أصبحت الجرائم الإلكترونية مشكلة أكبر وأكثر انتشارًا في العالم، ولا أحد يفهم ذلك أفضل من أولئك المكلفين بضمان حماية البيانات للمنظمة باستمرار. كان هناك وقت أبسط عندما كان موظف أمن البيانات يعاني في الغالب من مشاكل البيانات المفقودة الناتجة عن المشكلات الداخلية، مثل انقطاع التيار الكهربائي والتعافي من الكوارث والخطأ البشري (الحذف العرضي).

أصبح الآن استعادة البيانات أكثر تعقيدًا بشكل ملحوظ لأنه يجب أن تكون قادرًا على الصمود أمام جهود مجموعة من المجرمين الأكثر تطورًا من الناحية التقنية على الإطلاق. وتُظهر أحدث النتائج أن هجمات برامج الفدية الخبيثة لعام 2023 ارتفعت إلى 1.1 مليار دولار أمريكي - وهو رقم قياسي جديد. ¹ وعلاوة على ذلك، تشير هذه الأرقام نفسها إلى أنه على الرغم من الجهود الجبارة التي تبذلها أجهزة إنفاذ القانون، فإن الابتكار الإجرامي يثبت أنه أكثر قوة ومرونة.

تظهر نظرة سريعة على هذه الأرقام نفسها كيف يمكن أن تتغير بشكل كبير من سنة إلى أخرى. فعلى سبيل المثال، تم حساب أن هجمات برامج الفدية حققت 983 مليون دولار أمريكي لعام 2021، ولكن شهد العام التالي انخفاضًا كبيرًا في تلك الإيرادات غير المشروعة، حيث لم يُحقق عام 2022 سوى 567 مليون دولار أمريكي. ² ثم، في عام 2023، عاد المجرمون الإلكترونيون بقوة من خلال تحقيق أكبر فدية على الإطلاق.

بالإضافة إلى الخسائر المالية، يمكن للمنظمات أن تفقد الكثير من الأصول القيمة الأخرى بسبب الهجمات الإلكترونية، بما في ذلك الكفاءة التي يتم التضحية بها لزيادة فترة تعطل العمل والخسارة المحتملة لسمعة الشركة بوصفها مشرف مسؤول على بيانات العملاء. وبالمثل، يمكن لموفري SaaS لتلك الشركات أيضا فقدان ثقة العملاء، إذا أصبح ينظر إلى مزودي الخدمة على أنهم يدعمون منصة ضعيفة أو يقدمون منتجات SaaS وحلول SaaS التي لا يمكنها حماية بيانات المنظمة أو أحمال تشغيلها.

لضمان استمرارية الأعمال، يحتاج حل النسخ الاحتياطي والاسترداد الحديث إلى مواجهة عدد من التهديدات والأضرار التي تسببها جهات فاعلة سيئة، حيث تستخدم عددًا كبيرًا من التقنيات لابتزاز و/أو شل الشركات في جميع أنحاء العالم:

• البرامج الضارة: البرامج الضارة هي جزء من برنامج يحتوي على فيروس واحد أو أكثر يصيب (تصيب) نظام كمبيوتر المنظمة من الداخل.
• اختراقات أمن البيانات: يحدث اختراق أمن البيانات عندما يتم الكشف عن كل أو جزء من مقتنيات المنظمة للجمهور، بما في ذلك البيانات الهامة (وهي أكثر المعلومات حساسية وأهمية للشركة). ويمكن أن تتضمن اختراق أمن البيانات بيانات دقيقة (يتم تقسيمها إلى فئات فرعية ودراستها على مستوى "دقيق"). في دراسة أجرتها شركة IBM حول تكلفة اختراقات أمن البيانات، أظهرت أرقام السنة التي تمت دراستها (2021) اختلافًا ملحوظًا في مقدار التكاليف التي تكبدتها الشركات التي استخدمت الذكاء الاصطناعي الأمني (الذكاء الاصطناعي) والأتمتة مقابل الشركات التي لم تفعل ذلك.
• برامج الفدية: باستخدام برامج الفدية، تسيطر مؤسسة إجرامية على شركة، وتجمد جزءا من عمليات أعمالها ثم تطالب بدفع فدية قبل إعادة وظائف الكمبيوتر في المنظمة إلى وضعها الطبيعي.
• الهجمات الإلكترونية: يمكن أن يشير الهجوم الإلكتروني إلى أي تعطيل خارجي متعمد لأعمال الشركة. على الرغم من أنه من المفترض عمومًا أن معظم الهجمات الإلكترونية مدفوعة بإغراء الربح الإجرامي، إلا أن هذا ليس هو الحال دائمًا. فيمكن أن تكون الهجمات الإلكترونية متجذرة في الاختلافات الفلسفية الشديدة أو غيرها من الدوافع غير النقدية. ويمكن أن تأتي الهجمات الإلكترونية أيضًا من المصالح الأجنبية التي ترغب في تعطيل التجارة والعمليات العادية الأخرى (مثل وظائف شبكة الطاقة) داخل البلدان الأخرى.

تبدأ تدابير أمان البيانات المناسبة ببروتوكولات المصادقة الفعالة وضوابط الوصول، لضمان وصول الموظفين المصرح لهم فقط إلى موقع المنظمة وبياناتها.

تبدأ تدابير حماية بيانات SaaS بحل نسخ احتياطي لـ SaaS يتم تنفيذه بشكل صحيح. ويتضمن ذلك أرشفة جميع البيانات التي قد تحصل عليها الشركة وتمتلكها داخل تطبيقات SaaS الخاصة بها، بما في ذلك النسخ الاحتياطي للبيانات التي تم إنشاؤها أثناء استخدام أي مما يلي:

• Jira
• Microsoft SharePoint
• Salesforce
• Dropbox
• Microsoft Office 365
• AWS
• صندوق
• Google Workspace (المعروف سابقًا باسم G Suite)
• Microsoft Azure Batch

قد تختلف جداول النسخ الاحتياطي وفقًا لاحتياجات الشركة الفردية وسياسات الاحتفاظ الفريدة الخاصة بها، ولكن بشكل عام، يعد الحفاظ على تكرار النسخ الاحتياطية اليومية للبيانات الأساسية أمرًا أساسيًا لاستراتيجية نسخ احتياطي جيدة التنسيق. ولهذا السبب، تختار معظم المنظمات تطبيق الأتمتة على بيانات النسخ الاحتياطي لتسهيل النسخ الاحتياطي المؤتمت بانتظام. ويمكنهم حتى الحصول على مساعدة من خدمة نسخ احتياطي مخصصة مثل Dropbox Backup أو CrashPlan أو Microsoft OneDrive إذا لم يكونوا بالفعل يقومون بنسخ بياناتهم السحابية احتياطيًا في مراكز البيانات القائمة.

تواجه الشركات الآن ضغوطًا قانونية أكبر بكثير لحماية بياناتها، بما في ذلك إرشادات جديدة أكثر صرامة تحمي حقوق المستهلك من حيث صلتها بالبيانات. في الولايات المتحدة الأمريكية، يمنح قانون خصوصية المستهلك الشامل في ولاية كاليفورنيا California Consumer Privacy Act (CCPA) قوة للبروتوكولات الخاصة بإنفاذ خصوصية البيانات. واستند قانون CCPA (الذي تم سنه ليصبح قانونًا في عام 2020) إلى اللائحة العامة لحماية البيانات (GDPR) لعام 2018، والتي تم تنفيذها لحماية مواطني الاتحاد الأوروبي وحقوقهم في خصوصية البيانات. ويفرض كلا هذين الإجراءين غرامات كبيرة على انتهاكات بروتوكولات أمن البيانات.

على الرغم من أفضل نوايا التي تتبناها الشركة واستخدامها المتسق لبرامج النسخ الاحتياطي وأدوات النسخ الاحتياطي، إلا أن أحداث فقدان البيانات يمكن أن تحدث وماتزال تحدث. وفي حالة وقوع هذه الحوادث، يجب على المنظمة (المنظمات) المتأثرة اتخاذ إجراءات فورية وتبني موقف أمني استباقي للغاية.

نأمل أن يكونوا قد اتخذوا بالفعل الإجراء المناسب قبل أن يصبح ذلك ضروريًا وسيكونون قد صاغوا خطة التعافي من كوارث SaaS الخاصة بهم. ومن الأمور الأساسية لجميع عمليات استرداد SaaS هو إنشاء خطة مخصصة للتعافي من كوارث SaaS وتحسينها. ويستخدم مصطلح "مخصص" لأن الخطة يجب أن تعكس احتياجات وأصول تلك المنظمة المعينة قدر الإمكان. وحلول التعافي من الكوارث ليست مقترحات "مناسبة للجميع الجميع". بل يجب بدلاً من ذلك أن تُصاغ بشكل فردي ومدروس، وإلا فستكون ذات قيمة محدودة. وفي الوقت نفسه، يُقدم مصطلح "التحسين" للتأكيد على أهمية الاختبار الروتيني لخطط استرداد SaaS.

هناك العديد من الأسباب التي تجعل الاختبار هو الخطوة الأكثر أهمية في هذه العملية. فبالنسبة للمبتدئين، يحدد الاختبار المشكلات المحتملة في عملية الاسترداد المقترحة بحيث يمكن تحسين العملية حسب الحاجة وإعادة تنفيذها قبل وقوع كارثة البيانات.

وبالمثل، فإن الاختبار المستمر هو أفضل طريقة لتدريب الموظفين على التسلسل المهم للإجراءات التي يجب اتخاذها في حالة حدوث كارثة بيانات. ويؤدي الاختبار المنتظم للخطة إلى تسريع أوقات الاستجابة من جانب الموظفين الذين يتعين عليهم تنفيذ جوانب الخطة.

هناك ميزة أخرى، شبه ثانوية، تحدث وهي أن وجود خطة جيدة التنفيذ يجعل الجميع في المنظمة متوافقين من حيث الاستعداد لكوارث البيانات. فمن خلال خطة مدروسة يتم فحصها بدقة من خلال الاختبار المستمر، من المرجح أن يكون الموظفين على دراية بما يحدث أثناء حالة طوارئ البيانات - بالإضافة إلى فهم الأدوار المحظورة عليهم خلال مثل هذا الحدث.

من بين الأشياء الأولى التي يجب أن تحدث، أن تحدد الشركة وتضع هدف نقطة الاسترداد (RPO) وهدف وقت الاسترداد (RTO). فهذه حدود معينة ذاتيًا تحددها المنظمة (أو الفرد) وتضعها، ومن المحتمل أن تكون مختلفة من شركة إلى أخرى.

• هدف نقطة الاسترداد (RPO): هدف نقطة الاسترداد هو مقياس لمقدار البيانات التي يمكن للمنظمة (أو الفرد) تحمل خسارتها في حالة فقدان البيانات. وعادةً ما يتم قياسه باستخدام زيادات زمنية. على سبيل المثال، قد تكون شركة معينة قد قررت أن بإمكانها تحمل فقدان الوصول إلى بياناتها لمدة 30 دقيقة. وينبغي التأكيد على أن وقت هدف نقطة الاسترداد (RPO) ليس وقتًا ثابتًا لجميع الشركات. بل هو قيمة زمنية يجب أن تحددها كل شركة وفقًا لمعاييرها واحتياجاتها الخاصة.
• هدف وقت الاسترداد (RTO): وبالمثل، تحتاج المنظمة إلى تحديد هدف وقت الاسترداد (RTO) - وهي قيمة زمنية تحددها الإدارة على المدة التي يمكن أن تمر بين نقطة الفشل وعودة العمليات القياسية قبل تكبد قدر غير مقبول من الضرر.