Çà äàíèìè êîìïàí³¿ IBM, âàðò³ñòü ñåðåäíüî¿ ê³áåðàòàêè äëÿ êîìïàí³¿ ñòàíîâèòü á³ëüøå 4 ì³ëüéîí³â äîëàð³â [1]. Êð³ì òîãî, çã³äíî ç Verizon, ê³áåðàòàêè ó 2020 ðîö³ ñòàëè ïðè÷èíîþ 45% âñ³õ äàíèõ ïîðóøåíü òà 22% âñ³õ ³íöèäåíò³â ç ïîðóøåííÿì ïðèâàòíîñò³ [2]. Ö³ â³äîìîñò³ º âàæëèâèìè, îñê³ëüêè äåìîíñòðóþòü ñåðéîçíèé âïëèâ ê³áåðàòàê íà ä³ÿëüí³ñòü êîìïàí³é. Òîìó, ìàþ÷è ï³äãîòîâëåíèé ïëàí â³äíîâëåííÿ, êîìïàí³¿ ìàþòü á³ëüø³ øàíñè óñï³øíî â³äíîâèòè ñâîþ ä³ÿëüí³ñòü. Çà äàíèìè êîìïàí³¿ IBM, êîìïàí³¿ ç ïëàíîì â³äíîâëåííÿ çìåíøóþòü ÷àñ â³äíîâëåííÿ á³ëüø í³æ íà 50%. Ó ñâîþ ÷åðãó, çã³äíî ç NTT Security, ó 2019 ðîö³ ñåðåäí³é òåðì³í â³äíîâëåííÿ äëÿ êîìïàí³é ç ïëàíîì â³äíîâëåííÿ ñòàíîâèâ 43 äí³, ùî º çíà÷íî ìåíøèì çà 102 äí³ äëÿ êîìïàí³é áåç ïëàíó â³äíîâëåííÿ [3].
²íøèìè äæåðåëàìè âèòðàò º âòðàòà ÷àñó, çàòðàòè íà â³äíîâëåííÿ äàíèõ òà ³íôðàñòðóêòóðè, âòðàòà ê볺íò³â òà ïàðòíåð³â, à òàêîæ ìîæëèâ³ ïðàâîâ³ íàñë³äêè. Ó 2018 ðîö³, ï³ñëÿ òîãî, ÿê êîìïàí³ÿ Uber ïîâ³äîìèëà ïðî ê³áåðàòàêó, â ðåçóëüòàò³ ÿêî¿ áóëî ñêîìïðîìåòîâàíî äàí³ ïîíàä 57 ì³ëüéîí³â ¿¿ ê볺íò³â òà âî䳿â, âîíà îòðèìàëà øòðàô â³ä Ôåäåðàëüíî¿ êîì³ñ³¿ ç òîðã³âë³ ÑØÀ â ðîçì³ð³ 148 ì³ëüéîí³â äîëàð³â [4].
Ó ñó÷àñíèõ óìîâàõ ê³áåðàòàêè º ïîøèðåíèì ÿâèùåì, ùî ìîæå ñòàòè ïðè÷èíîþ âòðàòè äàíèõ, ïîðóøåííÿì ïðèâàòíîñò³, ðîáîòè ìåðåæ òà ³íôðàñòðóêòóðè. Ìåòîþ ðîáîòè º ï³äõîäè òà ðåêîìåíäàö³¿ ùîäî â³äíîâëåííÿ ðîáîòè ï³ñëÿ ê³áåðàòàêè.
