A kérdés új megközelítése
A zsarolóvírusról jellemzően kiberbiztonsági fenyegetésként esik szó: támadókról, kártevőkről, sérülékenységekről. Ezek a beszélgetések fontosak. Amikor azonban egy szervezetet ténylegesen érint egy támadás, a vezetés egészen mást kérdez: mennyi idő múlva tudunk újra működni?
Üzleti szemszögből a zsarolóvírus az üzletmenet-folytonosság kérdése.
Mi állítja meg valójában a működést?
A működés akkor áll le, amikor a munkához szükséges adatok nem érhetők el – ügyféladatok, gyártási dokumentáció, pénzügyi rendszerek, megosztott fájlok. Az ok lehet egy támadó által végzett titkosítás, hardverhiba vagy emberi tévedés. Az üzleti hatás ugyanaz: a munka nem folytatható.
A folytonosság-központú megközelítés ezért a következőket kérdezi:
- Mely adatok kritikusak a működés szempontjából?
- Hogyan védettek a titkosítással vagy törléssel szemben?
- Hogyan állítható vissza egy tiszta állapot, és hogyan ellenőrizhető?
- Ki mit tesz, amikor bekövetkezik az incidens?
Védelem, észlelés és elszigetelés, helyreállítás, folytatás
Egy ellenálló megközelítés lépések sorozataként írható le:
- Védelem – a biztonságos tárolás, a hozzáférés-kezelés és a védett mentések csökkentik a támadási felületet, és megőrzik a helyreállítható adatokat.
- Észlelés és elszigetelés – a terjedés korlátozása és a tiszta másolatok megőrzése.
- Helyreállítás – az adatok visszaállítása egy ismert, megbízható állapotból.
- Az üzletmenet folytatása – az emberek és a folyamatok visszatérése a munkához.
Minden lépés olyan felkészülésen múlik, amely jóval egy incidens előtt történik.
Folytonosság szolgáltatásként
Sok szervezetnek nincs belső kapacitása e felkészülés megtervezésére, üzemeltetésére és fenntartására. A Xentron Protect on-premise biztonságos adatinfrastruktúrát nyújt telepítéssel, konfigurálással, műszaki támogatással és életciklus-szolgáltatásokkal együtt, havidíjas szolgáltatásként – így az ellenálló képesség nem egy egyszeri beruházási projekten múlik.
A helyreállítási célok minden szervezetnél egyediek, és szerződésben kerülnek rögzítésre; ezeket soha nem szabad marketinganyagokból kiindulva feltételezni.
A legfontosabb tanulságok
- A zsarolóvírussal szembeni felkészültséget az üzletmenet-folytonosság szempontjából mérje, ne csak a fenyegetések megelőzése alapján.
- A helyreállíthatóságot folyamatosan elő kell készíteni, üzemeltetni és tesztelni kell.
- A szolgáltatási modell jelentős előzetes beruházás nélkül teheti fenntarthatóvá az ellenálló képességet.