Restauração (Recuperação)

O termo Restauração , também conhecido como Recuperação , refere-se ao processo de recuperar dados de produção a partir de uma cópia de segurança desses dados. Ter que recuperar seus dados após um incidente ou evento de segurança pode ser estressante se sua organização não tiver um processo de recuperação de dados bem testado. A maioria das empresas possui um plano de recuperação de desastres e continuidade de negócios para lidar com esses eventos. No entanto, se esse plano não foi testado, você pode se surpreender com o quanto a tecnologia e os processos mudaram desde a sua criação. Recomenda-se que as PMEs tenham um plano e o pratiquem regularmente (no mínimo anualmente).

Historicamente, os ataques de ransomware são mitigados com backups robustos. No entanto, é importante saber que os recentes desenvolvimentos em ransomware ( MAZE ) tornaram os esforços de recuperação mais desafiadores e levaram muitas empresas a pagar os resgates exigidos pelos hackers. É muito melhor nunca precisar acionar sua estratégia de backup em incidentes reais, sejam eles técnicos ou maliciosos, mas ter um plano de recuperação robusto em vigor proporcionará tranquilidade aos empresários.

Fonte: NICCS , NIST

Leitura complementar: Ransomware MAZE: ameaça 3 vezes maior à segurança de dados

Termos relacionados: Violação de dados , Ransomware , Plano de continuidade de negócios e recuperação de desastres

O que os proprietários de PMEs devem fazer para se recuperar?

As PMEs devem ter um processo de restauração de dados documentado, testado nos últimos 12 meses e atualizado regularmente. Ter um plano formal de Continuidade de Negócios e Recuperação de Desastres (BCDR) é um padrão mínimo para qualquer empresa. É também uma das melhores maneiras de se recuperar de ataques tradicionais de ransomware (restaurar seus dados criptografados e seguir em frente). Esteja ciente de que algumas cepas de ransomware podem extrair seus dados e ameaçar a divulgação pública deles. Isso coloca a confidencialidade dos dados em risco – algo que os backups não conseguem resolver (eles resolvem a questão da disponibilidade dos dados). A CyberHoot recomenda processos robustos de backup de dados, seguindo a regra dos três (3):

1. Tenha pelo menos três (3) cópias dos seus dados.
2. Armazene as cópias em pelo menos dois (2) tipos de mídia diferentes.
3. Mantenha pelo menos uma (1) dessas cópias fora do local.

Para mais informações sobre o Processo de Resposta, assista a este breve vídeo de 2 minutos:

https://www.youtube.com/watch?v=0paubK1wFeM

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!