima viável” – significa ter um conhecimento profundo apenas dos ativos mais importantes e do que é necessário para restaurá-los e torná-los operacionais após um ataque cibernético ou incidente.

Desenvolver um plano

Desenvolver um plano para a viabilidade mínima

O desenvolvimento de um plano de viabilidade mínima começa bem antes de um ataque. Em um nível elevado, essas são as práticas envolvidas para definir o que significa viabilidade mínima para sua organização e como você a alcançará no caso de um ataque:

Visão precisa e alinhada dos processos essenciais e dos sistemas dependentes.Esses são os sistemas necessários para minimizar o tempo de inatividade, de modo que uma organização possa retomar o cumprimento de sua missão com o mínimo de interrupções (por exemplo, cuidar de pacientes, atender cidadãos, educar alunos, prestar suporte a clientes etc.).

As organizações geralmente classificam os aplicativos e serviços por prioridade para os negócios. Por exemplo, o modelo de Gerenciamento de Continuidade de Negócios da ServiceNow categoriza os aplicativos como:

Crítico para os negócios

Não é possível fazer nada sem eles (por exemplo, Active Directory, sistema de gerenciamento de pedidos).

Missão crítica

Necessário para uma recuperação completa das operações de e-mail e contabilidade.

Não crítico

Todos os outros sistemas.

Não se trata de uma abordagem única que sirva para todos, já que cada organização e sua missão são diferentes.
O Instituto Nacional de Padrões e Tecnologia (NIST) disponibiliza um modelo de análise de impacto nos negócios para auxiliar no planejamento.

Compreender o custo do tempo de inatividade desses recursos essenciais.Isso é medido, na maioria das vezes, em custo por minuto/hora/dia, fidelidade do cliente, atendimento ao paciente, impacto da marca, multas regulatórias e muito mais. Um estudo de 2024RelatórioDe acordo com a Enterprise Management Associates, o custo médio de uma interrupção no serviço é de US$ 14.056 por minuto.

Plano claro e prático para restaurar sistemas, dados e processos essenciais.Isso inclui um foco tanto na resiliência cibernética quanto na Recovery, garantindo assim a continuidade e a confiança. É importante prestar atenção em quem faz o quê e em como as equipes trabalham juntas.

Observe que não se pode contar com um plano de recuperação de desastres para cobrir os danos causados por um ataque cibernético. Em nosso ““Preparedness Gap: Why Cyber-recovery Demands a Different Approach from Disaster RecoveryNo relatório “”, entrevistamos 500 líderes de TI e segurança para entender como as organizações lidam com a recuperação em caso de desastres e com a recuperação cibernética; 92% dos entrevistados afirmaram ter sofrido ataques que visavam explicitamente os backups.

71% disseram que esses tipos de ataques representam metade ou mais de todos os ataques. Esse e outros fatores tornam a recuperação cibernética mais complicada.

68%

Envolve diferentes processos e fluxos de trabalho

68%

Envolve diferentes tecnologias e recursos

58%

Envolve diferentes conjuntos de pessoal e habilidades

54%

Mais complexo

Quão mais difícil é a recuperação cibernética?

Recuperações cibernéticas

Recuperação de desastres

Mesma dificuldade

As tecnologias são mais complexas

(N: 340)

64%

14%

21%

É difícil encontrar e manter uma equipe qualificada

(N: 289)

59%

15%

26%

Os processos e fluxos de trabalho são mais difíceis

(N: 342)

51%

22%

27%

Os SLAs são mais difíceis de serem cumpridos

(N: 226)

49%

26%

Capacidade comprovada de garantir a viabilidade mínima, com foco na resiliência cibernética
Ter apenas um plano não é suficiente. Como disse Mike Tyson em sua famosa frase: “Todo mundo tem um plano até levar um soco na boca”.

Como parte da viabilidade mínima, as organizações devem incluir a capacidade de automatizar, testar, auditar e melhorar continuamente a restauração rápida, confirmando que estão prontas para permanecerem resilientes diante da evolução das ameaças. Isso pode ser feito por meio de exercícios de mesa, simulações e testes reais da tecnologia envolvida, para que você saiba o que esperar quando o pior acontecer.

A correção de ameaças e a remoção de backdoors evitam danos adicionais
Além disso, impede que agentes mal-intencionados voltem a entrar no ambiente, permitindo operações de Recovery sem interferências.

