Mudança da segurança preventiva para a resiliência cibernética

A segurança cibernética tradicional funciona com uma premissa simples: criar barreiras maiores, adicionar mais bloqueios e implantar firewalls adicionais para evitar ameaças cibernéticas. Mas o que acontece quando surge uma falha na prevenção? O que acontece quando o ransomware não só ultrapassa o perímetro, mas também se espalha pelos sistemas redundantes, colocando a infraestrutura de backup em risco?

Hoje o valor médio das indenizações por ataques de ransomware ultrapassa US$ 1,18 milhão . Para muitas organizações, não é só um impacto financeiro, mas também uma ameaça à sobrevivência delas.

White paper

Além da cibersegurança: um plano prático para a resiliência cibernética, da prevenção à continuidade

A maioria das equipes de TI investiu muito em redundância: duas fontes de alimentação, pares de hardware de alta disponibilidade e data centers distribuídos geograficamente. Essas medidas funcionam bem contra interrupções acidentais e falhas de hardware, mas o ransomware moderno não se importa com a arquitetura redundante. Na verdade, ele a explora.

Quando um ataque se espalha pela malha da rede, o data center redundante não oferece proteção — ele replica a infecção. Os sistemas de failover mantidos com tanto cuidado se tornam vetores para a proliferação de malware de modo mais rápido e amplo em toda a infraestrutura.

Além disso, do ponto de vista operacional, é um pesadelo gerenciar ferramentas desconectadas para backup, recuperação de desastres e segurança. Assim, você acaba criando o que os especialistas do setor chamam de " Franken-pilha ". Esse conjunto de soluções destrói a produtividade, aumenta os custos e cria pontos cegos de vulnerabilidade perigosos que os invasores podem explorar.

Um dos motivos mais comuns para a falha na recuperação de desastres é a propriedade da infraestrutura. A RD tradicional exige que as organizações projetem, implantem e garantam a segurança, apliquem patches e mantenham ambientes de recuperação que podem ficar ociosos por meses ou anos. Como esses sistemas são raramente usados, eles geralmente ficam atrasados em atualizações, configurações de segurança e familiaridade operacional. Quando um incidente real ocorre, as equipes são forçadas a executar procedimentos complexos de recuperação em uma infraestrutura que elas não usam com frequência.

Nesse contexto, surgem vários riscos:

• Ambientes de recuperação que estão sem patches ou mal configurados
• Lacunas de segurança que passam despercebidas até que um incidente ocorra
• Etapas de recuperação manual que dependem da expertise individual
• Maior probabilidade de erro humano sob estresse

Em casos de ransomware, esses riscos se agravam. As organizações podem tentar recuperar cargas de trabalho críticas em uma infraestrutura que está desatualizada, insegura ou já comprometida. Para simplificar o gerenciamento da recuperação de desastres, é preciso remover completamente esse peso.

As organizações estão trocando táticas apenas de prevenção pela resiliência cibernética. Eles precisam prever, enfrentar, se recuperar e se adaptar a interrupções operacionais.

Não é a desistência da segurança, mas sim o reconhecimento da realidade. Violações acontecem, então a questão não é se, mas quando, e o mais importante: a velocidade da recuperação para um estado verificado e livre de malware.

Aí entra uma métrica crucial que precisa estar no painel de controle de todo CISO: o tempo médio para recuperação limpa (MTCR). A questão não é só a rapidez da restauração do sistema, mas a velocidade dessa recuperação sem a reintrodução da ameaça que derrubou o sistema.

Para ajudar as empresas a superar os complexos desafios do gerenciamento da recuperação de desastres, criamos o artigo técnico “Além da segurança cibernética: um plano prático para a resiliência cibernética para evoluir da prevenção para a continuidade”.

Leia o artigo técnico para:

• saber por que a recuperação de desastres tradicional muitas vezes não funciona contra o ransomware moderno;
• descobrir uma estrutura prática para transformar a estratégia de prevenção em uma abordagem de resiliência;
• entender métricas importantes como o tempo médio para recuperação limpa (MTCR) para uma restauração mais rápida e segura;
• conhecer estratégias orquestradas por nuvem que simplificam a recuperação e reduzem o risco operacional.

A recuperação de desastres fica muito mais simples quando as organizações param de gerenciar a infraestrutura de recuperação por conta própria. A recuperação de desastres como serviço (DRaaS) substitui os ambientes secundários gerenciados pelo cliente por uma infraestrutura de recuperação baseada em nuvem, que está sempre disponível, protegida por padrão e mantida pelo fornecedor de serviços. Em vez de criar e manter ambientes de espera, as organizações fazem uma transferência para uma nuvem gerenciada pelo fornecedor apenas quando a recuperação é necessária.

O Acronis Cyber Protect Cloud oferece esse modelo com falha no estilo IaaS para a Acronis Cloud. Quando um incidente ocorre, as cargas de trabalho podem ser recuperadas diretamente na infraestrutura gerenciada pela Acronis, eliminando a necessidade de os clientes finais usarem os próprios locais de recuperação.

Com essa abordagem:

• a infraestrutura de recuperação é pré-construída e está sempre pronta;
• a segurança da plataforma, os upgrades e a manutenção são gerenciados pela Acronis;
• a falha não depende do hardware gerenciado pelo cliente final nem das configurações da nuvem;
• as organizações se concentram em decisões de recuperação, não em operações de infraestrutura;
• a complexidade operacional reduz muito, e a confiabilidade da recuperação aumenta.

A mudança da segurança cibernética tradicional para a resiliência cibernética não é opcional, mas inevitável. As organizações bem-sucedidas em um ambiente de ameaças cada vez mais hostil são aquelas que planejam não apenas a prevenção de ataques, mas também a vida após eles e a recuperação rápida, mantendo a continuidade dos negócios intacta.

Quer saber mais sobre a criação de uma estratégia prática de resiliência cibernética? Baixe o nosso artigo técnico abrangente para ter acesso a um guia passo a passo sobre como fazer a transição da prevenção para a continuidade dos negócios.