O crime cibernético está se tornando um problema cada vez maior e mais predominante no mundo, e ninguém entende isso melhor do que as pessoas encarregadas de garantir a proteção contínua dos dados de uma organização. Houve uma época mais simples, em que um funcionário de segurança de dados lutava principalmente com problemas de perda de dados resultantes de problemas locais, como quedas da fonte de alimentação, recuperação de desastres e erro humano (exclusão acidental).

Agora, a recuperação de dados é significativamente mais problemática porque deve ser capaz de resistir aos esforços de alguns dos criminosos tecnicamente mais sofisticados que já operaram. As descobertas mais recentes mostram que os ataques de ransomware em 2023 atingiram US$ 1,1 bilhão, um novo recorde histórico. ¹ Além disso, esses mesmos números indicam que, apesar dos melhores esforços das autoridades de segurança pública, a inovação criminal está se mostrando mais robusta e resiliente.

Uma rápida olhada nesses mesmos números mostra como eles podem mudar drasticamente de ano para ano. Por exemplo, calculou-se que os ataques de ransomware geraram US$ 983 milhões em 2021, mas no ano seguinte houve uma queda substancial nessas receitas ilícitas, com 2022 gerando apenas US$ 567 milhões. ² Então, em 2023, os cibercriminosos se recuperaram fortemente, obtendo seus maiores resgates de todos os tempos.

Além das perdas financeiras, as organizações podem perder muitos outros ativos valiosos devido a ataques cibernéticos, incluindo a eficiência sacrificada em nome do aumento do downtime e a possível perda da reputação de sua empresa como administradora responsável dos dados dos clientes. Da mesma forma, os provedores de SaaS dessas empresas também podem perder a confiança do cliente, se os provedores de serviços passarem a oferecer suporte a uma plataforma vulnerável ou fornecer produtos SaaS e soluções SaaS que não possam proteger os dados de uma organização ou suas cargas de trabalho.

Para garantir a continuidade de negócios, a solução moderna de backup e recuperação precisa combater as inúmeras ameaças e danos causados por diversos agentes mal-intencionados, que usam um número cada vez maior de técnicas para extorquir e/ou paralisar empresas em todo o mundo:

• Malware: malware é um software que contém um ou mais vírus que infecta(m) o sistema de computador de uma organização por dentro.
• Violações de dados: uma violação de dados ocorre quando todo ou parte dos acervos de uma organização são revelados ao público, incluindo dados críticos (que são as informações mais confidenciais e importantes da empresa). As violações de dados podem incluir dados granulares (que são fatiados em subcategorias e estudados em um nível "granular"). Em um estudo da IBM sobre o custo das violações de dados, os números do ano de estudo (2021) demonstraram uma diferença acentuada no valor dos custos sofridos pelas empresas que usaram inteligência artificial (IA) e automação na segurança em comparação com as empresas que não usaram.
• Ransomware: com o ransomware, uma empresa criminosa assume o controle de uma empresa, congela parte de suas operações de negócios e exige o pagamento de um resgate antes que a funcionalidade do computador da organização volte ao normal.
• Ataques cibernéticos: um ataque cibernético pode se referir a qualquer interrupção externa intencional dos negócios de uma empresa. Embora geralmente se presuma que a maioria dos ataques cibernéticos é motivada pela atração de lucro criminoso, nem sempre é esse o caso. Os ataques cibernéticos podem ter suas raízes em diferenças filosóficas extremas ou em outras motivações não monetárias. Os ataques cibernéticos também podem vir de interesses estrangeiros que desejam interromper o comércio e outras operações normais (como a funcionalidade da rede elétrica) em outros países.

As medidas adequadas de segurança de dados começam com protocolos de autenticação e controles de acesso eficazes, para garantir que somente o pessoal autorizado tenha acesso ao site da organização e seus dados.

As medidas de proteção de dados de SaaS começam com uma solução de backup de SaaS implementada corretamente. Isso envolve o arquivamento de todos os dados que uma empresa pode obter e ter em seus aplicativos SaaS, incluindo o backup de dados criado durante o uso de qualquer um dos seguintes itens:

• Jira
• Microsoft SharePoint
• Salesforce
• Dropbox
• Microsoft office 365
• AWS
• Box
• Google Workspace (antigo G Suite)
• Microsoft Azure Batch

Os cronogramas de backup podem variar de acordo com as necessidades individuais da empresa e suas próprias políticas de retenção exclusivas, mas, no geral, manter a frequência de backups diários de dados essenciais é fundamental para uma estratégia de backup bem coordenada. Por esse motivo, a maioria das organizações opta por aplicar automação aos dados de backup para facilitar os backups automatizados regularmente. Elas podem até contar com a ajuda de um serviço de backup dedicado, como o Dropbox Backup, o CrashPlan ou o Microsoft OneDrive, se ainda não estiverem fazendo o backup de seus dados na nuvem em data centers estabelecidos.

