Od sigurnosne kopije do otpornosti na sajber viruse: Zašto IT lideri moraju preispitati sigurnosnu kopiju u doba ransomwarea

S obzirom na sve češće prekide i poremećaje u radu IT sistema, IT timovi preusmjeravaju svoj fokus sa pukog pravljenja sigurnosnih kopija podataka na održavanje operacija tokom incidenta. Jedan od ključnih pokretača ove promjene je rastuća prijetnja ransomwarea, koja se nastavlja razvijati i u učestalosti i u složenosti. Platforme Ransomware-as-a-Service (RaaS) omogućile su čak i neiskusnim prijetnjama s manje ili bez tehničkog znanja da pokrenu velike, štetne napade. Ovi napadi sada ne šifriraju samo podatke. Oni kradu osjetljive informacije za dvostruku i trostruku iznudu, mijenjaju ili brišu sigurnosne kopije i onemogućavaju infrastrukturu za oporavak kako bi blokirali napore oporavka.

Ovo je posebno važno za mala i srednja preduzeća (MSP), koja su sve više meta napada zbog svoje slabije odbrane. Za MSP koje ostvaruje godišnji prihod od 10 miliona dolara, čak i jedan dan zastoja može koštati 55.076 dolara , ne uzimajući u obzir dugoročni utjecaj na povjerenje kupaca i reputaciju brenda. Uzimajući u obzir i rastući pritisak za ispunjavanje propisa o usklađenosti, pooštravanje propisa u sektorima poput finansija i zdravstva, te promjenjive standarde koje postavljaju pružatelji osiguranja od sajber rizika, više nije dovoljno samo praviti sigurnosne kopije kritičnih podataka. Organizacijama je potrebna strategija otpornosti na sajber rizik koja im omogućava održavanje poslovanja čak i tokom većih poremećaja.

Ispitajmo gdje tradicionalne strategije izrade sigurnosnih kopija zakazuju i kako mala i srednja preduzeća mogu izgraditi istinsku sajber otpornost kako bi održala svoje poslovanje u funkciji kada je to najvažnije.

Zašto su tradicionalne sigurnosne kopije neophodne, ali više nisu dovoljne

Godinama su strategije pravljenja sigurnosnih kopija pratile poznati priručnik: periodične snimke kritičnih sistema, definirani ciljevi vremena oporavka (RTO) i ciljane tačke oporavka (RPO), replikacija van lokacije i povremeno testno vraćanje. To je postavka koja je dobro poslužila mnogim IT timovima – uostalom, ako je vraćanje izgubljene datoteke uspjelo prošli put, zašto ne bi uspjelo ponovo?

Međutim, evo u čemu je problem: takvo razmišljanje je ukorijenjeno u vremenu kada su kvarovi obično bili slučajni – uzrokovani hardverskim greškama, ljudskim greškama ili softverskim problemima. Ono ne uzima u obzir današnju stvarnost: ciljane, uporne sajber napade koji su posebno osmišljeni da unište vašu sposobnost oporavka.

Napadači sada rutinski brišu ili oštećuju lokalne sigurnosne kopije, kompromituju administratorske pristupnice kako bi preuzeli kontrolu nad sistemima za sigurnosne kopije i potpuno onemogućavaju infrastrukturu za oporavak. Mnogi koriste taktike dvostruke i trostruke iznude, šifrirajući podatke, krađu i prijeteći da će ih javno objaviti. Još gore, rizik se ne zaustavlja unutar vašeg perimetra.

Mnoge kampanje ransomwarea sada ciljaju lance snabdijevanja kako bi istovremeno poremetile više organizacija. Kao IT lider, bitno je prepoznati operativne rizike koje u vaš lanac snabdijevanja unose dobavljači trećih strana. Razmislite o sljedećim pitanjima:

• Kako planirate proširiti očekivanja u pogledu kibernetičke otpornosti na dobavljače i partnere
• Koje ugovorne klauzule (kao što je HITRUST u zdravstvu) vam zapravo daju povjerenje u njihovu spremnost za sigurnosno kopiranje i oporavak od katastrofe?

Opišite situaciju u smislu sklonosti ka riziku.

• Da li bi vaša uprava tolerisala scenario u kojem bi vaše sigurnosne kopije bile šifrirane ransomwareom? Postavite teška pitanja:
• Jesmo li spremni prihvatiti trodnevnu obnovu infrastrukture samo da bismo je vratili sa starih sigurnosnih kopija?
• Da li nam odgovara oporavak koji bi mogao trajati sedmicama, riskirajući gubitak podataka zbog netestiranih sistema?
• Možemo li dokazati revizorima – i osiguravateljima za sajber štetu – da možemo obnoviti poslovanje unutar dokumentiranog vremenskog okvira?

