Kif tkunu tafu jekk intrapriża hijiex verament protetta kontra t-telf tad-data?

Intrapriża hija verament protetta jekk tista’ turi, għas-sistemi li jħaddmu l-attività tagħha, restawr reċenti li rnexxa, kopja li ma taqsamx l-istess destin tas-server, u persuna kapaċi terġa’ tagħmel dan mingħajr improviżazzjoni. Il-volum mixtri, il-logo tas-softwer jew il-frase “għandna backup” ma jippermettux li tasal għal konklużjoni.

Aġġornat f’Ottubru 20263 min qari6 sorsi ċċitati

Il-punti ewlenin

  • Il-protezzjoni tiġi evalwata fuq ambitu definit: il-lista qasira tas-sistemi li mingħajrhom l-attività tieqaf.
  • Disa’ mistoqsijiet huma biżżejjed; tweġiba vaga tfisser le.
  • Kopja li amministratur ta’ kuljum jista’ jħassar, ransomware ikun jista’ jħassarha wkoll.
  • Aktar minn tnax-il xahar mingħajr test tar-restawr: il-protezzjoni hija ipoteżi.
  • L-assiguratur u l-awditur jitolbu fuq kollox ir-rapport tal-aħħar test, mhux l-isem tal-prodott.

Il-mistoqsijiet deċiżivi

Agħmluhom lit-tmexxija u lill-persuna li tamministra. Tweġibiet vagi jfissru le.

  1. Liema sistemi, jekk jintilfu llejla, iwaqqfu l-attività għada? Jekk ma teżistix lista qasira, il-protezzjoni m’għandhiex ambitu. Il-gwidi tal-prattika tajba fil-fatt jibdew minn hemm: jidentifikaw l-apparati u d-data li għandhom isirilhom backup.
  2. Minn meta huwa l-aħħar backup li rnexxa ta’ kull waħda? “Normalment illejla li għadda” mhijiex data. Skrin jew email ta’ twissija huma.
  3. Fejn hija l-kopja jekk il-bini jieħu n-nar? L-istess kamra, l-istess netwerk tal-amministrazzjoni, jew post ieħor. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tirrakkomanda mill-inqas backup wieħed f’sit separat ġeografikament.
  4. Kont tal-amministratur ta’ kuljum jista’ jħassar din il-kopja? Jekk iva, ransomware ikun jista’ wkoll. L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, titlob kontijiet iddedikati għall-backup u mill-inqas kopja waħda offline.
  5. Meta saret l-aħħar restawr vera, ta’ xiex, u f’kemm żmien? Aktar minn tnax-il xahar mingħajr test: il-protezzjoni hija ipoteżi.
  6. Min għandu ċ-ċavetta tal-kriptaġġ u l-istruzzjonijiet jekk dik il-persuna tkun fuq vaganza? Ċavetta waħda f’moħħ impjegat wieħed hija punt ta’ falliment. L-ANSSI tirrakkomanda li jiġi ddefinit min għandu ċ-ċwievet, fejn huma maħżuna u kif issirilhom backup.
  7. Kemm żmien ta’ waqfien taċċetta t-tmexxija, u l-aħħar restawr daħal f’dak iż-żmien? Inkella l-RTO huwa biss xewqa.
  8. L-email fil-cloud hija inkluża fl-ambitu? Ħafna intrapriżi jipproteġu s-server tal-fajls u jinsew Microsoft 365 jew Google Workspace, fejn jinsab ix-xogħol reali.
  9. X’jiġri fi tmiem il-ġimgħa? Twissija li tinqara biss nhar ta’ Tnejn ittawwal bl-istess mod l-iskoperta ta’ falliment.

Punteġġ sempliċi

TweġibaInterpretazzjoni
Lista tas-sistemi, kopja barra mis-sit, immutabbiltà jew offline, test ta’ inqas minn tnax-il xahar, żewġ persuni kapaċiProtezzjoni reali fuq l-ambitu elenkat
Softwer installat, logs ħodor, l-ebda test, kopja fuq in-NAS lokaliProtezzjoni biss kontra ħsara żgħira f’diska
“Il-fornitur jieħu ħsieb”, mingħajr kuntratt b’żmien ta’ intervent jew testProtezzjoni mhux ivverifikata
L-ebda kopja tal-email fil-cloudToqba fl-għodda ewlenija tax-xogħol

Il-protezzjoni hija dejjem fuq ambitu definit. SME tista’ tkun protetta tajjeb ħafna fuq l-ERP tagħha u kompletament esposta fuq il-kompjuters ta’ żewġ bejjiegħa. Li tgħidu dan huwa aktar utli minn perċentwal globali.

