British Library: obnova po útoku nie je len záloha

Obnova dát je iba časť návratu do prevádzky. Firma potrebuje obnoviť aj prístupy, konfigurácie, sieťové väzby a dôveru v prostredie, v ktorom bude pokračovať.

Čo potvrdila British Library

British Library potvrdila významný kybernetický útok v októbri 2023, ktorý narušil mnohé jej služby. V novembri útočníci zverejnili aj časť osobných údajov používateľov. Poškodenie viacerých systémov si vyžiadalo prestavbu technologickej infraštruktúry. Knižnica v marci 2024 zverejnila analýzu a ponaučenia z udalosti.

Prečo sa nedá jednoducho stlačiť „obnoviť“

Keď útočník získal prístupy do prostredia, treba zvážiť dôveryhodnosť účtov, konfigurácií aj záloh. Návrat k prevádzke preto vyžaduje viac rozhodnutí: z akého bodu obnovovať, do akého prostredia a v akom poradí pripájať jednotlivé služby.

• Oddelte správu záloh od bežných prevádzkových prístupov.
• Uchovávajte potrebné konfigurácie a dokumentáciu.
• Určite poradie obnovy systémov podľa ich závislostí.
• Pripravte postup výmeny prístupov a overenia identity.

Čas obnovy si overte prakticky

Záloha môže byť technicky úspešná a napriek tomu nepoužiteľná v čase, ktorý si firma môže dovoliť. Test obnovy má preto ukázať nielen dostupnosť súborov, ale aj funkčné prihlásenie, aplikáciu, objednávky či dátové prepojenia.

Pri e-shope myslite na zmeny po poslednej zálohe. Záznamy platieb, skladových pohybov a objednávok musia po obnove dávať zmysel spolu. Inak sa technický problém zmení na obchodný a účtovný chaos.

Čo pripraviť skôr, než nastane incident

Určite vlastníka plánu, rozsah záloh a zodpovednosti dodávateľov. Dohodnite prípustnú stratu dát a cieľový čas obnovy. Potom vyberte realistický scenár a vykonajte test. Zistené medzery opravte a výsledok zdokumentujte.