A peça que falta no triângulo da CIA: por que a "disponibilidade" é importante

Geralmente, queremos saber quem pode ver nossos dados (confidencialidade) e como esses dados são protegidos contra adulteração (integridade). Embora esses elementos sejam vitais, há um terceiro pilar da tríade da CIA que está sob constante pressão: a disponibilidade.

Uma pesquisa recente da Forrester revelou uma realidade surpreendente: hoje 76% das violações de dados afetam a disponibilidade, enquanto apenas 42% impactam a confidencialidade e 27% afetam a integração.1 Apesar de ser o principal alvo do triângulo da CIA, a disponibilidade continua sendo a mais negligenciada. Em uma época em que 70% da população global está conectada à internet, a disponibilidade não é apenas uma métrica; é a força vital dos negócios modernos.

Cada segundo de tempo de inatividade é uma corrida de alto risco. Pesquisas da Oxford Economics e da TechTarget confirmam esse custo exorbitante, que aumenta rapidamente em setores de alto risco, como finanças, saúde e manufatura. De acordo com o relatório de 2024 da ITIC, 97% das grandes empresas perdem mais de US$ 100 mil por hora durante uma interrupção, e 41% relatam perdas entre US$ 1 milhão e US$ 5 milhões por hora.2 O impacto não é apenas financeiro; também é reputacional:

• 74% dos consumidores priorizam a confiabilidade do site acima de quase tudo.
• 64% dos usuários perdem a confiança em uma marca imediatamente após uma falha no site.
• 53% dos custos totais de inatividade são atribuídos diretamente à perda de receita.3

Por que a disponibilidade é o elemento negligenciado da tríade? Muitos executivos a subestimam até que uma crise aconteça. Além da simples falha do hardware, a resiliência cibernética moderna é ameaçada por:

• ransomware: o destruidor da disponibilidade que impede usuários de acessarem seus próprios dados.
• ataques DDoS: inundam a infraestrutura para tornar serviços inacessíveis;
• configurações incorretas: erros baseados na nuvem que levam a quedas em cascata;
• operações de TI paralelas: aplicativos e dispositivos não gerenciados que ignoram protocolos de segurança e criam vulnerabilidades ocultas.

A proteção da disponibilidade de dados acontece quase o tempo todo de formas que raramente percebemos. No seu Gmail, no aplicativo do banco ou nas passagens aéreas que você reserva, quase sempre esses dados são replicados e armazenados em cache em vários servidores globais. Grandes corporações de SaaS com redes grandes de backbone usam várias técnicas para manter o tempo de inatividade em zero e garantir a disponibilidade dos dados.

Para empresas com dados críticos, é vital empregar métodos semelhantes. Um dos pilares é o backup imutável, que não é apenas um backup comum, mas um que não pode ser criptografado nem deletado por ransomware. Ao medir a resiliência, as organizações frequentemente analisam o tempo médio de recuperação (MTTR), visando minimizar o intervalo entre a falha e a restauração. No entanto, na era do malware sofisticado, a indústria está mudando o foco para o tempo médio de recuperação limpa (MTCR) . Não basta apenas restabelecer os sistemas rapidamente; é preciso garantir que eles sejam restaurados para um estado "limpo" para evitar reinfecções imediatas.

No caso de sistemas críticos, a replicação ativa de dispositivos, como um par de alta disponibilidade (HA) e falha, pode proporcionar uma recuperação de desastres ativa, embora possa ser cara. É aqui que a recuperação de desastres baseada em nuvem entra em cena; ela pode alcançar tempos de recuperação quase nulos por uma fração do custo da redundância física. Nem toda aplicação precisa desse nível de disponibilidade, então as empresas precisam realizar a classificação e rotulagem de ativos para focar esses recursos avançados nos sistemas mais críticos.

O Acronis Cyber Protect é projetado para fornecer resiliência cibernética completa e de ponta a ponta, integrando nativamente a proteção de dados à segurança de endpoint. Em vez de apenas reagir a um ataque, a plataforma previne ativamente o tempo de inatividade por meio de:

• objetivos de tempo de recuperação (RTO) líderes do setor: usando o Acronis Instant Restore, você pode iniciar um backup como uma máquina virtual Windows ou Linux diretamente do armazenamento em questão de segundos;
• proteção de dados contínua: a Acronis monitora mudanças em aplicativos críticos, garantindo que até mesmo o trabalho realizado entre backups agendados nunca seja perdido;
• recuperação segura: para garantir uma recuperação limpa, a Acronis integra atualizações e verificações de anti-malware no processo de restauração, removendo malware detectado antes que ele chegue à produção.
• restauração universal: essa tecnologia permite uma rápida recuperação do sistema para hardware diferente, incluindo ambientes físicos bare metal, virtuais ou em nuvem;
• aplicação de patches a prova de falhas automatizada: para evitar que atualizações causem tempo de inatividade, a Acronis faz backup automaticamente dos endpoints antes de aplicar patches, permitindo um rollback imediato se um patch falhar.

Usando um único agente e um console unificado de gerenciamento, as organizações podem alcançar um nível mais alto de autonomia e proteção em mais de 30 tipos de carga de trabalho.

Para garantir que sua organização trate a disponibilidade com a prioridade que merece, considere estas etapas:

1. Mapeie seus sistemas: categorize os dados para identificar onde a disponibilidade é mais crítica.
2. Audite o RTO: se o plano de recuperação atual leva dias, avalie soluções que ofereçam tempos de recuperação líderes do setor.
3. Realize exercícios de RD: a recuperação de desastres é como um músculo; se você não o exercitar com exercícios regulares, ele não funcionará quando você precisar.
4. Invista em redundância: utilize opções de armazenamento flexíveis, incluindo local, em rede e na nuvem para garantir que os backups estejam sempre acessíveis.

Baixe o artigo técnico para ter um guia prático de resiliência cibernética.

Artigo técnico

Além da segurança cibernética: um plano prático para resiliência cibernética