A restauração do estado anterior sem a devida correção de ameaças, a varredura de ameaças pós-recuperação e um período de observabilidade significam que seus sistemas podem ser explorados novamente. Os dados devem ser verificados e os aplicativos devem ser eliminados de possíveis backdoors e vulnerabilidades que podem permitir que os invasores entrem novamente assim que você achar que se recuperou.

Por que a recuperação cibernética é mais desafiadora do que a recuperação de desastres tradicional

Concordo totalmente

Concordar

Neutro

Não concordo

São necessários tempo e esforço significativos para fazer a análise forense e determinar o escopo completo do que foi infectado.

44%

47%

A recuperação sem antes estabelecer um ambiente cleanroom cria um risco significativo de reinfecção.

39%

46%

11%

A pressa em se recuperar de um incidente cibernético geralmente destrói as evidências de como o ataque foi executado, deixando a organização vulnerável.

32%

51%

11%

Arquitetura de recuperação cibernética de última geração
Permite criptografia, imutabilidade/indelibilidade, fortalecimento, portabilidade entre quaisquer sistemas e escalonamento dinâmico, aumentando assim a flexibilidade geral.

Estabelecer uma abordagem sólida para a viabilidade mínima é particularmente importante hoje em dia, quando o custo do tempo de inatividade é significativo, tanto do ponto de vista financeiro quanto da reputação.

Fluxo de trabalho de restauração

Fluxo de trabalho de restauração para viabilidade mínima

No relatório Preparedness Gap, 2,3 vezes mais entrevistados disseram que os processos e fluxos de trabalho de recuperação cibernética são mais difíceis do que a recuperação de desastres e quase 2 vezes mais disseram que os SLAs são mais difíceis de cumprir. Ao perceber que a viabilidade mínima faz parte de um processo mais amplo de resposta a incidentes e recuperação cibernética, como superar esses desafios? Este fluxo de trabalho para viabilidade mínima pode ajudar:

Remediação de ameaças

Minimizar os danos ao mesmo tempo em que se limita a propagação e se possibilita a preservação de evidências. A identificação da ameaça permitirá que você avalie o escopo, os sistemas afetados, os dados e as funções de negócios. A contenção da ameaça permitirá que os esforços de mitigação removam a ameaça. A erradicação removerá ameaças e malware, fechará brechas de segurança e expulsará os invasores dos sistemas.

Restaurar o acesso seguro

Verifique se os funcionários podem acessar com segurança sistemas e dados críticos restaurando serviços de identidade e diretório limpos e confiáveis, como o Active Directory, o Azure Entra ID e o AWS IAM.

O AD não se resume apenas a usuários incapazes de fazer login em suas estações de trabalho ou acessar e-mails. Quando o AD está fora do ar, a infraestrutura crítica não consegue entrar em operação, os aplicativos não iniciam e os negócios ficam paralisados. Quando o IAM na nuvem é comprometido, funções e permissões complexas dificultam ainda mais o processo de restauração.

Estabelecer comunicações seguras

Forneça e-mail, mensagens, calendário e colaboração de documentos seguros com serviços como o Microsoft 365 (M365) e o Google Workspace. Essa deve ser considerada uma forma secundária de comunicação fora da principal.

O e-mail e as ferramentas de colaboração são vitais para as empresas modernas, permitindo que as equipes trabalhem juntas de qualquer lugar. Quando esses serviços ficam indisponíveis, a produtividade cai significativamente. As comunicações seguras protegem contra escutas clandestinas e múltiplos vetores de ataque. Se o M365 for comprometido, agentes mal-intencionados podem acessá-lo de várias maneiras, tornando essencial um canal de comunicação secundário e seguro.

Reconstrução da infraestrutura

Restaure rapidamente o status operacional de aplicativos e infraestrutura de TI essenciais.

Recuperar aplicativos significa reconstruir cada um dos componentes distribuídos, bem como a infraestrutura subjacente. Ao fazer isso, você pode recuperar recursos essenciais e essenciais de forma rápida e limpa.

Recuperação de dados

Recupere com eficiência dados limpos e confiáveis para minimizar o impacto das interrupções.

Os dados são a força vital dos negócios modernos. Em muitos casos, o acesso confiável aos dados é uma necessidade para que uma empresa opere em seu nível mais básico. A recuperação de dados limpos após um ataque cibernético ou incidente de segurança é fundamental para restaurar as operações, evitar interrupções no serviço e reduzir o risco de reinfecção.