No presente, há consideravelmente mais pressão legal sobre as empresas para protegerem seus dados, incluindo novas diretrizes mais rigorosas que protegem os direitos dos consumidores no que diz respeito aos dados. Nos Estados Unidos, a abrangente California Consumer Privacy Act (CCPA) dá cumprimento aos protocolos de imposição de privacidade de dados. A CCPA (transformada em lei em 2020) foi baseada no Regulamento Geral de Proteção de Dados (RGPD) de 2018, implementado para proteger cidadãos europeus e seus direitos de privacidade de dados. Ambas as medidas aplicam multas pesadas a violações dos protocolos de segurança de dados.

Apesar das melhores intenções de uma empresa e do uso consistente de software e ferramentas de backup , os eventos de perda de dados podem ocorrer e ainda ocorrem. Caso esses incidentes aconteçam, a(s) organização(ões) afetada(s) deve(m) adotar medidas imediatas e assumir uma postura de segurança muito proativa.

Esperamos que elas já tenham adotado as medidas adequadas antes que se tornem necessárias e tenham elaborado seu próprio plano de recuperação de desastres de SaaS. O ponto central de todas as operações de recuperação de SaaS é criar e aperfeiçoar um plano personalizado de recuperação de desastres de SaaS. O termo “personalizado” é usado porque o plano deve refletir, tanto quanto possível, as necessidades e os ativos dessa organização em particular. As soluções de recuperação de desastres dificilmente são propostas “únicas para todos”. Em vez disso, elas devem ser criadas de forma individual e cuidadosa, ou correm o risco de ter pouco valor. Enquanto isso, o termo “aperfeiçoamento” é oferecido para ressaltar a importância dos testes de rotina dos planos de recuperação de SaaS.

Há vários motivos pelos quais os testes podem ser a etapa mais importante desse processo. Para começar, os testes identificam possíveis problemas no processo de recuperação proposto, para que o processo possa ser refinado conforme a necessidade e ainda ser reimplementado antes que ocorra um desastre de dados.

Da mesma forma, testes constantes são a melhor maneira de treinar os funcionários sobre a importante sequência de procedimentos que devem ocorrer em caso de um desastre de dados. Testes regulares do plano promovem tempos de resposta mais rápidos por parte dos membros da equipe que devem implementar aspectos do plano.

Outro benefício quase auxiliar que ocorre é que ter um plano bem implementado coloca todos na organização no mesmo nível em termos de preparação para desastres de dados. Com um plano cuidadoso que foi minuciosamente avaliado por meio de testes constantes, é mais provável que os funcionários saibam o que está acontecendo durante uma emergência de dados, bem como suas funções proscritas durante esse evento.

Entre as primeiras coisas que precisam ser feitas é que a empresa determine e defina seu objetivo de ponto de recuperação (RPO) e seu objetivo de tempo de recuperação (RTO). Esses são limites autodefinidos que a organização (ou indivíduo) determina e estabelece, e é provável que sejam diferentes de uma empresa para outra.

• Objetivo de ponto de recuperação (RPO): o RPO é uma medida da quantidade de dados que uma organização (ou indivíduo) pode se dar ao luxo de perder em uma situação de perda de dados. Geralmente é medido usando incrementos de tempo. Por exemplo, uma determinada empresa pode ter decidido que pode se dar ao luxo de perder o acesso a seus dados por um período de 30 minutos. É importante ressaltar que o RPO não é um tempo fixo para todas as empresas. Em vez disso, é um valor de tempo que deve ser decidido por cada empresa de acordo com seus parâmetros e necessidades específicos.
• Objetivo de tempo de recuperação (RTO): da mesma forma, uma organização precisa determinar seu objetivo de tempo de recuperação (RTO) — um período de tempo determinado pela administração com base no tempo que pode transcorrer entre o ponto de falha e o retorno das operações padrão antes de incorrer em uma quantidade inaceitável de danos.