X’ifittex ukoll awditu estern

L-assiguratur ċibernetiku u awditur ġeneralment jitolbu l-istess provi: l-arkitettura tal-kopji, it-tul taz-żamma, ir-riżultat tal-aħħar test, l-immaniġġjar tal-aċċess għall-konsla, u l-proċedura f’każ ta’ inċident. Ftit jitolbu l-isem tal-prodott. Jitolbu r-rapport tal-aħħar test.

Il-proċedura f’każ ta’ inċident għandha tipprevedi wkoll il-passi amministrattivi: rapport lill-pulizija ta’ pajjiżkom, online meta jkun possibbli, u notifika lill-assiguratur. Ivverifikaw fil-kuntratt tal-assigurazzjoni ċibernetika tagħkom iż-żmien għan-notifika u għar-rapport lill-pulizija: dawn ivarjaw skont il-pajjiż u l-assiguratur.

Għall-intrapriżi li jaqgħu fl-ambitu tad-direttiva Ewropea NIS 2, trasposta fil-liġi ta’ kull Stat Membru, il-kwistjoni mhijiex aktar biss ta’ prattika tajba: l-Artikolu 21 isemmi l-kontinwità tan-negozju, l-immaniġġjar tal-backups u l-irkupru tal-attivitajiet fost il-miżuri ta’ ġestjoni tar-riskju li għandhom jiġu implimentati.

F’WeDoBack

Is-servizz jipprovdi l-kopja kriptata barra mis-sit, fuq servers iddedikati għall-backup u ridondanti f’diversi pajjiżi Ewropej (jew fiż-żona imposta mil-leġiżlazzjoni), u l-monitoraġġ tal-backups 24 siegħa kuljum b’twissija f’każ ta’ falliment. Jekk jiġu sottoskritti, iżid l-immutabbiltà, il-bidu mill-ġdid fuq istanzi ta’ emerġenza (DRP) jew il-kontinwazzjoni permezz ta’ istanzi mixgħula l-ħin kollu (BCP). Ma jissostitwixxix it-tweġibiet 1, 5 u 6: l-ambitu, it-test u l-kustodja taċ-ċavetta jibqgħu responsabbiltà tal-klijent. INTEGRAL jinkludi sagħtejn ta’ assistenza fix-xahar biex jgħin f’dawn il-passi. SMART iħalli l-operat lill-klijent u jiffattura l-assistenza għal kull intervent. L-assistenza twieġeb fuq +33 9 72 50 78 28 mill-09:00 sat-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi). Fi kwalunkwe każ, intrapriża li qatt ma għamlet restawr mhijiex “protetta minn WeDoBack”. Għandha abbonament.

Mistoqsijiet frekwenti

Fornitur tal-IT huwa biżżejjed biex tkunu protetti?

Le, mhux waħdu. Ivverifikaw x’jipprevedi verament il-kuntratt: l-ambitu tal-backup, fejn jinżammu l-kopji, it-tul taz-żamma, it-testijiet tar-restawr, iż-żmien tal-intervent. Itolbu r-rapport tal-aħħar test. Mingħajr dawn l-elementi, il-protezzjoni mhijiex ivverifikata.

L-intrapriża tagħkom hija milquta min-NIS 2?

Id-direttiva Ewropea NIS 2 timmira lejn entitajiet essenzjali u importanti ta’ ħafna setturi, skont id-daqs u l-attività tagħhom. Għal dawk ikkonċernati, issemmi b’mod espliċitu l-immaniġġjar tal-backups u l-irkupru tal-attivitajiet fost il-miżuri tas-sigurtà obbligatorji. Anki barra mill-ambitu tagħha, il-lista tagħha hija referenza tajba.

Minn fejn għandkom tibdew jekk it-tweġibiet mhumiex tajbin?

Mil-lista tas-sistemi kritiċi, imbagħad minn restawr ta’ prova tal-aktar wieħed importanti minnhom. Dan l-ewwel test kważi dejjem jikxef in-nuqqasijiet reali: kopja nieqsa, ċavetta li ma tinstabx, żmien twil wisq. Imbagħad tikkoreġu f’din l-ordni.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.