Práticas recomendadas

Práticas recomendadas para viabilidade mínima

1. Cópias isoladas fisicamente
aéreas Mantenha cópias imutáveis e indeléveis dos dados essenciais em pelo menos um ambiente cloud com air-gap.

Os ataques cibernéticos costumam ter como alvo ambientes de backup para espalhar códigos maliciosos e impedir uma recuperação fácil. Uma vez comprometidos, todos os dados nessas redes correm alto risco. Cópias imutáveis e isoladas são geralmente a última linha de defesa para a recuperação.

2. Testes frequentes
frequentes Vá além das listas de verificação e simulações e automatize os testes operacionais de recuperação cibernética para aplicativos, infraestrutura e dados necessários para uma viabilidade mínima. A recuperação cibernética é um processo complexo, com muitos recursos, que afeta todas as operações de TI.

Para se preparar para violações, você deve testar o processo em escala, identificar lacunas e riscos, ajustar o plano e repetir. Isso inclui testar planos de resposta a incidentes, planos de recuperação de desastres e planos de recuperação cibernética, além de participar de exercícios de mesa.

3. Última configuração válida conhecida
Estabeleça e teste práticas, processos e automação para verificar pontos de recuperação intactos para aplicativos, infraestrutura e dados críticos. Recuperar dados intactos é crucial após uma violação. Cada minuto de inatividade pode custar milhares de dólares; portanto, uma reinfecção pode ser desastrosa para uma empresa. Identificar e restaurar dados intactos com rapidez e precisão minimiza o impacto e ajuda a restaurar as operações antes que ocorram danos irreparáveis.

4. Análise forense isolada
forense isolada Automatize os processos de recuperação para realizar perícias rápidas e isoladas, incluindo acesso e disponibilidade de ferramentas essenciais de segurança e resiliência cibernética.

A análise forense é essencial para compreender incidentes de segurança e mitigar danos ou impedir que eles se repitam. Isolar esses ambientes forenses permite uma análise aprofundada sem o risco de reinfecção ou movimento lateral. Isso também libera os ambientes de produção para recuperar, reconstruir e restaurar rapidamente as operações em paralelo.

5. Infraestrutura reforçada
reforçada Reforçar a segurança geral reduzindo as vulnerabilidades, minimizando as superfícies de ataque e melhorando sua capacidade de resistir às ameaças cibernéticas.

Uma infraestrutura reforçada protege os dados confidenciais, permite a estabilidade do sistema e minimiza o risco de violações, que podem levar a um tempo de inatividade dispendioso e a danos à reputação.

6. Ambiente de recuperação isolado (IRE)/cleanroom
limpa Atua como uma rede de segurança para as empresas, fornecendo um espaço controlado e seguro para restaurar as operações e os sistemas sem o risco de contaminação adicional e um ambiente controlado para análise forense.

Se a rede de uma empresa for comprometida por malware ou ransomware, o IRE permanece a salvo desses ataques. Isso permite que a empresa restaure sistemas e dados com segurança. Uma sala limpa é um ambiente controlado onde sistemas infectados podem ser analisados, limpos e recuperados com segurança antes de serem reintroduzidos na rede.

Talvez você não precise de todas as etapas para cada incidente, mas é importante conhecê-las e praticá-las. Como mostra a nossa pesquisa Preparedness Gap, os planos de recuperação cibernética foram parcialmente invocados em mais da metade dos incidentes relatados.

A recuperação cibernética precisa ser total ou parcial

62%

Porcentagem de eventos que exigiram que apenas uma parte do plano de recuperação fosse invocada.

38%

Porcentagem de eventos que precisam de uma recuperação completa.

Como ajudamos

Como ajudamos os clientes com viabilidade mínima

A Commvault oferece recursos para ajudar as organizações a atingir a viabilidade mínima e ir além dela o mais rápido possível. Esses recursos incluem:

Análise de mudança de AD e recuperação em nível de floresta

Facilita a recuperação limpa do AD na escala necessária para estabelecer rapidamente a viabilidade mínima. A recuperação automatizada e em nível de floresta do AD elimina a complexidade e o risco de erro humano e acelera a recuperação on-line dos serviços essenciais de gerenciamento de identidade e acesso. Isso significa que a infraestrutura e os aplicativos essenciais podem ser colocados on-line, os usuários e clientes podem acessar os serviços e a sua empresa pode se recuperar e restaurar as operações.

