44% атак

приводят к отказы работы локальной сети

Как подготовить бизнес к восстановлению после кибератаки

1. Обезопасить данные. Делать резервные копии, защищать их от киберпреступников и регулярно проверять возможности восстановления.
2. Отработать процесс восстановления ИТ-систем. Определить алгоритм действий и протестировать его на практике. 
3. Обеспечить функционирование бизнеса без ИТ-приложений. Необходимо сделать ключевые бизнес-процессы непрерывными даже тогда, когда к ИТ-системам нет доступа. 
4. Тренировать лидеров. У топ-менеджмента должен быть чёткий план на случай кризиса. Важно проверить его на практике и провести учения. 
5. Создать систему оценки качества восстановления. Нужны критерии и параметры, по которым компания сможет определить успешность восстановления ИТ-систем.

А теперь подробно остановимся на особо важных аспектах. 

Глубина копирования

В вопросах резервного копирования есть несколько распространённых проблем. 

• Первая заключается в том, что копирование не происходит вовсе. 

• Вторая проблема связана с неправильной настройкой резервного копирования. То есть компания дублирует не ту информацию и не с той частотой. Резервные копии есть, но восстановить из них необходимый объём информации в определённые сроки бизнес не может. В этом случае стоит оценить последствия атак и ответить на вопрос: какую глубину резервного копирования должен обеспечить ИТ-департамент?
  
  Обычно бизнес не в состоянии объяснить ИТ-специалистам требования к резервному копированию. Руководители считают, что этот вопрос относится к компетенции ИТ. Однако на практике технологические подразделения не могут сами сформулировать корректные требования. В итоге получается, что организация или резервирует всё с максимальной частотой, что приводит к перерасходу ресурсов, или, наоборот, резервирует слишком мало и слишком редко. Найти золотую середину между требованиями бизнеса, возможностями ИТ и ресурсами организации могут специалисты по непрерывности.   

• Третья проблема состоит в том, что резервные копии сами по себе цель атак. По данным Sophos, они были поражены в 94% инцидентов с шифровальщиками. Злоумышленники пытаются их уничтожить, зашифровать или повредить, чтобы компания не смогла восстановить данные. Это означает, что стандартных подходов к резервному копированию недостаточно. Необходимо организовывать этот процесс так, чтобы обезопасить резервные копии и обеспечить возможность восстановления в безопасном контуре.

Работа без доступа к ИТ-системам

Всё зависит от того, с каким ИТ-приложением компания имеет дело. Когда речь идёт о системах не очень высокой сложности, бизнес может перейти на работу, например, в Excel. Обработку заявок или отправку информации можно перенести в электронную почту или даже на бумагу. 

Однако если система содержит большие объёмы данных, то альтернативную схему работы организовать сложно. Здесь возможны две стратегии. 

• Первая — формирование ежедневной резервной выгрузки по складу, например, в Excel, которая будет храниться на защищённом ресурсе. При недоступности системы сотрудники склада смогут ориентироваться по этой резервной копии. Работать с ней менее удобно, чем со специализированной складской программой, но процесс в этой ситуации полностью не остановится.

• Вторая стратегия — разработка упрощённого приложения. Такие продукты делают с учётом специфики конкретного бизнеса, универсальных решений здесь нет. Ещё один вариант — оставить систему, с которой компания работала ранее, и использовать её как резервную. 

Если же говорить про технологическое оборудование, то в случае сбоя в системе можно перейти на ручное управление. Придётся привлечь много людей, развернуть оперативную радиосвязь, поэтому всё это необходимо планировать заранее, регулярно обучать команду и проводить тренировки. Тогда в случае отказа автоматизированных систем технологические процессы не остановятся, а просто снизится их производительность.

Кризисный штаб

Для уменьшения сроков простоя в компании необходимо организовать специальный штаб, включающий представителей высшего руководства, оперативных команд, занимающихся реагированием, и сотрудников, которые устраняют кибератаку. К работе также следует привлекать группы по восстановлению ИТ-инфраструктуры и ИТ-процессов, юристов, финансистов, PR-отделы и GR-подразделения. 

Если компания пытается реагировать на такие инциденты в рабочем режиме и с учётом всех процедур и согласований, то теряет время и не может принимать правильные решения. На это и делают расчёт злоумышленники. Поэтому такие сбои требуют специального кризисного режима управления бизнесом. Это отдельная дисциплина и процесс, который необходимо заранее организовать. Важно проводить учения и отрабатывать симуляции: только практические тренировки могут обеспечить готовность к реагированию, когда кризисная ситуация всё-таки возникнет.