21.

独立研究Spotlights赎金软件策略漏洞

独立研究Spotlights赎金软件策略漏洞

6月21日
通过

最近拜登管理行政命令正在推动改善国家的网络安全。在回应中,Arcserve最近分享了其独立研究的调查结果。研究涉及其围绕数据保护的IT决策者的经验和态度。

该研究暴露了许多组织的赎金软件策略很弱,并且可能使得难以从攻击中恢复。这些弱点运行了风险的色调:缺乏数据恢复策略的领导,企业范围内的数据保护措施不足,不完整的数据恢复计划以及执行数据恢复测试。

问题的研究要点

研究结果强调了更好地减轻其赎金瓶风险的组织必须做些什么:

  • 商业领导者必须参与评估组织的数据恢复能力。
    • 只有8%的受访者表示,他们的首席执行官跟踪指标,以确保强大的数据恢复计划。
    • 虽然一些ceo确实参与其中,但58%的ceo只想要基本的数据恢复计划到位的保证,而不想费心去了解细节。
  • 企业必须投资更好的数据恢复技术。
    • 超过三分之一的受访者报告了过去12个月的数据中断。更糟糕的是,超过一半的组织无法恢复所有数据。
  • 每个企业必须拥有整体数据恢复计划。
    • 27%的受访者报告说,远程和分支机构(Robo)甚至没有包含在其数据恢复计划中。
  • 数据恢复计划必须进行战斗。
    • 几乎四分之一的受访者-23% - 甚至甚至无法测试他们的数据恢复计划。

是时候积极主动了

“我们竭诚为白宫主动鼓掌改善国家的网络安全并鼓励私营企业采取更积极主动的措施,更好地保护自己免受网络攻击,”Arcserve首席执行官汤姆·希诺纳雷洛(Tom Signorello)说。“尽管由于最近对关键基础设施以及国家能源和食品供应的攻击,人们越来越意识到勒索软件造成的破坏,但许多组织的网络安全状况并不像他们应该的那样稳固。保护数据不受勒索软件的侵害应该成为全美高管们的首要议程。各种规模的组织都迫切需要制定、评估和实施强有力的数据保护计划。”

Arcserve and StorageCraft,A​​rcserve Company,建议组织通过评估和测试预防和修复流程来加强赎金软件准备。这些步骤与白宫建议直接对齐,商业管理人员审查其公司安全姿势和业务连续性计划,以确保继续或快速恢复运营的能力。

预防是关键的

减轻赎金软件攻击后果的最佳方法是避免首先避免一个。这就是为什么Arcserve和StorageCraft建议使用所有关键系统使用不可变备份技术来备份。ransomware攻击者无法覆盖或删除连续的,不变的数据快照。而且,如果您是赎金软件攻击的受害者,不可变快速会使您的数据保护和完全免受任何修改或删除。

修复最重要

虽然不可变快速快照确保您的组织可以从攻击中恢复,但恢复的速度就像至关重要。您需要有一个明确的,快速和策划的恢复计划到位。该计划需要涵盖整个基础架构,而不仅仅是您的数据中心。有能力从未受到攻击不会影响的已知恢复点的数据,您可以在分钟内恢复正常操作 - 而无需支付赎金或丢失数据。

要了解有关主动勒索软件防御和策划恢复的更多信息,从Arcserve观看这种按需网络研讨会

迈出第一步

遵循这些直接的步骤将在您的方式播放到可靠的数据保护。Arcserve和StorageCraft提供了该行业广泛的可级别的数据管理,保护和恢复产品,可用于预级,离产,超融合,云和边缘数据基础架构。了解更多,今天联系Arcserve

关于研究:尺寸研究进行了研究,共有709名合格的受访者。所有受访者都有100-2,500名员工的数据管理,数据保护和存储解决方案的预算或技术决策责任。该调查在澳大利亚,加拿大,法国,德国,英国和美国进行了局面。