Sretan svjetski dan sigurnosnih kopija! (koji je vrag svjetski sigurnosni dan?)

Ako radite u tehnologiji, možda ste čuli za Svjetski dan sigurnosne kopije. Osnovan 2011. godine, Svjetski dan sigurnosne kopije dizajnirao je Ismail Jadun, digitalni strategija i istraživački savjetnik, kako bi se povećala svijest za tvrtke i pojedince koji možda ne prepoznaju važnost redovitih sigurnosnih kopija podataka. Cilj je, prema web stranici Svjetskog dana izrade sigurnosnih kopija, koristiti 31. ožujka kao datum svake godine kako bi dosegli one koji nikada nisu izradili sigurnosnu kopiju svojih podataka, pa čak i ljude koji možda nisu ni čuli za sigurnosno kopiranje podataka.

"Svjetski dan sigurnosnih kopija započeo je kad je netko na Redditu izgubio tvrdi disk i želio je da ih netko podsjeti da naprave sigurnosnu kopiju", rekao je Jadun. "Mislio sam da je to divna ideja… divno je vidjeti ljude i škole širom svijeta koji promoviraju važnost stvaranja sigurnosne kopije naših podataka."

Jedna od onih tvrtki koja promovira Svjetski dan sigurnosne kopije je Datacastle, tvrtka koja se bavi analitikom i zaštitom krajnjih točaka. Predsjednik i izvršni direktor Ron Faith rekao je da njegova tvrtka podržava novu priliku jer često otkriva da male tvrtke doista ne razumiju prijetnje od otkupnine, gubitka podataka i kršenja podataka. "Važno je da mala poduzeća budu iskrena prema sebi kako ne znaju koji su podaci o svim prijenosnim računalima, tabletima i pametnim telefonima njihove tvrtke", rekao je.

Što trebate znati o gubitku podataka

Nemojte misliti na gubitak podataka kao na nešto što se događa samo kod masivnih tvrtki ili pojedinačnih zaposlenika koji bacaju telefone u bazene. Jadun i Faith žele da znate da svaka tvrtka ili pojedinac može postati žrtva gubitka i krađe podataka. Kompromisni poslovni e-mail (BEC) napadi nevjerojatno su jednostavni načini na koje hakeri ciljaju tvrtke, a da pri tome nemaju masivnu armiju kodira. Odličan primjer napada BEC-a je lažna e-pošta poslana od nekoga tko se pretvara da je predsjednik uprave, direktoru tvrtke za ljudske resurse (HR). Ne shvaćajući da je prijevara, rukovoditeljica ljudskih resursa voljno šalje osobne podatke zaposlenika prijevarama. Od 2013. godine dogodilo se više od 7.000 tih napada, što je prema podacima FBI-ja ukupno premašilo 740 milijuna dolara.

Zaštita podataka vaše tvrtke može biti skupa odluka. Prosječna globalna cijena po ukradenom povjerljivom zapisu u 2016. porasla je s 154 na 158 USD. Prošle godine bilo je 38 posto više napada na tvrtke nego u prethodnoj godini, a većina napada drijema unutar sustava tvrtke više od 140 dana prije nego što je tvrtka uopće shvatila da je infiltrirana. Napadi se događaju češće, sofisticiraniji su i postaju sve skuplji. Ili, kako je rekla Faith, cijena reputacije tvrtke "daleko je veća od neugodnog gubitka podataka ili kršenja podataka od troškova većine rješenja".

Kako ostati siguran

Faith savjetuje tvrtkama da naprave jednostavnu politiku zaštite podataka na razini cijele tvrtke koja će automatski sigurnosno kopirati podatke o krajnjoj točki u oblak. Rekao je da rješenje "treba biti bez trenja za zaposlenike, a zapravo ne zahtijevati da zaposlenici bilo što rade". Ako vaša tvrtka nema resurse da se posveti sigurnosnim kopijama na razini cijele tvrtke, Faith je rekla kako bi kompanije trebale započeti s prijenosnim računalima rukovoditelja. "To je manja skupina s najosjetljivijim podacima. To omogućava rukovoditeljima da vode primjere u zaštiti podataka krajnjih točaka", rekao je.

Jadun je rekao da je za tvrtke ključno da izvrše reviziju podataka koje dobivaju. To uključuje podatke o kupcima, podatke o proizvodu, podatke o HR i podatke o prodaji, među mnogim drugim primjerima. Radeći to, tvrtke mogu u potpunosti razumjeti uloge u bilo kojem incidentu gubitka podataka. Nakon što ste izvršili reviziju podataka, savjetovao je tvrtke da utvrde potencijalne načine na koji se podaci mogu izgubiti, a zatim kreiraju plan zaštite podataka kako bi zaštitili tu imovinu.

"Ovisno o vremenu stanke koja vaša organizacija može podnijeti, tada možete razmotriti razna rješenja za zaštitu podataka i sigurnosnih kopija. Vaša bi tvrtka trebala razmotriti stvaranje lokalnih sigurnosnih kopija kao i sigurnosnih kopija na mjestu izvan mjesta. Zatim nastavite s postavljanjem protokola za obojica ih automatski sigurnosno kopiraju i redovito testiraju."