Am Wetter können wir zwar nichts ändern, aber…
Wenn etwas Schlimmes passiert, können wir Ihre Genesung dramatisch beschleunigen!
Dies scheint ein weit verbreitetes Anliegen zu sein, das für Vorstandsmitglieder und die Geschäftsleitung ganz oben auf der Tagesordnung steht. Was tun wir, wenn wir jeglichen Zugriff auf unsere Systeme und Anwendungen verloren haben? Sind wir darauf vorbereitet? Wie hoch ist unser RPO? (Recovery Point Objective) und wie hoch ist unser RTO? (Recovery Time Objective). Und übrigens: Ich komme aus Missouri – also beweisen Sie es mir!
Können Sie das? Sind Sie wirklich vorbereitet? Haben Sie Ihren Plan oder Ihre Annahmen getestet?
Wenn es um Cyberangriffe, Hacker und Malware geht, müssen Sie davon ausgehen, dass diese bereits in Ihrer Umgebung vorhanden sind. Es ist keine Frage des „Ob“, sondern des „Wann“. Wann wird uns dieser Ransomware-Angriff treffen? Schlimmer noch: Wann wird uns dieser NotPetya-Vorfall lahmlegen? Wird die Wiederherstellung wertvolle Tage oder Wochen in Anspruch nehmen und uns Hunderte Millionen Dollar ($) kosten, so wie es bereits bei anderen vor uns der Fall war? Wie erklären Sie den Aktionären und/oder der Cyber-Versicherung, die Ihre Schadensersatzzahlungen zurückhält, dass Sie nicht ausreichend vorbereitet waren? (Ach, dieses Kleingedruckte!)
Eine der kritischsten und vorrangigsten Überlegungen bei Ihrer DR/Business Continuity Planung ist die Wiederherstellung des AD. Wie Sie wahrscheinlich wissen, ist Ihr Active Directory der Schlüssel zum Reichtum: Zugriffsrechte für Benutzer, Rechner, Systeme, Anwendungen usw.
Es gibt einen Grund, warum diese Pläne als „Business Resiliency“-Pläne bezeichnet werden, denn es geht nicht nur darum, die IT-Systeme wieder zum Laufen zu bringen, sondern das gesamte Unternehmen wieder in Betrieb zu nehmen! Ohne ein funktionsfähiges Active Directory ist dies nicht möglich, da die unternehmensweiten Abhängigkeiten unbestreitbar sind.
Doch wie man so schön sagt: Zeit ist Geld, und bei der Wiederherstellung kommt es vor allem auf Schnelligkeit an. Lassen Sie mich Ihnen daher Semperis vorstellen. Das Unternehmen wurde von einer Gruppe von AD-Experten gegründet, die ihre Karriere damit verbracht haben, in katastrophale Situationen einzugreifen, diese Umgebungen manuell wieder in einen funktionsfähigen Zustand zu versetzen und dann zu erkennen, dass es einen besseren Weg geben musste – einen schnelleren, stärker automatisierten Weg, der keine so umfangreichen speziellen Fähigkeiten und Kenntnisse erforderte, wie sie sie im Laufe der Jahre erworben hatten. Wie sie gelernt haben: Wenn eine Katastrophe eintritt … ist das nicht der richtige Zeitpunkt, um ein Handbuch aufzuschlagen und zu versuchen, sich die Dinge im Handumdrehen beizubringen. Die Automatisierung bewährter Verfahren kann die Wiederherstellungszeit um bis zu 80–85 % verkürzen. Und die Rechnung ist einfach: Was sonst vielleicht eine Woche gedauert hätte, lässt sich auf einen Tag oder weniger reduzieren … und was ist das für Ihr Unternehmen wert?
Nun, wenn Sie ein Unternehmen mit einem Umsatz von 1 Mrd. US-Dollar sind und ein Jahr 260 Arbeitstage hat, bedeutet das lediglich einen Umsatzverlust von etwas mehr als 3,8 Mio. US-Dollar pro Tag … Ganz zu schweigen von den zusätzlichen Kosten und Auswirkungen, die eine einwöchige Betriebsunterbrechung mit sich bringen würde …
Falls jemand eine Erinnerung an die realen Kosten haben möchte, die mit einem dieser Wischwasser-Ereignisse verbunden sind, gibt es einen großartigen Artikel von Wired.com https://www.wired.com /story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/
Es ist anzumerken, dass seit der Veröffentlichung dieses Artikels viele hoch angesehene Sicherheitsexperten und Regierungsbeamte der Meinung sind, dass die Auswirkungen und Verluste in Wirklichkeit viel höher und weitreichender waren und vielleicht sogar doppelt so hoch wie die ursprünglich gemeldeten 10 Milliarden Dollar weltweit.
Wir würden Ihnen gerne vorstellen, was wir tun, um Unternehmen zu unterstützen (große wie kleine – denn unabhängig von ihrer Größe stehen alle vor denselben Herausforderungen). Wenn Ihnen eine schnelle Erholung ebenfalls wichtig ist, besuchen Sie bitte www.semperis.com oder schreiben Sie mir unter stevem@semperis.com
