Einbindung des Vorstands: Der Schlüssel zur Ransomware-Vorsorge

Laut dem kürzlich veröffentlichten 2022 State of Ransomware Preparedness Report

‍eine Umfrage, die von ActualTech Media durchgeführt wurde, sollten die Auswirkungen der Einbeziehung des Vorstands in die Ransomware-Vorbereitung gelinde gesagt "absichtlich" sein. "Die Einbeziehung des Vorstands mit der Absicht, das Unternehmen als Ganzes für dieses kritische Thema zu sensibilisieren, hat wahrscheinlich eine viel größere Rolle bei den verbesserten Ergebnissen gespielt, von denen viele berichteten", sagt Scott Lowe, Mitbegründer, CEO und leitender Analyst bei ActualTech Media.

Hier sind vier "augenöffnende" Statistiken, die die Bedeutung der Einbeziehung des Vorstands unterstreichen:

1. Organisationen, die ihre Vorstände in Pläne zur Eindämmung von Ransomware einbeziehen, sind weitaus besser vorbereitet als Organisationen, die dies nicht tun.
2. Unternehmen, die den Vorstand mit einbeziehen, berichten von höheren Ausgaben in den Jahren 2022 und 2023 im Vergleich zu ihren Kollegen.
3. Die befragten Unternehmen, die ihren Vorstand einbeziehen, geben an, dass sie sich innerhalb weniger Stunden von einem Angriff erholen würden, und verbringen weit weniger Zeit mit der Vorbereitung auf Ransomware
4. Es gibt eine starke Korrelation zwischen der Einbindung des Vorstands und einer ausreichenden RTO und RPO-Kennzahlen. ‍

Diese Kernaussagen wurden aus der Analyse einer breiteren Umfrage zum Thema Ransomware zusammengestellt. Dieser Teil des Berichts wurde erstellt, um die spezifischen Auswirkungen der Einbindung des Vorstands auf die Ergebnisse der Ransomware-Vorbereitung zu untersuchen.

Wenn wir tiefer in die Frage eintauchen, warum die Einbindung des Vorstands so wichtig für Ihre Ransomware-Vorbereitungsstrategie ist, haben wir diese beiden wichtigen Fragen aufgedeckt, die sofort beantwortet werden müssen:

Frage Nr. 1: Was sind wichtige Indikatoren für die Vorbereitung? ‍

und

Frage Nr. 2: Was unternehmen Sie gegen Ransomware?

‍Frage Nr. 1 öffnet eine viel größere Tür zu Frage Nr. 2. Laut der Umfrage sind die Cybersicherheitslage, die Bemühungen zur Verhinderung von Ransomware und die Umsetzung umfassender Schulungsprogramme wichtige Indikatoren für die Bereitschaft, die die Vorstände als "hoch" einstufen. Unternehmen, die ihre Vorstände in Aktivitäten zur Ransomware-Vorbereitung einbeziehen, scheinen Präventionsstrategien auf einem deutlich höheren Niveau zu implementieren. Laden Sie die Umfrage herunter und sehen Sie sich die Ergebnisse selbst an.

Frage Nr. 2 ist eine viel umfassendere Frage mit mehr Folgefragen und Daten, die es zu verarbeiten gilt. Was unternimmt Ihr Unternehmen in Bezug auf die Vorbereitung auf Ransomware und wie wichtig ist die Einbeziehung des Vorstands für Ihre Vorbereitung? Die Umfrage deutet darauf hin, dass die Einbindung des Vorstands positiv mit den allgemeinen taktischen Aktivitäten zum Schutz von Organisationen vor Ransomware korreliert.

Wie im Bericht beschrieben, beantworteten die Umfrageteilnehmer die folgenden Fragen:

• Im Vergleich zu den Jahren 2020 und 2021 erwarten wir bei den Gesamtausgaben für die Prävention und Wiederherstellung von Ransomware im Vergleich zu den Jahren 2022 und 2023, dass wir ....
• Schätzen Sie, wie viele Stunden pro Woche Sie derzeit im Durchschnitt für die Abwehr von Ransomware aufwenden?
• Wenn Ihr Unternehmen von einem Ransomware-Angriff betroffen wäre, der sich auf alle Systeme auswirkt, wie lange würden Sie Ihrer Meinung nach brauchen, um sich auf den folgenden Stand zu bringen?
• Wenn Sie von einem Ransomware-Angriff betroffen wären, was ist das letzte Backup, von dem Sie geschäftskritische Systeme wiederherstellen könnten? Technisch ausgedrückt, was ist Ihre Recovery Point Objective (RPO) Granularität?
• Erfüllen Ihre aktuellen RPO- und RTO-Metriken die Anforderungen Ihres Unternehmens?
• Über RTO und RPO hinaus, wie einfach ist es für Sie, Systeme wiederherzustellen?

Es ist klar, dass der Schwerpunkt für viele derzeit auf Prävention und Erkennung statt auf Wiederherstellung liegt. Das könnte daran liegen, dass Unternehmen immer noch glauben, dass Prävention allein das Ransomware-Problem lösen kann und dass die Erkennung als "gelöstes Problem" gilt. Der Fokus auf die Wiederherstellung liegt in der Regel dann, wenn es in vielen Situationen zu spät ist. Dann arbeiten sich die Unternehmen durch die spezifischen Prozesse und Abläufe, die erforderlich sind, angefangen bei der Zahlung des Lösegelds bis hin zu Tagen und Wochen, um an einen Punkt zu gelangen, an dem die Daten, die für den Betrieb des Unternehmens benötigt werden, so weit sind, dass der "normale" Geschäftsbetrieb weiter funktionieren kann.

Wenn Sie die gleichen Fragen gestellt bekämen, wie würden Ihre Antworten im Vergleich zu diesen Antworten ausfallen?

Wie wichtig ist es, den Vorstand in Ihren Ransomware-Vorsorgeplan einzubeziehen?

Das Fazit ist folgendes. Unternehmen, die ihre Vorstände in ihre Pläne zur Eindämmung von Ransomware einbeziehen, sind in der Regel besser vorbereitet und erzielen bessere Ergebnisse als Unternehmen, die dies nicht tun.

Sind Sie vorbereitet? Laden Sie noch heute den State of Ransomware Preparedness Report herunter und finden Sie es heraus. Die Ergebnisse könnten Sie überraschen!