Îñíîâíèì àñïåêòîì â³äíîâëåííÿ ðîáîòè ï³ñëÿ ê³áåðàòàêè ñëóãóº øâèäê³ñòü ðåàêö³¿ íà ïîä³þ. Çà äàíèìè êîìïàí³¿ IBM, ñåðåäí³é òåðì³í âèÿâëåííÿ ê³áåðàòàêè - á³ëüøå 200 äí³â, à ñåðåäí³é òåðì³í â³äíîâëåííÿ - ïîíàä 70 äí³â (çà äàíèìè ñåðâ³ñó NTT Security). Î÷åâèäíî, ùî òàêèé òðèâàëèé ïåð³îä â³äíîâëåííÿ ìîæå âèÿâèòèñÿ êðèòè÷íèì äëÿ ä³ÿëüíîñò³ á³çíåñó. Äëÿ øâèäêî¿ ðåàêö³¿ íà ê³áåðàòàêó íåîáõ³äíî ìàòè ïëàí â³äíîâëåííÿ, ÿêèé ïîâèíåí áóòè ï³äãîòîâëåíèé íàïåðåä. Ïëàí â³äíîâëåííÿ ïîâèíåí âêëþ÷àòè ïóíêòè ùîäî çáîðó ³íôîðìàö³¿ ïðî ê³áåðàòàêó, âñòàíîâëåííÿ ïðè÷èí, âèÿâëåííÿ âðàçëèâîñòåé, ÿê³ áóëè âèêîðèñòàí³ â àòàê³, à òàêîæ âèçíà÷åííÿ íàéá³ëüø êðèòè÷íèõ àñïåêò³â ³íôðàñòðóêòóðè, ÿê³ ïîòðåáóþòü íàéá³ëüø ïð³îðèòåòíîãî â³äíîâëåííÿ. Ïëàí â³äíîâëåííÿ òàêîæ ïîâèíåí ì³ñòèòè ïóíêòè ùîäî ïîïåðåäæåííÿ ïîä³áíèõ ³íöèäåíò³â â ìàéáóòíüîìó.
Íàéá³ëüø åôåêòèâíèì ìåòîäîì º â³äíîâëåííÿ ç ðåçåðâíèõ êîï³é. Âàæëèâî çàáåçïå÷èòè ðåãóëÿðíå ñòâîðåííÿ ðåçåðâíèõ êîï³é äàíèõ òà ïðîãðàìíîãî çàáåçïå÷åííÿ, ùî âèêîðèñòîâóºòüñÿ. Öå äîçâîëèòü çìåíøèòè ÷àñ â³äíîâëåííÿ ³íôðàñòðóêòóðè òà ï³äâèùèòè øàíñè óñï³øíîãî â³äíîâëåííÿ.
Ùîá çàáåçïå÷èòè óñï³øíå â³äíîâëåííÿ ï³ñëÿ ê³áåðàòàêè, íåîáõ³äíî ï³äãîòóâàòè ïëàí ðåçåðâíîãî æèòòºçàáåçïå÷åííÿ (Business Continuity Plan, BCP). BCP º ïëàíîì, ÿêèé äîïîìàãຠêîìïàí³¿ çàáåçïå÷èòè áåçïåðåðâíó ä³ÿëüí³ñòü â ðàç³ ð³çíèõ íåáåçïåê, òàêèõ ÿê ê³áåðàòàêè. ³í ïîâèíåí âêëþ÷àòè íå ò³ëüêè òåõí³÷í³ àñïåêòè â³äíîâëåííÿ, àëå é âðàõîâóâàòè ñîö³àëüí³ òà îðãàí³çàö³éí³ àñïåêòè [5].
Äëÿ ï³äâèùåííÿ ð³âíÿ ê³áåðáåçïåêè ìîæíà òàêîæ âèêîðèñòîâóâàòè ñèñòåìè ìîí³òîðèíãó òà ðàííüîãî âèÿâëåííÿ àòàê, ÿê³ äîïîìîæóòü âèÿâèòè òà çàïîá³ãòè ê³áåðàòàêàì ùå äî òîãî, ÿê âîíè ñòàíóòü ñåðéîçíèìè. Òàê³ ñèñòåìè ìîæóòü âèêîðèñòîâóâàòè àíàë³ç äàíèõ, ìàøèííå íàâ÷àííÿ òà ³íø³ òåõíîëî㳿 äëÿ âèÿâëåííÿ ï³äîçð³ëèõ àêòèâíîñòåé òà ïîâåä³íêè. Íàïðèêëàä, âèêîðèñòàííÿ AI äëÿ ìîí³òîðèíãó òà àíàë³çó ïîòîêó äàíèõ ìîæå äîïîìîãòè øâèäøå âèÿâëÿòè àíîìàëüíó ïîâåä³íêó òà ïîòåíö³éí³ çàãðîçè äëÿ ñèñòåìè. Âèêîðèñòàííÿ blockchain ìîæå çàáåçïå÷èòè á³ëüø åôåêòèâíèé òà áåçïå÷íèé îáì³í äàíèìè ì³æ ð³çíèìè â³ää³ëàìè òà çîâí³øí³ìè ñòîðîíàìè ï³ä ÷àñ â³äíîâëåííÿ ï³ñëÿ ê³áåðàòàêè.
Îäíàê, êðàùèì ð³øåííÿì º ïðîàêòèâí³ çàõîäè, ÿê³ äîïîìîæóòü óíèêíóòè ê³áåðàòàê â ïåðøó ÷åðãó. Öå ìîæóòü áóòè ðåãóëÿðí³ àóäèòè òà îö³íêè ðèçèê³â, îñâ³òà ñï³âðîá³òíèê³â, ñèñòåìè ìîí³òîðèíãó òà ðàííüîãî âèÿâëåííÿ àòàê, à òàêîæ çàõîäè çàáåçïå÷åííÿ çàõèñòó ïåðèìåòðó òà äàíèõ. Çàñòîñóâàííÿ öèõ çàõîä³â ìîæå äîïîìîãòè çíèçèòè ðèçèê ê³áåðàòàê òà çáåðåãòè ðåïóòàö³þ òà äîâ³ðó ê볺íò³â òà ïàðòíåð³â.
Êð³ì òîãî, ðåãóëÿðíå îíîâëåííÿ ïðîãðàìíîãî çàáåçïå÷åííÿ òà àíòèâ³ðóñíîãî çàõèñòó ìîæå çìåíøèòè ðèçèê ê³áåðàòàê òà çàáåçïå÷èòè á³ëüøó íàä³éí³ñòü ñèñòåìè. Òàêîæ âàæëèâî ðåãóëÿðíî ïðîâîäèòè òåñòóâàííÿ íà ïðîíèêíåííÿ (penetration testing), ÿêå äîïîìîæå âèÿâèòè ïîòåíö³éí³ óðàçëèâîñò³ òà ñëàáê³ ì³ñöÿ â ñèñòåì³ òà çàáåçïå÷èòè ¿õí³é â³äïîâ³äíèé çàõèñò.
Çàãàëîì, óñï³øíå â³äíîâëåííÿ ðîáîòè ï³ñëÿ ê³áåðàòàêè çàëåæèòü â³ä ï³äãîòîâêè òà ðåàë³çàö³¿ ïëàíó â³äíîâëåííÿ, åôåêòèâíî¿ êîìóí³êàö³¿ òà êîîðäèíàö³¿ ì³æ ð³çíèìè â³ää³ëàìè òà çîâí³øí³ìè ñòîðîíàìè, òàêèìè ÿê ïðàâîîõîðîíí³ îðãàíè òà ³íø³ êîìïàí³¿, à òàêîæ âèêîðèñòàííÿ íîâ³òí³õ òåõíîëîã³é òà ï³äõîä³â. Êîìïàí³¿, ÿê³ çàáåçïå÷óþòü íàä³éíèé òà øâèäêèé â³äíîâëåííÿ ï³ñëÿ ê³áåðàòàêè, ìîæóòü çàáåçïå÷èòè ñâîþ áåçïåêó òà çá³ëüøèòè äîâ³ðó ê볺íò³â òà ïàðòíåð³â. Òîìó ï³äãîòîâêà äî ìîæëèâèõ ê³áåðàòàê òà â³äíîâëåííÿ ï³ñëÿ íèõ - öå íåîáõ³äíèé åòàï äëÿ áóäü-ÿêî¿ êîìïàí³¿, ùî ïðàöþº â îíëàéí-ñåðåäîâèù³.
