Шаблон план аварийного восстановления из 5 шагов

Атаки программ-вымогателей продолжают влиять на организации по всему миру. Вот почему вам необходимо применить новый подход к обеспечению устойчивости данных и разработать план аварийного восстановления (Disaster Recovery Plan). Необходимо усилить свои стратегии аварийного восстановления, системы резервного копирования и решения для неизменяемого хранения, чтобы предотвратить потерю критически важных данных.

 Атаки программ-вымогателей продолжают влиять на организации по всему миру, и затраты на них ошеломляют.

Независимый глобальный опрос более 1100 лиц, принимающих решения в сфере ИТ в малых и средних компаниях, проведенный по заказу Arcserve, показал, что 50 процентов из них подверглись атакам программ-вымогателей , при этом 35 процентов из них попросили заплатить выкуп в размере более 100 000 долларов США, а 20 процентов попросили заплатить выкуп. от 1 до 10 миллионов долларов.

Ожидается, что эти цифры не улучшатся в ближайшее время. Печальная правда заключается в том, что, несмотря на траты миллиардов на инструменты кибербезопасности, предприятия по-прежнему не готовы к атакам программ-вымогателей. Менее четверти (23 процента) всех респондентов опроса заявили, что очень уверены в своей способности восстановить потерянные данные в случае атаки программы-вымогателя. Малый бизнес еще менее подготовлен. Менее 20 процентов полностью уверены в своей способности восстановить потерянные данные в случае атаки программ-вымогателей.

Между тем, зона атак продолжает расширяться, поскольку организации, использующие такие технологии, как Интернет вещей, искусственный интеллект и 5G, генерируют еще больше данных — данных, которые могут быть скомпрометированы и удержаны злоумышленниками с помощью программ-вымогателей.

Вот почему вам необходимо применить новый подход к обеспечению устойчивости данных . Вам необходимо усилить свои стратегии аварийного восстановления, системы резервного копирования и решения для неизменяемого хранения, чтобы предотвратить потерю критически важных данных.

Многие из ваших сверстников уже делают именно это. Исследование показало, что 92 процента организаций делают дополнительные инвестиции для защиты от атак программ-вымогателей , при этом основными областями инвестиций являются программное обеспечение безопасности (64 процента), обучение и сертификация (50 процентов) и управляемые услуги (43 процента).

Хотя эти инвестиции обнадеживают, необходимо сделать больше. Потому что, как и в большинстве компаний, вопрос не в том, будут ли скомпрометированы ваши данные; это вопрос времени. Поскольку количество атак программ-вымогателей постоянно увеличивается, резервное копирование и восстановление данных должно быть на самом верху списка приоритетов вашей организации.

Вот пять шагов, которые вы можете предпринять прямо сейчас, чтобы снизить риск заражения программами-вымогателями и избежать огромных потерь.

1. Обучайте сотрудников как часть плана аварийного восстановления (DRP)

Очень важно инвестировать в обучение персонала, чтобы он знал, как работает программа-вымогатель . Благодаря этому сотрудники будут лучше подготовлены к тому, чтобы распознать и предотвратить это. Они должны знать, что программы-вымогатели могут проникнуть откуда угодно. Обучение должно напоминать им о необходимости тщательно проверять каждую ссылку в электронных письмах и не открывать вложения в нежелательных электронных письмах.

Сотрудникам следует напомнить, что бесплатное программное обеспечение следует загружать только с веб-сайтов, которые они знают и которым доверяют. По возможности сотрудники должны проверять целостность загруженного программного обеспечения с помощью цифровой подписи перед выполнением.

2. Сосредоточьтесь на исправлении ситуации  и профилактике кибербезопасности.

Компании продолжают вкладывать огромные деньги в решения кибербезопасности, такие как межсетевые экраны нового поколения и системы расширенного обнаружения и реагирования (XDR), предназначенные для предотвращения атак. Тем не менее, эти же компании по-прежнему становятся жертвами программ-вымогателей и вынуждены платить огромную цену.

Пришло время вам перестать полностью сосредотачиваться на профилактике. Вам также следует инвестировать в меры по исправлению ситуации, такие как резервное копирование и аварийное восстановление , а также неизменяемое хранилище . Эти технологии позволяют быстро восстановить данные и избежать выплаты выкупа в случае взлома злоумышленниками.

