Po ataku na British Library w 2023 roku instytucja dysponowała bezpiecznymi kopiami cyfrowych zbiorów. Mimo to powrót usług był trudny. Brakowało gotowej infrastruktury, na której można było je odtworzyć, a część starszych systemów nie nadawała się do uruchomienia w nowym, bezpieczniejszym środowisku.
To cenna lekcja: kopia danych nie jest jeszcze odtworzoną usługą.
Testuj cały scenariusz
Firma powinna znać odpowiedzi na cztery pytania:
- ile danych może utracić - na przykład najwyżej dane z ostatniej godziny;
- jak szybko musi wrócić usługa - na przykład w ciągu czterech godzin;
- na jakiej infrastrukturze zostanie odtworzona;
- kto wykona pracę, jeżeli zwykli administratorzy lub dostawca są niedostępni.
Test polegający na sprawdzeniu, że plik ZIP się otwiera, nie odpowiada na te pytania. Dobre ćwiczenie wybiera konkretną usługę, odtwarza dane i konfigurację w odseparowanym środowisku, mierzy czas, sprawdza integralność oraz dokumentuje problemy.
Kopia musi przeżyć ten sam atak
Ransomware często próbuje usuwać lub szyfrować backup. Dlatego kopie potrzebują separacji, ograniczonych uprawnień, odpowiedniej retencji i monitorowania błędów. Warto rozważyć mechanizmy niezmienności oraz kopię poza podstawowym środowiskiem - zależnie od ryzyka i architektury.
Nie wolno zapominać o konfiguracjach urządzeń, kluczach, dokumentacji, kontaktach i licencjach. Odtworzone dane nie pomogą, jeśli firma nie potrafi odbudować serwera, sieci lub dostępu użytkowników.
Nieudany test jest wartościowy
Niepowodzenie podczas ćwiczenia nie jest porażką zespołu. Jest tanią informacją o problemie, który podczas realnego ataku kosztowałby wielokrotnie więcej. Ważne, aby wynik prowadził do właściciela, działania naprawczego i kolejnego testu.
Program wdrożeniowy UP² pomaga powiązać wymagania ciągłości z usługami i uruchomić pierwszy cykl testów. Platforma UP² pilnuje terminów, wyników, dowodów i działań po nieudanym odtworzeniu. Zobacz Assurance Ops i program wdrożeniowy UP².
Źródła
Przełóż wiedzę na uporządkowany plan działania.
UP² łączy program wdrożeniowy, odpowiedzialności, ryzyka i dowody w jednym procesie.
Zaplanuj testy i dowody