Não podemos fazer nada em relação ao tempo, mas…
Quando acontecem coisas más, podemos acelerar drasticamente o seu tempo de recuperação!
Esta parece ser uma preocupação comum, que está no centro das atenções dos membros do Conselho de Administração e da Direção. O que fazemos se perdermos todo o acesso aos nossos sistemas e aplicações? Estamos preparados? Qual é o nosso RPO? (Objetivo de Ponto de Recuperação) e qual é o nosso RTO? (Objetivo de Tempo de Recuperação). E, já agora, sou do Missouri, por isso, provem-me!
Pode? Está verdadeiramente preparado? Testou o seu plano ou os seus pressupostos?
No que diz respeito a ciberataques, hackers e malware, deve partir do princípio de que já se encontram no seu ambiente. Não é uma questão de «se», mas sim de «quando». Quando é que aquele ataque de ransomware nos afetará? Pior ainda, quando é que aquele incidente do NotPetya nos deixará fora de serviço? Levará dias ou semanas preciosas a recuperar e custar-nos-á centenas de milhões de dólares ($), tal como aconteceu com outros antes de nós? Como é que explica a falta de preparação aos acionistas e/ou à companhia de seguros cibernéticos que está a reter os pagamentos dos seus sinistros? (Ufa, aquelas letras pequenas!).
Uma das considerações mais críticas e prioritárias no seu planeamento de DR/Continuidade de negócio será o restauro do AD. Como provavelmente sabe, o seu Active Directory detém as chaves do reino; direitos de acesso para utilizadores, máquinas, sistemas, aplicações, etc.
Há uma razão para estes planos serem designados por «Planos de Resiliência Empresarial», porque não se trata apenas de colocar os sistemas de TI a funcionar, mas sim de restabelecer o funcionamento da empresa! Não é possível fazer isso sem que o AD esteja operacional, uma vez que as dependências em toda a empresa são inquestionáveis.
Mas, como se costuma dizer, tempo é dinheiro, e o que importa é a rapidez na recuperação. Por isso, permitam-me apresentar-vos a Semperis. Fundada por um grupo de especialistas em AD que passaram as suas carreiras a intervir em situações de «terra queimada», restaurando manualmente esses ambientes até um estado funcional e, posteriormente, percebendo que tinha de haver uma forma melhor, mais rápida e automatizada, que não exigisse competências e conhecimentos especializados na medida em que tinham acumulado ao longo dos anos. Como aprenderam, quando a tragédia acontece... não é altura de abrir um manual e tentar aprender na hora. A automatização das melhores práticas recomendadas pode acelerar o tempo de recuperação em até 80-85%. E a conta é fácil a partir daí... o que poderia ter demorado uma semana fica reduzido a um dia ou menos... e quanto vale isso para a sua empresa?
Bem, se for uma empresa de mil milhões de dólares e houver 260 dias úteis num ano, isso representa apenas mais de 3,8 milhões de dólares por dia em perda de receitas... Para não falar dos custos adicionais e do impacto que resultariam de uma paragem de uma semana...
Se alguém quiser relembrar os custos reais associados a um destes eventos com limpa pára-brisas, há um excelente artigo da Wired.com https://www.wired.com /story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/
É de notar que, desde que este artigo foi publicado, há muitos especialistas em segurança e funcionários governamentais altamente conceituados que consideram que o impacto e as perdas foram, de facto, muito mais elevados e generalizados, e talvez até o dobro dos 10 mil milhões de dólares a nível mundial inicialmente comunicados.
Adoraríamos partilhar o que estamos a fazer para ajudar as empresas (grandes e pequenas — pois todas enfrentam o mesmo desafio, independentemente da dimensão). Se a rapidez na recuperação também é importante para si, visite www.semperis.com ou entre em contacto comigo através do e-mail stevem@semperis.com
