Garantia de resiliência cibernética abrangente e continuidade dos negócios

Sasan Moaveni
Global Business Leader - Platforms & Solutions

09 de maio de 2024

Garanta a continuidade dos negócios: Crie uma estratégia abrangente de resiliência cibernética

Quando ocorre uma violação de dados, sua resposta é fundamental. O que você faz primeiro? Você tem um plano para se comunicar com as unidades de negócios, os órgãos reguladores e outras partes interessadas?

A integridade e a segurança da infraestrutura de dados são preocupações primordiais para os líderes empresariais de todos os setores. À medida que a tecnologia evolui e as ameaças se tornam mais sofisticadas, a busca por uma infraestrutura de dados sólida continua sendo um desafio constante.

No mundo da integração e da proteção de dados, a aspiração de criar uma infraestrutura de dados sólida é semelhante ao cálculo do Pi. É uma busca interminável, e alcançar a invulnerabilidade absoluta é um objetivo elusivo, mas podemos nos esforçar para chegar o mais próximo possível. A questão é: o que constitui “bom o suficiente”, especialmente no que se refere à segurança de dados?

Leia nosso artigo de insights para saber como criar uma infraestrutura de dados sólida na era da IA e da nuvem híbrida.

Identificação e proteção de ativos de dados

A primeira etapa para projetar uma infraestrutura de dados sólida é identificar seus ativos de dados, entender seus perfis de risco e saber quem tem acesso a eles. Esse processo permite a tomada de decisões adequadas ao custo sobre como proteger esses ativos.

Cada organização possui um conjunto exclusivo de ativos de dados com níveis variados de importância e sensibilidade. Ao realizar uma avaliação abrangente dos riscos, as empresas podem adaptar suas medidas de proteção para se alinharem às necessidades e prioridades específicas. Não faltam técnicas e tecnologias que você pode implementar, desde a replicação até a redundância, instantâneos até o backup e firewalls até a codificação de eliminação.

Embora essas soluções ofereçam camadas valiosas de defesa, a implementação deve ser equilibrada com os custos associados e a alocação de recursos. A parceria com fornecedores de boa reputação também pode oferecer um suporte inestimável na navegação pelas complexidades da proteção de dados.

Depois de classificar seus ativos de dados e implementar políticas adequadas de proteção de dados, o próximo desafio é detectar quando algo dá errado. Uma estrutura de governança robusta e mecanismos de detecção são essenciais para identificar e abordar prontamente as possíveis violações. Sem protocolos claros, até mesmo as tecnologias mais avançadas podem se mostrar ineficazes para atenuar o impacto dos incidentes de dados. De acordo com uma pesquisa da McKinsey, para fortalecer a resiliência no futuro, a maioria dos gerentes de risco (75%) acredita que as ações mais importantes serão melhorar a cultura de risco e fortalecer a integração da resiliênciaopens in a new tab no processo de estratégia.

A comunicação oportuna também é um componente essencial de uma estratégia eficaz de proteção de dados, garantindo que as partes interessadas sejam informadas e capacitadas para tomar as medidas adequadas. Quando ocorre uma violação em sua política de proteção de dados, a resposta é fundamental. Você sabe para quem ligar? Você sabe onde está o problema? Você tem um plano para se comunicar com as unidades de negócios ou entidades externas envolvidas, como os órgãos reguladores? Sem processos e procedimentos adequados para responder a uma violação, até mesmo as tecnologias mais sofisticadas podem se tornar inúteis.

Desenvolvendo infraestruturas de dados com resiliência cibernética
Prevenir é sempre melhor do que remediar, e é por isso que aspiramos a construir infraestruturas de dados sólidas. No entanto, o objetivo de ter essa infraestrutura é poder recuperar seus dados, caso haja necessidade, e fazê-lo prontamente.

Esse processo de recuperação precisa ser robusto e bem testado. É surpreendente a quantidade de pessoas que falam sobre proteção e backup, mas não falam tanto sobre recuperação e quanto tempo leva para recuperar os dados. Se seus dados não estiverem onde você precisa que eles estejam, eles serão inúteis.

Neste momento, as arquiteturas tradicionais estão lentamente migrando para modelos mais robustos e eficientes. Por exemplo, a arquitetura D2D2T (Disk to Disk to Tape) está evoluindo para a D2D2All, que traz um objetivo de tempo de recuperação (RTO) muito menor em comparação com a fita. Essa arquitetura também fornece proteção imediata contra ameaças como ransomware e oferece um pacote abrangente para recuperação operacional, de arquivamento e estratégica. Essa tendência está moldando o futuro da proteção de dados, e essa é uma jornada empolgante da qual todos nós fazemos parte.

A busca por uma infraestrutura de dados sólida é um empreendimento multifacetado que exige planejamento, investimento e vigilância cuidadosos. Embora uma infraestrutura de dados completamente impenetrável possa não ser possível, as organizações podem mitigar riscos e aumentar a resiliência por meio de avaliação proativa de riscos, governança robusta e procedimentos de recuperação testados. Ao adotar a inovação e as parcerias estratégicas, as empresas podem navegar no cenário de ameaças em evolução e proteger seu maior ativo: seus dados.

Saiba como as soluções da Hitachi Vantara podem lhe ajudar a garantir resiliência cibernética abrangente e continuidade dos negócios em todo o seu ambiente.

Recursos adicionais: