British Library: obnova po útoku není jen záloha

Obnova dat je jen částí návratu do provozu. Firma potřebuje obnovit i přístupy, konfigurace, síťové vazby a důvěru v prostředí, ve kterém bude pokračovat.

Co potvrdila British Library

British Library potvrdila významný kybernetický útok v říjnu 2023, který narušil mnoho jejích služeb. V listopadu útočníci zveřejnili i část osobních údajů uživatelů. Poškození více systémů si vyžádalo přestavbu technologické infrastruktury. Knihovna v březnu 2024 zveřejnila analýzu a poučení z události.

Proč nelze jednoduše stisknout „obnovit“

Když útočník získal přístupy do prostředí, je třeba zvážit důvěryhodnost účtů, konfigurací i záloh. Návrat do provozu proto vyžaduje více rozhodnutí: z jakého bodu obnovovat, do jakého prostředí a v jakém pořadí připojovat jednotlivé služby.

• Oddělte správu záloh od běžných provozních přístupů.
• Uchovávejte potřebné konfigurace a dokumentaci.
• Určete pořadí obnovy systémů podle jejich závislostí.
• Připravte postup výměny přístupů a ověření identity.

Dobu obnovy si ověřte prakticky

Záloha může být technicky úspěšná, a přesto nepoužitelná v čase, který si firma může dovolit. Test obnovy proto má ukázat nejen dostupnost souborů, ale i funkční přihlášení, aplikaci, objednávky či datová propojení.

U e-shopu myslete na změny po poslední záloze. Záznamy plateb, skladových pohybů a objednávek musí po obnově dávat smysl dohromady. Jinak se technický problém změní v obchodní a účetní chaos.

Co připravit dřív, než nastane incident

Určete vlastníka plánu, rozsah záloh a odpovědnosti dodavatelů. Dohodněte přípustnou ztrátu dat a cílovou dobu obnovy. Potom vyberte realistický scénář a proveďte test. Zjištěné mezery opravte a výsledek zdokumentujte.