Befektetés egy biztonságosabb jövőbe

Egyetlen zsarolóprogram-támadás leállíthatja a vállalat alapvető szolgáltatásait, leállíthatja az alkalmazásokat, rendszereket, adatokat és műveleteket mindaddig, amíg a szervezet beleegyezik, hogy kifizesse a támadót, vagy más módot talál a támadás alóli kiszabadulásra. Egy ilyen támadás még a legjobb esetben is megsemmisítheti vagy veszélyeztetheti az üzleti szempontból kritikus adatokat, és a célszervezetet még egy zsarolóprogram-esemény túlélése után is megsérülheti.

Ahogy ezek a támadások egyre kifinomultabbakká válnak, hatásuk is fokozódik, és a szervezetek továbbra is rosszul felkészültek. Az egyik legnagyobb globális befektetési alapkezelő társaság számára ezek a fenyegetések jelentették az első számú kockázatot üzleti tevékenységére. Míg a vállalat erős védekezési és észlelési képességekkel rendelkezett, a vezetők rájöttek, hogy lehetetlen minden támadót semlegesíteni, és úgy döntöttek, ideje befektetni a szervezet kiber-ellenálló képességének javításába.

Tekintettel arra, hogy a trezor nem akadályoz meg egy támadást, és a zavar továbbra is lehetséges, a „megszakítás” és a „helyreállítás” közötti szakadék áthidalása fontos szükséglet volt. Ennek a követelménynek a teljesítése érdekében a Deloitte a szervezet vezetőségével együttműködve ideiglenes üzleti megoldásokat dolgozott ki. A Deloitte emellett hozzájárult a szervezet potenciális kibereseményekre adott általános válaszának bővítéséhez és szinkronizálásához azáltal, hogy javította az incidensre adott válaszokat, a válságkezelést, az incidenskezelést, az üzletmenet folytonosságát és a katasztrófa utáni helyreállítást. Ennek az átfogó megközelítésnek lehetővé kell tennie a vállalat számára, hogy belső szinten maradjon, és fenntartsa és helyreállítsa az alapvető szolgáltatásokat bármely jövőbeni zavar esetén.

Miután az ügyfélszervezettel együttműködve új kiberstratégiákat és módszereket dolgozott ki, a Deloitte technikai tesztek és kiberhadijátékok sorozatát hajtotta végre, hogy segítse a nyomástesztelési képességeket és építse a szervezeti „izommemóriát”.

A kibertranszformáció eredményeként a szervezet végül nagyobb rugalmasságot ágyazott be mind üzleti, mind technikai környezetébe, és javította a ransomware támadásokra való felkészültségét. A vállalat nemcsak a kiberkockázati profilját csökkentette, hanem jobb betekintést nyújtott a vállalkozás számára alapvető szolgáltatásokba, ami azután lehetővé tette az üzleti átalakítási kezdeményezések szélesebb körét.