Регулярное резервное копирование и шифрование данных играют ключевую роль в защите данных вашей организации. Последовательный график резервного копирования позволит вам беспрепятственно восстановить любые скомпрометированные системы или данные. Также настоятельно рекомендуется шифровать ваши конфиденциальные данные. В конце концов, если злоумышленники-вымогатели получат доступ к вашим критически важным активам, шифрование может предотвратить чтение и дальнейшее использование данных злоумышленниками.

3. Уделяйте особое внимание устойчивости данных

Устойчивость ваших данных зависит от вашего самого слабого звена. Если вы будете отслеживать свои уязвимости и устранять их при обнаружении, вы сможете быстро оправиться от сбоев и вернуться к нормальной работе . Для этого у вас должны быть технологии, необходимые для резервного копирования ваших данных и их восстановления в случае необходимости, а также соответствующий образ мышления. Это означает, что оборонительная позиция регулярно поддерживается с помощью упражнений, имитирующих вторжение, чтобы измерить вашу устойчивость и повысить ее при необходимости.

Многие компании разрабатывают стратегию, а затем пренебрегают ее тестированием. Это похоже на то, как баскетбольная команда разрабатывает сложную защиту и даже не удосужилась ее отработать. Ваша компания должна регулярно тестировать свои планы резервного копирования и восстановления данных, чтобы гарантировать возможность эффективного восстановления своих данных и систем в случае атаки или стихийного бедствия.

4. Знайте, какие данные наиболее важны и как они защищаются от программ-вымогателей

Данные различаются по значению. Если вас беспокоят затраты (как это делает большинство организаций в наши дни), вам не обязательно хранить или создавать резервные копии всех ваших данных в одном и том же месте. Изучите решения для хранения данных, которые предоставляют такие возможности, как многоуровневое хранение данных. Это позволяет вам размещать менее важные данные на менее дорогих уровнях хранения или «уровнях». Обязательно используйте стратегию 3-2-1.

Еще одним преимуществом многоуровневого хранения данных является снижение затрат на электроэнергию. Вы будете использовать меньше вычислительной мощности, если не будете хранить каждый последний байт своих данных на самом высоком уровне безопасности.

5. Разработайте план аварийного восстановления (Disaster Recovery Plan)

Несмотря на все предпринятые вами профилактические меры, нужно быть готовым к возможности получить удар. Итак, вам нужен план аварийного восстановления.

Вам необходимо иметь возможность выполнять резервное копирование данных так часто, как это необходимо. Это может варьироваться от непрерывной защиты данных, при которой снимки ваших данных создаются каждые 90 секунд, до ежечасного, ежедневного или еженедельного резервного копирования, в зависимости от ваших требований и типа данных, которые вы копируете.

Вы также должны иметь возможность легко убедиться, что вся ваша среда зарезервирована, включая ваших удаленных сотрудников и любые используемые вами приложения SaaS , такие как Microsoft 365.

Хорошее решение для аварийного восстановления обеспечит резервное копирование ваших данных в выбранные вами места и по расписанию, которое соответствует вашим потребностям. Его также будет легко протестировать, что очень важно, поскольку тестирование — единственный способ убедиться, что ваши целевые значения времени восстановления и целевые точки восстановления ( RTO/RPO ) могут быть достигнуты. Это может показаться очевидным, но именно здесь многие решения терпят неудачу. Ваше решение для аварийного восстановления должно быть в состоянии восстанавливать ваши данные всегда и вовремя. Когда появляется программа-вымогатель, вы хотите быть уверены, что сможете восстановить свои данные и продолжить работу как можно скорее.

Ознакомьтесь с этим руководством по созданию плана аварийного восстановления в качестве хорошей отправной точки.

Подводя итоги

Идеальной защиты от программ-вымогателей не существует. Лучший подход — многоуровневый, включающий обучение вашего персонала и инвестиции в устойчивость данных, включая надежное резервное копирование данных, аварийное восстановление и решения для неизменяемого хранения. И это включает в себя наличие надежного плана аварийного восстановления. Именно так вы сможете опередить эту растущую угрозу и защитить свои данные и прибыль.

Чтобы узнать, как Arcserve может помочь вам предотвратить последствия программ-вымогателей, свяжитесь с нашей компанией - авторизованным партнером Arcserve в Казахстане.