Ako je odgovor na bilo koje od ovih pitanja “ne”, onda je vrijeme da preispitate svoj pristup kontinuitetu poslovanja i otpornosti.

Šta je sajber otpornost i zašto je to strateška promjena

Sigurnosna kopija se fokusira na kopiranje podataka i njihovo kasnije vraćanje. Međutim, sajber otpornost ide korak dalje i održava vaše poslovanje u funkciji čak i tokom napada.

Otporna kibernetička struktura integriše:

• Nepromjenjive sigurnosne kopije koje se pohranjuju van lokacije u oblaku. Ove sigurnosne kopije ne mogu biti izmijenjene ili izbrisane od strane ransomware-a, za razliku od lokalnih sistema koji mogu biti kompromitovani ako se krše administratorski podaci.
• Automatizirano, verificirano testiranje oporavka kako bi se osiguralo da se vaši sistemi zaista mogu oporaviti pod pritiskom. Netestirana sigurnosna kopija je samo teorija, a ne plan.
• Orkestrirani planovi za oporavak koji obnavljaju cijele usluge i aplikacije, ne samo datoteke. Rješenja poput oporavka od katastrofe kao usluge (DRaaS) pomažu u pojednostavljenju ovoga, omogućavajući brže i pouzdanije obnavljanje poslovnih usluga.

Slika 1: Zašto je sajber otpornost važna za IT

Prije donošenja odluke, razmotrite i odnos budžeta i rizika: Šta vašu organizaciju više košta – sedmični prekid rada koji zaustavlja proizvodnju, kašnjenja u obračunu plata ili zaustavljanju transakcija s kupcima, ili ulaganje u alate koji to u potpunosti sprječava?

Sajber otpornost smanjuje i vjerovatnoću ozbiljnih poremećaja i posljedice kada do njih dođe. Osiguranje može pokriti gubitke nakon što se to dogodi, ali otpornost osigurava da preduzeće i dalje može poslovati dok se prijetnja razvija.

Kako izgraditi strategiju koja otpornost stavlja na prvo mjesto i štiti vaše poslovne operacije

Postizanje otpornosti na sajber rizik zahtijeva okvir koji povezuje IT spremnost sa kontinuitetom poslovanja. Evo kako IT lideri mogu početi graditi stav koji otpornost stavlja na prvo mjesto, a koji je usklađen sa operativnim prioritetima i očekivanjima na nivou uprave:

1. Počnite s perspektivom utjecaja na poslovanje#

Započnite s analizom utjecaja na poslovanje (BIA) kako biste mapirali IT sisteme na funkcije koje podržavaju. Nemaju svi sistemi istu težinu, ali vaše planiranje resursa preduzeća (ERP), upravljanje odnosima s klijentima (CRM), platforme za e-trgovinu i sistemi za raspoređivanje mogu biti ključni za poslovanje. Identifikujte:

• Koji su sistemi ključni za prihode i pružanje usluga?
• Koliki je finansijski i reputacijski trošak svakog sata zastoja?

Ovo nije samo o RTO i RPO; radi se o tome da se zna koje poslovne usluge moraju ostati online kako bi se spriječili kaskadni poremećaji.

2. Slojevite odbrane oko kritične infrastrukture za oporavak#

Vaši sistemi za pravljenje sigurnosnih kopija i oporavak moraju biti zaštićeni poput produkcijskih opterećenja – ili čak i bolje.

• Uvedite višefaktorsku autentifikaciju (MFA) i koristite odvojene administratorske vjerodajnice za konzole za sigurnosne kopije.
• Odaberite rješenja koja mogu rano otkriti aktivnost ransomwarea unutar okruženja sigurnosnih kopija.
• Implementirajte nepromjenjive sigurnosne kopije i pohranite ih van lokacije, u oblaku, kako biste smanjili rizik od ransomwarea i fizičkih prijetnji.
• Pratite zapise i upozorenja za abnormalno ponašanje. Rana vidljivost kupuje dragocjeno vrijeme tokom kršenja sigurnosti.

3. Automatizirajte verifikaciju i testiranje sigurnosnih kopija#

Sigurnosna kopija koja nije testirana je nepouzdana. Povjerenje u vaš plan oporavka treba da proizilazi iz dokaza, a ne iz pretpostavki. Automatizirajte verifikaciju kako biste osigurali oporavljivost ne samo datoteka već i svih usluga na nivou aplikacije.

Uključi:

• Automatsko testiranje sigurnosnih kopija za provjeru integriteta.
• Orkestrirano DR runbook testiranje za simulaciju tokova rada potpunog oporavka.

4. Razviti i dokumentirati priručnike za oporavak#

Vaša strategija oporavka treba biti korak po korak, jasna i specifična za određenu ulogu.

