Nesta era de transformação digital, a utilização de armas cibernéticas é comum, e o «evento de extinção» constitui uma ameaça real, especialmente para organizações com requisitos de tempo de funcionamento e disponibilidade. Como temos visto nas notícias, os desastres cibernéticos paralisam as operações empresariais e afetam o valor para os acionistas. Por exemplo, a Equifax acaba de se tornar a primeira empresa a ver a sua perspetiva de futuro rebaixada devido a uma violação de dados. E lembram-se do surto do ransomware NotPetya, patrocinado pelo Estado? Bem, projeções recentes estimam que o NotPetya tenha custado à empresa de transporte marítimo internacional Maersk até 300 milhões de dólares em prejuízos. Para piorar a situação, o facto de se tratar de um «ato de guerra» significa que o seguro não cobrirá os danos.

Quer se trate de um ataque direcionado ou de danos colaterais resultantes de um conflito entre Estados, o risco cibernético está diretamente relacionado com o risco empresarial. Na verdade, os desastres cibernéticos causam atualmente mais prejuízos às empresas do que as catástrofes naturais e ocorrem com maior frequência. No entanto, muitas organizações ainda não atualizaram o seu plano de recuperação para combater estas ameaças emergentes. Os sistemas de recuperação obsoletos custam às organizações milhões em tempo de inatividade desnecessário e custos de infraestrutura não planeados, devido a uma questão fundamental: a cibersegurança não é uma prioridade.

Junte-se à SANS para saber como organizações como a sua estão a reforçar os seus programas de recuperação de desastres, adoptando a metodologia cyber-first.
Principais pontos de discussão:

  • Como a automatização ajuda a recuperar de ciberataques em minutos, não em dias
  • Sugestões para eliminar o risco de reintrodução de malware a partir de cópias de segurança do estado do sistema
  • Formas de evitar a confusão de hardware com uma recuperação simplificada para a nuvem
  • Melhores práticas para diversificar as infra-estruturas de acolhimento de aplicações críticas