کسب‌وکارها خود را در معرض خطر حملات سایبری قرار می‌دهند – با بهبودی خیلی سریع

گزارش نشان می دهد 74 درصد از شرکت ها سرعت بازیابی را بر کیفیت اولویت دارند

کسب و کارهایی از هم پاشیده شده اند که مسئولیت آنها بازیابی است

تعریف "حداقل شرکت بادوام" به شناسایی آنچه که ابتدا نیاز به تعمیر دارد کمک می کند تحقیقات جدید Cohesity نشان داده است که کسب‌وکارهای بریتانیا ممکن است خود را در معرض خطر حملات سایبری قرار دهند زیرا سرعت بازیابی را بر کیفیت اولویت می‌دهند.

بر اساس این گزارش، این امر در مورد سه سازمان بریتانیایی (74%) از هر چهار سازمان صدق می‌کند و تقریبا به همین تعداد (70%) حتی نمی‌توانند بررسی کنند که مهاجمان پس از یک حمله سایبری به طور کامل از سیستم‌های نقض شده حذف شده‌اند یا خیر.

هزینه ها نیز این امر را تایید می کند، زیرا سه چهارم (76٪) مشاغل مورد بررسی اعتراف کردند که سرمایه گذاری های انعطاف پذیری سایبری به جای واکنش و بازیابی به شدت بر پیشگیری تمرکز دارد.

امنیت سایبری به اندازه کافی روی بازیابی موثر تمرکز نمی کند

مهمتر از همه، داده‌های Cohesity نشان می‌دهد که رهبران کسب‌وکار تقریبا از وضعیت آمادگی تیم‌های فناوری اطلاعات خود بی‌اطلاع هستند، به طوری که نیمی از مدیران اجرایی بریتانیا (52%) انتظار دارند عملیات اصلی کسب‌وکار ظرف 24 ساعت از سر گرفته شود. احساس کاذب امنیت می تواند تا حدودی دلیل عدم تخصیص بودجه به دلایل درست باشد.

همچنین واضح است که مسئولیت تصمیم گیری در مورد اینکه کدام سیستم ابتدا بازیابی شود هنوز کاملا نامشخص است - 23٪ می گویند باید در کل هیئت مدیره باشد، 21٪ آن را به CTO، 20٪ بر عهده مدیر عامل و 14٪ در هیئت مشاوران امنیتی می گویند.

این گزارش از همه سازمان‌ها می‌خواهد که حداقل شرکت قابل دوام (MVC) خود را در نظر بگیرند - حداقل ترکیبی از سیستم‌ها، فرآیندها و خدماتی که برای انجام عملیات ضروری یک کسب‌وکار پس از حمله ضروری تشخیص داده می‌شود.

با یک MVC واضح، تیم ها در موقعیت بهتری قرار خواهند گرفت تا بدانند کدام سیستم ها را اولویت بندی کنند. اما در حال حاضر، دو نفر از هر پنج (41٪) حتی تعریف خود را از MVC ندارند - از طرف دیگر، حتی یک نفر از پنج (17٪) تعریف مستند و آزمایش شده ای ندارد.

فریزر هاچیسون، معاون UK&I، خلاصه می‌کند: «اگر یک سیستم را قبل از تأیید اینکه دسترسی مهاجم حذف شده است، بازیابی کنید، در خطر ابتلای مجدد به خودتان هستید.

با نگاهی به آینده، مراحل بعدی کاملا مشخص است. کسب‌وکارها باید تعریف کنند که کدام سیستم‌ها برای عملیات اصلی آنها اساسی‌ترین هستند و چه کسی مسئولیت بازسازی پس از حمله را بر عهده دارد.