A Commvault oferece recuperação automatizada do AD em nível de floresta, que inclui a geração automática de run books personalizados e a simplicidade de apontar e clicar para recuperar ambientes complexos do AD em minutos ou horas, em vez de semanas.

Sala Limpa e Isolamento Físico da Commvault

Recuperação sob demanda para locais seguros e isolados na cloud , auxiliada pela automação, para testes, para conduzir análises forenses e recuperação inicial da produção diretamente do armazenamento imutável e indelével cloud.

O Commvault Cleanroom permite o teste e o aprimoramento contínuos dos processos de recuperação cibernética, ajudando a garantir restaurações confiáveis de aplicativos críticos em cloud isolados cloud . Aproveite a escalabilidade elástica cloudpara armazenar dados, praticar a recuperação e realizar análises forenses isoladas para investigar e corrigir ameaças.

Recuperação Cloud

Aproveita as técnicas de cloud (mesmo para ambientes locais) para recuperar rapidamente grandes conjuntos de dados. A recuperação de dados essenciais após um ataque cibernético requer um conjunto de operações complexas e incômodas. No entanto, as técnicas modernas de cloud – desde a natureza paralela dos microsserviços até a escala sem servidor – podem ajudar a simplificar grandes processos de recuperação para que as empresas voltem a ficar on-line de forma rápida e confiável.

A Commvault oferece recursos de recuperação automatizados e cloud. Desde o aproveitamento de funções sem servidor para restaurar bilhões de objetos em datastores cloud até o uso de microsserviços em contêineres para trazer velocidade e escala cloud para a recuperação no local, a Commvault oferece aos clientes a recuperação cloud para permitir uma recuperação rápida e confiável em escala.

Recuperação como código

Automatiza as reconstruções de aplicativos cloud e pilhas de infraestrutura (rede, DNS, computação) para acelerar a restauração da viabilidade mínima.

O Commvault Cloud Rewind descobre continuamente as cargas de trabalho de aplicativos cloud, mapeia automaticamente as dependências de rede e segurança relacionadas e protege tudo isso em um ambiente segregado e com air-gap. Rewind a pilha de aplicativos para um ponto no tempo antes da ocorrência de uma violação ou erro de configuração, reconstruindo ambientes por meio da recuperação como código que pode ser facilmente integrada aos processos de CloudOps ou pipelines de CI/CD.

Recuperação rápida para cargas de trabalho de IA

Residir em armazenamentos de objetos, como o Amazon S3 e os data lakes baseados em S3. Esse tipo de armazenamento exige um novo conjunto de recursos de proteção e recuperação para lidar com a escala necessária. Recuperar bilhões de objetos – e ajudar a verificar se todos os objetos foram restaurados corretamente e correlacionados a um ponto anterior no tempo – é um conjunto de operações complexo e que exige muita computação.

O Clumio Backtrack da Commvault oferece proteção de cargas de trabalho emergentes no S3, possibilitando a recuperação de bilhões de objetos de forma precisa, confiável e com a velocidade necessária para minimizar a viabilidade rapidamente.

Segurança Cloud com descoberta e mapeamento de recursos

Para encontrar as centenas ou até milhares de recursos cloud usados pela sua organização, incluindo computação sem servidor e em contêineres, bancos de dados NoSQL, serviços de ML e IA, rede virtual e muito mais. Recursos, dependências e configurações cloud desprotegidos estendem os tempos de recuperação da restauração da infraestrutura cloud crítica após uma interrupção ou ataque – um risco que pode ser evitado com a descoberta, o mapeamento e a proteção de configuração de recursos cloud automatizados.

Viabilidade mínima

Conclusão

Identificar e retornar à viabilidade mínima é fundamental para que qualquer organização se recupere rapidamente e mantenha as operações essenciais após um ataque cibernético. Ter os fluxos de trabalho certos e seguir as práticas recomendadas são essenciais para o sucesso.

Soluções Commvault

Explore como a Commvault protege os dados contra as ameaças do futuro

As soluções abrangentes da Commvault, desde a análise de alterações em diretórios até o Commvault Cleanroom eRewind Cloud Rewind, oferecem as ferramentas necessárias para ajudar a alcançar esse objetivo. Ao implementar essas práticas, as empresas podem aumentar sua resiliência, minimizar o tempo de inatividade e proteger seus ativos críticos de forma eficaz.