• Definišite ko šta obnavlja, kojim redoslijedom i gdje.
• Uključite smjernice za ponovno povezivanje osoblja sa sistemima i nastavak rada.
• Obučite netehničke timove da reaguju na odgovarajući način.

Na primjer, ako vam maloprodajni POS sistem padne u vodu, kako će timovi u trgovini informirati kupce i obrađivati narudžbe bez narušavanja povjerenja? Ne zanemarujte kriznu komunikaciju. Pripremite svoje PR i rukovodeće timove jasnim internim i eksternim protokolima za razmjenu poruka. Tišina i zbunjenost stvaraju trajnu štetu.

Profesionalni savjet: Pripremite tabelu za ocjenjivanje otpornosti na nivou odbora#

IT lideri trebaju biti spremni da rukovodeće kadrove upoznaju sa važnim metrikama. Napravite tabelu rezultata otpornosti na jednoj stranici koja uključuje:

• Procjene vremena oporavka za ključne sisteme.
• Datumi posljednjih uspješnih testova oporavka.
• Dokazi o rezultatima testiranja i poboljšanjima.

Ovo postaje vaša tema za razgovor s članovima odbora, revizorima usklađenosti i osiguravateljima u području kibernetičke sigurnosti — pretvarajući tehničku spremnost u strateški kredibilitet.

Spremnost za osiguranje i reviziju: Pretvaranje otpornosti u povrat ulaganja#

Kibernetička otpornost je ključna poluga u upravljanju finansijskim rizikom. Današnji osiguravatelji i revizori zahtijevaju jasne dokaze o spremnosti prije nego što ponude pokriće ili odobre zahtjeve za naknadu štete.

Očekujte pitanja poput:

• Imate li nepromjenjive sigurnosne kopije?
• Koliko često se testiraju restauracije — s dokazima?
• Da li je infrastruktura sigurnosnih kopija segmentirana od produkcije?
• Da li se sigurnosne kopije cloud sistema prave nezavisno?
• Koji su vaši stvarni RTO-ovi i RPO-ovi?

Slika 2: Primjer upitnika u obrascu za prijavu za kibernetičko osiguranje

Mogućnost prikazivanja dokumentovanih dokaza – poput zapisnika, izvještaja o ispitivanju, mapa pokrića ili snimaka ekrana – može pomoći u smanjenju premija i osigurati da su zahtjevi u skladu s uvjetima vaše police osiguranja.

Ovo je ujedno i strateški razgovor s vašim finansijskim direktorom: „Ulaganja u otpornost ne samo da ublažavaju rizik; ona štite našu sposobnost finansijskog oporavka i oslobađanja vrijednosti osiguranja.“

Kako moderne platforme poput Dattoa pokreću sistem otpornosti#

Izgradnja stava koji otpornost stavlja na prvo mjesto ne mora značiti spajanje više alata. Datto nudi objedinjenu platformu koja pojednostavljuje složenost otpornosti, a istovremeno jača vašu cjelokupnu platformu za kibernetičku sigurnost.

Sa Datto-om, IT timovi dobijaju:

• Jedna platforma za upravljanje lokalnim, oblačnim i nepromjenjivim sigurnosnim kopijama, smanjujući širenje alata i poboljšavajući operativnu efikasnost.
• Automatizirana verifikacija sigurnosnih kopija i orkestrirani planovi za oporavak, osiguravajući da je svaki kritični sistem testiran i oporavljiv, a ne samo da se to pretpostavlja.
• Jasno, za reviziju spremno izvještavanje koje dokazuje usklađenost upravnim odborima, regulatorima i osiguravateljima – bez ručnog napora ili nereda tokom incidenta.

Za IT sektor, ovo znači manji broj dobavljača kojima je potrebno upravljati, veće povjerenje u spremnost za oporavak i potpunu transparentnost kada je vrijeme za izvještavanje izvršnih direktora o stanju otpornosti.

Razmislite ponovo o sigurnosnoj kopiji kao osnovnom sloju vaše otpornosti

Sajber otpornost više nije samo tehnička inicijativa. To je poslovno kritična strategija koja osigurava da vaša organizacija može funkcionirati čak i dok je pod napadom. Sada je vrijeme da procijenite svoju otpornost – identificirajte nedostatke u nepromjenjivosti, testiranju i dokumentiranom oporavku. Znajte gdje se nalazite prije nego što poremećaj to testira umjesto vas.

Ako niste sigurni odakle početi, Datto vam može pomoći. S Dattom, kibernetička otpornost nije samo nadohvat ruke; ona je pojednostavljena, skalabilna i izgrađena tako da pruži jasnu operativnu i financijsku vrijednost.