Herstellen (Herstel)

24 juni 2020 | cyber

De term 'herstellen' , ook wel bekend als 'recovery' , verwijst naar het proces waarbij productiedata worden teruggehaald uit een back-up van die data. Het herstellen van data na een beveiligingsincident of -gebeurtenis kan stressvol zijn als uw organisatie geen goed getest dataherstelproces heeft. De meeste bedrijven hebben een rampenherstel- en bedrijfscontinuïteitsplan om dergelijke gebeurtenissen af te handelen. Als dat plan echter niet is getest, zult u wellicht verbaasd zijn hoeveel technologie en processen er zijn veranderd sinds het oorspronkelijke plan werd opgesteld. Het is raadzaam voor mkb-bedrijven om een plan te hebben en dit regelmatig te oefenen (*minimaal jaarlijks).

Ransomware- aanvallen worden van oudsher afgeweerd met goede back-ups. Het is echter belangrijk om te weten dat recente ontwikkelingen in ransomware ( MAZE ) herstelpogingen lastiger hebben gemaakt en ertoe hebben geleid dat veel meer bedrijven losgeld van hackers eisen. Het is natuurlijk veel beter om uw back-upstrategie nooit te hoeven gebruiken bij daadwerkelijke incidenten, of deze nu technisch of kwaadaardig van aard zijn. Een sterk herstelplan biedt ondernemers echter wel gemoedsrust.

Bron: NICCS , NIST

Aanvullende informatie: MAZE-ransomware: een drievoudige bedreiging voor de gegevensbeveiliging

Gerelateerde termen: Datalek , ransomware , bedrijfscontinuïteit en rampenherstelplan

Wat kunnen MKB-eigenaren doen om te herstellen?

MKB's zouden een gedocumenteerd gegevensherstelproces moeten hebben dat de afgelopen 12 maanden is getest en regelmatig wordt bijgewerkt. Een formeel Business Continuity and Disaster Recovery (BCDR)-plan is een minimumstandaard voor elk bedrijf. Het is ook een van de beste manieren om te herstellen van traditionele ransomware-aanvallen (herstel uw versleutelde gegevens en ga verder). Houd er rekening mee dat sommige ransomware-varianten uw gegevens kunnen exfiltreren en u bedreigen met openbare vrijgave van die gegevens. Dit brengt de vertrouwelijkheid van gegevens in gevaar – iets dat back-ups niet kunnen oplossen (ze lossen wel de beschikbaarheid van gegevens op). CyberHoot adviseert krachtige back-upprocessen volgens de regel van drie (3):