Ibalik (Pagbawi)

Ang terminong Ibalik ang, kilala din sa Pagbawi, ay ang proseso ng pagkuha ng data ng produksyon mula sa isang backup na kopya ng data na iyon. Kailangang mabawi ang iyong data kasunod ng isang seguridad pangyayari or pangyayari maaaring maging stress kung ang iyong organisasyon ay walang mahusay na nasubok na proseso ng pagbawi ng data. Karamihan sa mga kumpanya ay may a pagbawi ng kalamidad at plano sa pagpapatuloy ng negosyo sa lugar upang pangasiwaan ang mga kaganapang ito. Gayunpaman, kung hindi pa nasubok ang planong iyon, maaaring mabigla ka kung gaano karaming teknolohiya at proseso ang nagbago mula nang magawa ang paunang plano. Hinihikayat ang mga SMB na magkaroon ng plano at regular na gamitin ang plano (*minimum ng taun-taon).

Sa kasaysayan, ransomware ang mga pag-atake ay pinapagaan ng malakas na pag-backup, gayunpaman, mahalagang malaman na ang mga kamakailang pag-unlad sa ransomware (Pagkataranta) ay ginawang mas mahirap ang mga pagsisikap sa pagbawi at humantong sa marami pang kumpanya na nagbabayad ng mga hinihingi ng ransom ng hacker. Mas mainam na hindi na kailangang gamitin ang iyong backup na diskarte sa mga totoong insidente, teknikal man o nakakahamak, ngunit ang pagkakaroon ng matibay na plano sa pagbawi ay magbibigay ng kapayapaan ng isip sa mga may-ari ng negosyo.

Source: NICCS, NIST

Karagdagang Reading: MAZE Ransomware: 3x Banta sa Seguridad ng Data

Mga Kaugnay na Tuntunin: Paglabag sa Data, ransomware, Pagpapatuloy ng Negosyo at Plano sa Pagbawi ng Sakuna

Ano ang dapat gawin ng Mga May-ari ng SMB para sa Pagbawi?

Ang mga SMB ay dapat magkaroon ng dokumentadong proseso ng pagbabalik ng data na nasubok sa loob ng huling 12 buwan at regular na ina-update. Ang pagkakaroon ng pormal na Business Continuity and Disaster Recovery (BCDR) na plano ay isang minimum na pamantayan para sa anumang negosyo. Isa rin ito sa mga pinakamahusay na paraan upang makabawi mula sa mga tradisyonal na pag-atake ng Ransomware (ibalik ang iyong naka-encrypt na data at magpatuloy). Magkaroon lamang ng kamalayan na ang ilang mga strain ng ransomware ay mag-ex-filter sa iyong data at pagbabantaan ka sa pampublikong pagpapalabas ng data na iyon. Nilalagay nito sa peligro ang pagiging kumpidensyal ng data – isang bagay na hindi malulutas ng mga backup (nalutas nila para sa availability ng data). Inirerekomenda ng CyberHoot ang malakas na proseso ng pag-backup ng data na sumusunod sa panuntunan ng tatlo (3) para sa mga backup:

1. Magkaroon ng hindi bababa sa tatlong (3) kopya ng iyong data.
2. Itabi ang mga kopya sa hindi bababa sa dalawang (2) magkaibang uri ng media.
3. Panatilihin ang hindi bababa sa isa (1) sa mga kopyang iyon sa labas ng lugar.

Para sa karagdagang impormasyon sa Proseso ng Pagtugon, panoorin ang maikling 2 minutong video na ito:

https://www.youtube.com/watch?v=0paubK1wFeM

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!