Πώς να ξέρετε αν μια επιχείρηση προστατεύεται πραγματικά από την απώλεια δεδομένων;

Οι ερωτήσεις που κρίνουν

Θέστε τες στη διοίκηση και στο πρόσωπο που διαχειρίζεται τα συστήματα. Οι αόριστες απαντήσεις ισοδυναμούν με «όχι».

1. Ποια συστήματα, αν τα χάναμε απόψε, θα σταματούσαν τη δραστηριότητα αύριο; Αν δεν υπάρχει σύντομος κατάλογος, η προστασία δεν έχει πεδίο εφαρμογής. Οι οδηγοί ορθών πρακτικών ξεκινούν άλλωστε από εκεί: εντοπισμός των συσκευών και των δεδομένων που πρέπει να αντιγράφονται.
2. Πότε έγινε το τελευταίο επιτυχές αντίγραφο ασφαλείας καθενός; Το «κανονικά απόψε» δεν είναι ημερομηνία. Μια οθόνη ή ένα email ειδοποίησης είναι.
3. Πού βρίσκεται το αντίγραφο αν καεί το κτίριο; Στο ίδιο δωμάτιο, στο ίδιο δίκτυο διαχείρισης ή σε άλλη τοποθεσία. Η CNIL, η γαλλική αρχή προστασίας δεδομένων, συνιστά τουλάχιστον ένα αντίγραφο σε γεωγραφικά διακριτή τοποθεσία.
4. Μπορεί ένας λογαριασμός διαχειριστή καθημερινής χρήσης να διαγράψει αυτό το αντίγραφο; Αν ναι, θα μπορεί και ένα ransomware. Η ANSSI, ο εθνικός οργανισμός κυβερνοασφάλειας της Γαλλίας, ζητά αποκλειστικούς λογαριασμούς αντιγράφων ασφαλείας και τουλάχιστον ένα αντίγραφο εκτός σύνδεσης.
5. Πότε έγινε πραγματική επαναφορά, τι επαναφέρθηκε και σε πόσο χρόνο; Πάνω από δώδεκα μήνες χωρίς δοκιμή: η προστασία είναι μια υπόθεση.
6. Ποιος έχει το κλειδί κρυπτογράφησης και τις οδηγίες αν αυτό το πρόσωπο είναι σε άδεια; Ένα μοναδικό κλειδί στο μυαλό ενός υπαλλήλου είναι μοναδικό σημείο αποτυχίας. Η ANSSI συνιστά να ορίζεται ποιος κατέχει τα κλειδιά, πού αποθηκεύονται και πώς αντιγράφονται.
7. Ποιο χρόνο διακοπής αποδέχεται η διοίκηση, και η τελευταία επαναφορά έμεινε μέσα σε αυτόν; Διαφορετικά, το RTO είναι απλώς μια ευχή.
8. Περιλαμβάνεται το email στο cloud; Πολλές επιχειρήσεις προστατεύουν τον διακομιστή αρχείων και ξεχνούν το Microsoft 365 ή το Google Workspace, όπου βρίσκεται η πραγματική δουλειά.
9. Τι γίνεται το Σαββατοκύριακο; Μια ειδοποίηση που διαβάζεται μόνο τη Δευτέρα καθυστερεί αντίστοιχα τον εντοπισμό μιας αποτυχίας.