Como criar um plano de backup do Ransomware

Por que você precisa criar um plano no caso de um ataque Ransomware

Hoje em dia, os dados podem ser o bem mais precioso de uma empresa e cabe à própria empresa manter os dados seguros. Embora as empresas que empregam TI extensivamente possam ter recursos especiais dedicados especificamente à segurança de seus dados, é um grande equívoco pensar que é apenas responsabilidade da equipe de TI ou de segurança manter os dados seguros. De tempos em tempos, a experiência de violação de dados ensina que dedicar especialistas em manter sua rede segura é apenas metade do trabalho que precisa ser feito para evitar uma verdadeira catástrofe de TI. Se a origem dessa catástrofe é um agente mal-intencionado invadindo seu sistema e causando estragos ou uma falha técnica simples que comprometa o dispositivo que hospeda informações integrais, os resultados em seus negócios podem ser devastadores. Aqui está a coisa - toda empresa se esforça para estar no topo do jogo, isso é natural. No entanto, à medida que as empresas crescem em sofisticação, a tecnologia que elas usam também cresce em complexidade, o que exige interconectividade e comunicação com outros sistemas e, em geral, torna-se um desafio gerenciar. Como este é o caso, depois de um certo ponto, é praticamente inevitável que ocorram problemas relacionados à TI - enquanto o ponto em que você precisa se preocupar é desconhecido, pode muito bem ser mais cedo do que você pensa. Mesmo que você descarte a possibilidade de seu centro de dados central desistir de você um dia, é necessário ter em mente que os agentes maliciosos estão sempre procurando novas formas de extorquir dinheiro das empresas. Ser vítima de um dos seus ataques bem-sucedidos pode significar o fim de sua empresa, ali mesmo - se você não estiver preparado para isso.

NOTA: Embora o termo "empresa" usado em todo este artigo implique que se aplica a entidades comerciais, todas as informações e conselhos nele são totalmente aplicáveis a qualquer tipo de organização que confia na TI em qualquer medida, independentemente da natureza da organização.

Por que a segurança de TI precisa ser política da empresa

Mas como uma empresa efetivamente se prepara para uma perda de dados devastadora, como a incorrida por um ataque de ransomware? Bem, como pode ser esperado, não há uma resposta fácil para essa pergunta, embora existam etapas que mitiguem o efeito de qualquer perda instantânea de dados, que possa ser incorporada à política da empresa, e possam mitigar os efeitos de tal evento de catastrófico para apenas inconveniente.

1. Formação de funcionários e executivos. Todos os executivos e funcionários precisam ser instruídos, e não apenas rapidamente, sobre a importância das tarefas que executam usando os sistemas da empresa. O erro humano é inevitável, naturalmente, mas se os funcionários e agentes estiverem bem cientes dos requisitos de segurança de TI no local de trabalho e entenderem por que esses protocolos são implementados e como eles beneficiam a empresa, bem ... É lógico que a educação reduz os riscos que eles cometem um erro por ignorância - e, na maioria das vezes, esses erros causam violações de segurança e infecções por malware. Infelizmente, educar todos na empresa sobre as boas práticas atuais de segurança, ameaças e como essas ameaças devem ser evitadas é um problema. Atores mal-intencionados na área de TI são engenhosos e estão ficando cada vez mais ativos, não menos - o que significa que uma empresa precisa acompanhá-los constantemente. Embora isso possa parecer um uso insuficiente para os recursos da empresa, pode muito bem ser inestimável para evitar uma crise de dados.
2. Usando soluções de segurança de TI eficazes. As empresas que dependem da TI para funcionar precisam priorizar descobrir quais são as soluções de segurança de TI mais adequadas para elas e seu modelo de negócios específico e situação exclusiva, e depois implementar a solução por atacado e sem compromisso. O escopo e a natureza das medidas tomadas para garantir a segurança ideal de TI garantida pela atividade de especialistas podem variar - algumas empresas precisam que equipes de segurança de TI inteiras monitorem constantemente a atividade de seu sistema. Em outros casos, apenas executar o aplicativo anti-malware adequado nos poucos dispositivos que você usa pode ser suficiente. Cabe aos executivos da empresa determinar quais soluções devem ser implementadas para garantir a segurança de seus dados, e para fazer isso corretamente, eles precisam estar bem versados e atualizados sobre todas as coisas que podem dar errado com seu sistema de TI. . Mais uma vez, a educação é fundamental. Sim, essas pessoas geralmente têm muitas outras coisas em mente, como administrar a empresa com sucesso, mas negligenciar esse dever específico pode levar a resultados catastróficos.
3. Backup de dados . É imperativo que qualquer empresa que confia na TI para funcionar adote um método de armazenamento de dados. Dessa forma, no caso, disse que os dados são perdidos para um ataque de ransomware malicioso, ou até mesmo um mau funcionamento eletrônico, ele pode ser recuperado com relativa facilidade. Isso garante que a perda de dados não irá atrasar muito a empresa ou até mesmo destruir seus prospectos.

Quais meios de armazenamento de dados você poderia usar

1. Armazenamento de dados local. Algumas empresas preferem manter um dispositivo dedicado carregado com backups de todos os dados relevantes para suas atividades. Embora esse método certamente não seja ruim e possa garantir que nenhum dado seja perdido em um ataque cibernético, ele ainda carrega o risco associado ao armazenamento de suas informações em um dispositivo físico - ele precisa ser mantido e a quebra técnica no dispositivo em questão. o tempo ruim pode invalidar todo o esforço que toda a empresa investiu no backup de dados até o momento.
2. Armazenamento de dados em nuvem. Existem serviços especializados em fornecer serviços gerais de armazenamento de dados e espaços de armazenamento de dados dedicados para empresas otimizadas para atender às necessidades específicas de seus clientes. Esta é uma excelente opção, uma vez que ambos os dados que você deseja armazenar prontamente acessíveis para recuperação a qualquer momento em qualquer lugar e extremamente bem protegidos.

Circunstâncias sob as quais os procedimentos de backup de dados devem ser usados

É uma das responsabilidades das pessoas encarregadas da empresa estabelecer um protocolo e dar instruções claras e não ambíguas com relação aos procedimentos de backup de dados e quando e como eles devem ser implementados pelas pessoas envolvidas. Infelizmente, não há uma boa maneira de dar conselhos gerais sobre o assunto, já que as circunstâncias únicas de uma empresa ditarão o curso de ação mais apropriado em qualquer situação. Cabe aos executivos de uma empresa estabelecer um cronograma de backup adequado e, em seguida, aplicar a disciplina necessária para que os funcionários e diretores acompanhem isso. Aqui estão alguns pontos a serem considerados ao fazer isso.

1. Algumas empresas processam grandes quantidades de dados por hora e, se esse for o caso em sua empresa, a solução de backup de dados utilizada precisa refletir esse fato. As empresas com menos uso de dados podem fazer backups com menos frequência, embora ainda seja aconselhável fazê-lo e prestar atenção especial ao ponto abaixo.
2. É uma prática excelente definir procedimentos de backup de dados fora do cronograma regular. Digamos, por exemplo, que o backup de dados por atacado de rotina dos sistemas de TI da sua empresa esteja programado para acontecer em algum momento no futuro imediato. No entanto, o progresso em um projeto importante é feito agora . É imperativo que seja possível salvar esse progresso usando sua solução de backup de dados e que seus funcionários estejam bem instruídos sobre quando essa funcionalidade deve ser empregada, para que dados importantes não sejam perdidos em caso de um ataque mal-intencionado.

Em conclusão

Não há respostas fáceis para o problema da segurança cibernética. É preciso um bom esforço para manter um bom nível, em nome de todos os envolvidos - desde o provedor dos aplicativos anti-malware que as empresas usam até a interminável vigilância da empresa especialista em segurança de TI pode empregar diretamente, para a labuta que os executivos da empresa devem participar para acompanhar as mais recentes ameaças e tendências on-line, para que possam escrever e implementar políticas razoáveis de segurança de TI, para os funcionários da empresa que precisam ser instruídos sobre essas ameaças e disciplinados o suficiente para aprovar as decisões da gerência. Todas essas ações precisam ser bem pensadas e balanceadas para as necessidades individuais de uma empresa - é um sistema que exige muito trabalho para estabelecer e manter. No entanto, tal esforço é certamente necessário, pois reduz drasticamente as chances de uma empresa sofrer uma catástrofe como resultado dos trabalhos de engenhosos cibercriminosos.