Ó ï³äñóìêó, â³äíîâëåííÿ ðîáîòè ï³ñëÿ ê³áåðàòàêè - öå âàæëèâå çàâäàííÿ äëÿ áóäü-ÿêî¿ êîìïàí³¿. Äëÿ óñï³øíîãî â³äíîâëåííÿ íåîáõ³äíî ìàòè ï³äãîòîâëåíèé ïëàí â³äíîâëåííÿ, ÿêèé âêëþ÷àòèìå òåõí³÷í³, îðãàí³çàö³éí³ òà ñîö³àëüí³ àñïåêòè. Íàéá³ëüø åôåêòèâíèì ìåòîäîì â³äíîâëåííÿ º â³äíîâëåííÿ ç ðåçåðâíèõ êîï³é, àëå âàæëèâî òàêîæ ðîçãëÿíóòè ³íø³ ìåòîäè, òàê³ ÿê âèêîðèñòàííÿ çîâí³øí³õ ñåðâ³ñ³â òà â³äíîâëåííÿ ðó÷íèìè ìåòîäàìè. Âàæëèâî ïàì'ÿòàòè, ùî ï³äãîòîâêà ïëàíó â³äíîâëåííÿ - öå äèíàì³÷íèé ïðîöåñ, ÿêèé ïîâèíåí îíîâëþâàòèñÿ òà ïåðåâ³ðÿòèñÿ íà ðåãóëÿðí³é îñíîâ³. Âèêîðèñòàííÿ ñó÷àñíèõ òåõíîëîã³é òà ï³äõîä³â, òàêèõ ÿê AI òà blockchain òàêîæ ìîæóòü çàáåçïå÷èòè åôåêòèâíå â³äíîâëåííÿ ï³ñëÿ ê³áåðàòàê.
Ñïèñîê ë³òåðàòóðè
1. Sarah Hofmann. New IBM Report - The Real Cost Of A Data Breach In 2022. URL: https://www.cyberpilot.io/cyberpilot-blog/new-ibm-report-the-real-cost-of-a-data-breach (äàòà çâåðíåííÿ: 28.02.2023).
2. Verizon. Data Breach Investigations Report. URL: https://www.verizon.com/business/en-gb/resources/2022-data-breach-investigations-report-dbir.pdf (äàòà çâåðíåííÿ: 28.02.2023).
3. NTT Data. NTT Security 2019 Risk:Value Report Asks Why Organizations Are at a Standstill with Cybersecurity Despite Recognizing the Scale of Cyber Threats. URL: https://us.nttdata.com/en/news/press-release/2019/june/ntt-security-2019-risk-value-report (äàòà çâåðíåííÿ: 28.02.2023).
4. Steve Symanovich. Uber Data Breach Affects 57 Million Rider and Driver Accounts. URL: https://lifelock.norton.com/learn/data-breaches/uber-data-breach-affects-57-million-rider-and-driver-accounts (äàòà çâåðíåííÿ: 28.02.2023).
5. Will Kenton. What Is a Business Continuity Plan (BCP), and How Does It Work? URL: https://www.investopedia.com/terms/b/business-continuity-planning.asp (äàòà çâåðíåííÿ: 28.02.2023).
|
Ãîëîñóâàííÿ 
Öÿ ðîáîòà ë³öåíçóºòüñÿ â³äïîâ³äíî äî Creative Commons Attribution 4.0 International License
Çíàéøëè ïîìèëêó? Âèä³ë³òü ïîìèëêîâèé òåêñò ìèøêîþ ³ íàòèñí³òü Ctrl + Enter