Udtrykket Gendan, også kendt som Recovery, er processen med at hente produktionsdata fra en sikkerhedskopi af disse data. At skulle gendanne dine data efter en sikkerhedsforsøg hændelse or begivenhed kan være stressende, hvis din organisation ikke har en velafprøvet datagendannelsesproces. De fleste virksomheder har en katastrofeberedskab og forretningskontinuitetsplan på plads til at håndtere disse hændelser. Men hvis planen ikke er blevet testet, kan du blive overrasket over, hvor meget teknologi og proces der har ændret sig, siden den oprindelige plan blev oprettet. SMV'er opfordres til at have en plan og regelmæssigt anvende den (*mindst årligt).
Historisk set ransomware angreb afbødes med stærke sikkerhedskopier, men det er vigtigt at vide, at den seneste udvikling inden for ransomware (MAZE) har gjort genoprettelsesindsatsen mere udfordrende og ført til, at mange flere virksomheder har betalt hackernes løsesumskrav. Det er langt bedre aldrig at skulle bruge sin backupstrategi i virkelige hændelser, uanset om de er tekniske eller ondsindede, men at have en stærk genoprettelsesplan på plads vil give virksomhedsejere ro i sindet.
Yderligere læsning: MAZE Ransomware: 3 gange større trussel mod datasikkerhed
Relaterede vilkår: Dataovertrædelse, ransomware, Plan for forretningskontinuitet og katastrofeberedskab
SMV'er bør have en dokumenteret datagendannelsesproces, der er blevet testet inden for de sidste 12 måneder og opdateres regelmæssigt. En formel plan for forretningskontinuitet og katastrofegendannelse (BCDR) er en minimumsstandard for enhver virksomhed. Det er også en af de bedste måder at komme sig efter traditionelle ransomware-angreb (gendan dine krypterede data og kom videre). Vær blot opmærksom på, at nogle typer ransomware vil stjæle dine data og true dig med offentlig frigivelse af disse data. Dette sætter datafortrolighed i fare – noget som sikkerhedskopier ikke kan løse (de løser problemet med datatilgængelighed). CyberHoot anbefaler stærke databackupprocesser, der følger tre (3) reglen for sikkerhedskopier:
https://www.youtube.com/watch?v=0paubK1wFeM
Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.
En praktisk briefing til vCISO'er ADVARSELEN VI IGNOREREDE ELLER IKKE KUNNE FORSTÅ I årevis har den mest troværdige...
Læs mere
En guide til at opdage svindel med efterligning af ledende medarbejdere, før den falske administrerende direktør får en rigtig bankoverførsel. Det...
Læs mere
Kunstig intelligens (eller AI) gør phishing-e-mails smartere, malware mere lusket og tyveri af legitimationsoplysninger lettere...
Læs mereFå et skarpere blik på menneskelige risici med den positive tilgang, der slår traditionel phishing-testning.
