Definicja
Cyberodporność to zdolność organizacji do przetrwania cyberataku, dalszego działania podczas incydentu i szybkiego odtworzenia po nim. Rozszerza klasyczne cyberbezpieczeństwo. Celem jest nie tylko zapobieganie atakowi, ale także przetrwanie ataku, który okazał się skuteczny.
Cyberbezpieczeństwo i cyberodporność: różnica
Cyberbezpieczeństwo skupia się na zapobieganiu i wykrywaniu, czyli blokowaniu włamań i rozpoznawaniu ataków. Cyberodporność zakłada, że zabezpieczenia mogą zostać ominięte, i organizuje ciągłość oraz odtwarzanie. Oba podejścia się uzupełniają. Odporność rozszerza bezpieczeństwo, a go nie zastępuje.
Dlaczego odporność jest mechanizmem decydującym
Zapobieganie i wykrywanie są niezbędne, ale nie zastępują planu odtwarzania. Jeśli środowisko produkcyjne zostanie przejęte, organizacja musi przywrócić systemy z wiarygodnych punktów, odłączonych od sieci produkcyjnej i chronionych przed manipulacją.
Elementy rzeczywistej cyberodporności
- Kopie chronione przed manipulacją: ścieżka zapisu wyłącznie w trybie dopisywania i programowy air gap uniemożliwiają nadpisanie lub usunięcie punktów za pomocą przejętych danych logowania.
- Szybkie odtwarzanie: natychmiastowe odtwarzanie między hiperwizorami (R2V) przywraca systemy w ciągu kilku minut.
- Przetestowane odtwarzanie: automatyczne testy potwierdzają, że kopie są użyteczne.
- Hosting: w Full Cloud dane są rozłożone pomiędzy dwa geograficznie redundantne centra danych we Francji i nie są przesyłane poza Unię Europejską. Opcja HDS jest dostępna przez partnera hostingowego z certyfikatem HDS.
Rezultat pokazuje rzeczywisty incydent. Podczas ataku Dharma kopia Oxibox i tradycyjna kopia działały w tej samej sieci. Tradycyjne kopie zostały zaszyfrowane i stały się bezużyteczne, natomiast cały system informatyczny chroniony przez Oxibox uruchomiono ponownie w czasie krótszym niż dwie godziny. Tak wygląda cyberodporność poddana rzeczywistej próbie.