גיבוי שלא נבדק — הוא לא גיבוי
כמה פעמים שמעתי את המשפט "יש לנו גיבויים" — ואז כשבדקנו, גילינו שהגיבוי לא רץ כבר שבועות, או שרץ אבל משחזר קבצים ריקים, או שהגיבוי מצפין לדיסק שמחובר ברשת ותוקף יכול להצפין גם אותו.
גיבוי הוא לא תיבת סימון — הוא תהליך שצריך לבדוק בפועל. לפחות פעם ברבעון, שחזרו קובץ אמיתי מהגיבוי. וודאו שהוא נפתח. וודאו שהנתונים שם. אם לא עשיתם את זה — עדיף שתדעו עכשיו ולא כשתצטרכו.
חוק 3-2-1 עדיין עובד
שלושה עותקים של המידע, על שני סוגי מדיה, כשאחד מהם מנותק מהרשת (Air-Gapped). הכלל הזה קיים שנים, ועדיין רוב העסקים הקטנים לא מיישמים אותו.
עם Microsoft 365 הרבה עסקים מניחים שהכול מגובה בענן. זו הנחה מסוכנת. מיקרוסופט אחראית על זמינות התשתית — לא על המידע שלכם. מחיקה בטעות, כופרה שהצפינה קבצים ב-OneDrive, או תוקף שמחק תיבת דואר — כל אלה דברים שגיבוי M365 צד שלישי פותר.
תוכנית תגובה לאירוע — גם אם היא עמוד אחד
מתי פעם אחרונה ישבתם וחשבתם: מה נעשה אם מחר בבוקר כל הקבצים מוצפנים? מי מתקשר למי? מי מנתק מה? מי מדווח ללקוחות?
תוכנית תגובה לאירוע לא חייבת להיות מסמך של 50 עמודים. היא צריכה לענות על כמה שאלות בסיסיות: מי האחראי, מה הצעד הראשון, איך יוצרים קשר עם ספק ה-IT, מה חוסמים מיד, ואיך משחזרים. מחקרים מראים שארגון עם תוכנית תגובה מוכנה חוסך בממוצע מאות אלפי דולרים בעלות שחזור.
איך M-Challenge עוזרת בתגובה לאירועים
ב-M-Challenge 365 Guard בנינו מנגנון תגובה לאירועים ישירות בתוך הפלטפורמה. כשמזוהה אירוע חשוד — כמו פריצה לתיבת דואר או Password Spray — יש לנו פלייבוקים מוכנים שמייצרים את כל הפקודות הנדרשות: חסימת חשבון, ביטול Sessions, הסרת כללי העברה, ובדיקת פעילות חריגה.
חלק מניטור אבטחה טוב הוא לא רק לזהות — אלא גם לדעת מה לעשות ברגע שזה קורה. ואצלנו, הכול מוכן מראש.
רוצים לדעת מה המצב של הגיבויים והמוכנות שלכם? דברו איתנו ונעשה לכם סדר.