Acadex - Recovery Readiness

Názov služby

Recovery Readiness

Stručný popis

Služba preverí, či je organizácia pripravená rýchlo a spoľahlivo obnoviť prevádzku po kybernetickom útoku alebo inom výpadku. Zameriava sa na stratégiu a architektúru záloh, procesy backup/restore, pravidelné testovanie obnovy a odhalenie slabín, ktoré by mohli ohroziť dostupnosť dát. Dodáva sa formou ročného predplatného alebo jednorazovej analýzy.

Detailný popis

Služba sa zameriava na komplexné posúdenie obnoviteľnosti celej organizácie v kontexte rôznych scenárov kompromitácie infraštruktúry.

Tento postup zohľadňuje:
- Posúdenie zálohovacej stratégie a plánov obnovy
- Architektúru zálohovacieho riešenia (vrátane offline a immutable úložísk)
- Nastavenie procesov a postupov (backup/restore)
- Pravidelné testovanie obnovy
- Komplexnosť, ochrana a udržiavateľnosť záloh pre prípad rozsiahleho alebo cieleného útoku (ransomware, insider threat, fyzická likvidácia HW a pod.)

Cieľom je zistiť, či je organizácia pripravená obnoviť sa po kyberneticom bezpečnostnom incidente, prípadne inom závažnom výpadku a aké slabiny v oblasti zálohovania a obnovy je potrebné odstrániť.

Služba je dodávaná v formou 1-ročnej subscription, alebo jednorázovej objednávky.

Služba sa skladá z následujúcich komponentov a činností:

Posúdenie zálohovacej stratégie a plánov obnovy
- Rozsah a typy záloh
- Definované RTO a RPO
- Periodická kontrola a aktualizácia plánov

Posúdenie architektúry zálohovacieho riešenia (vrátane offline a immutable úložísk)
- Posúdenie architektúry zálohovacieho riešenia
- Diverzifikácia úložísk a spôsob ukladania dát
- Topológia a redundancia

Nastavenie procesov a postupov (backup/restore)
- Zodpovednosti, roly a procesy
- Incident response pre kompromitáciu backup infraštruktúry
- Riadenie zmien (change management

Pravidelné testovanie obnovy
- Scenáre kompromitácie
- Frekvencia a metodika testov
- Formálne vyhodnotenie výsledkov testu
- Retenčné politiky a reálna obnova starších dát

Posúdenie komplexnosti a manažovateľnosti backup stratégie
- Zrozumiteľnosť a dostupnosť dokumentácie
- Automatizácia vs. manuálne úkony

Cieľová skupina

Služba je vhodná pre všetky organizácie a sektory, kritickú infraštruktúru (IT a OT), regulované subjekty (DORA, ZoKB 69/2018, CRA a pod.) všetkých veľkostí, najmä však pre organizácie, ktoré maú za cieľ zlepšenie obnoviteľnosti organizácie po kybernetickom bezpečnostnom incidente. V prípade, že je kombinovaný s produktom Incident Response (IR) Retainer a Incident (IR) Preparedness, je možné naň získať zvýhodnené podmienky.

Legislatíva

DORA
- Čl. 11, ods. 1, 2, 3, 9
- Čl. 12, ods. 1

ZoKB 69/2018
- § 20 ods. 3 písm. o)

Vyhláška 362/2018
- § 17b ods. 3