Kybernetický útok prenikol do vašej siete a podarilo sa vám ho zastaviť. Čo však teraz – ako obnoviť prevádzku čo najskôr? Rozhoduje o tom najmä príprava, ktorú môžete urobiť už dnes: kvalitne vypracovaný plán obnovy s jasnými postupmi.

Väčšina našich blogov sa venuje tomu, ako sťažiť útočníkovi prístup do vašej siete.

Minimálne rovnako dôležité je však aj vedieť, ako sa zachovať, keď už je škoda napáchaná. Skorá obnova vám totiž ušetrí tisíce eur v nákladoch zastavenej výroby, pomôže vám udržať si dôveru zákazníkov a dá vám priestor ošetriť zneužité chyby v systéme bez zbytočného ekonomického tlaku.

Koľko vám bude návrat do normálu trvať, záleží okrem rozsahu škôd aj na vašej pripravenosti.

Správne pripravená firma vie aj po závažnejšom incidente začať do niekoľkých hodín v obmedzenom režime fungovať. A naopak, nepripraveným prevádzkam môže trvať aj dni, kým sa znova rozbehnú.

Prizvite profesionálov od prvého momentu

Toto je ten najdôležitejší bod.

Ak už došlo k bezpečnostnému incidentu, najlepšie je zavolať odborníkov.

Aj keď vaša spoločnosť spadá pod smernicu NIS2 (a máte incident response plan, ktorý vám povie čo robiť počas prvých minút a hodín od útoku), pre rýchly návrat do funkčného stavu to stačiť nebude. Práve v tomto momente je ideálne zavolať špecialistov, ktorí vám pomôžu s obnovou.

Ideálny je samozrejme interný tím kybernetickej bezpečnosti – sieť poznajú a budú vedieť čo robiť, ale málo ktorá firma má vlastný tím. Ak interných odborníkov nemáte, odporúčame prizvať externistov. Vďaka ich expertíze ušetríte drahocenný čas počas ktorého je výroba obmedzená, a zároveň sa môžete pri obnove spoľahnúť na ich skúsenosti z podobných prípadov.

Náš tím poskytuje viac ako 20 rokov skúseností s riešením incidentov – stačí nám napísať.

Plán obnovy: návod ako vrátiť sa do funkčného stavu

Plán obnovy je dokument, v ktorom nájdete presný postup na obnovu akéhokoľvek systému vo vašej výrobe. Od výrobných automatov až po servisné stanice.

Povie vám, ako postupovať: čo obnoviť, v akom poradí a ako na seba musia jednotlivé systémy nadväzovať. Mali by ste podľa neho presne vedieť:

Čo a v akom poradí treba obnoviť

Je dôležité mať stanovené priority obnovy: ktoré systémy sú najkritickejšie a bez ktorých vaša výroba niekoľko hodín alebo dní vydrží?

A tiež poznať nadväznosť jednotlivých systémov. Ktoré systémy sú prepojené, a obnova jedného bez druhého nebude mať zmysel.

Čo použiť pri obnovovaní

Plán obnovy vám musí povedať pre každý systém, ako ho obnoviť. Mal by obsahovať konkrétne kroky, zdroje a zodpovedať tieto otázky:

  • Kde je záloha a ako určiť dôveryhodnú verziu,
  • Ako zo zálohy zariadenie obnoviť,
  • Či je potrebné inštalovať pre každé zariadenie špeciálne ovládače, firmvér alebo aktivovať licencie.

Zálohovanie je témou samo o sebe. O tom, ako dostatočne zabezpečovať zálohy, čo všetko je dobré zálohovať a čo je pravidlo 3-2-1, píšeme v našom blogu o kvalitnom zálohovaní.

Konkrétny postup obnovy

Mal by to byť presný návod, vďaka ktorému dokáže odborník obnoviť systém, aj keď ho predtým nevidel. Jeho účelom je hlavne zastupiteľnosť a odolnosť – stretávame sa totiž s prípadmi, keď jeden kľúčový človek ovláda všetko potrebné. Ale keď je na dovolenke alebo PNke, neexistuje nikto ďalší, kto by vedel systémy obnoviť.

Ideálnym formátom je checklist: ak ho prejdete krok po kroku, mali by ste sa dostať na poslednú overenú a funkčnú verziu systémov.

Každý krok by mal obsahovať tiež osobu/pozíciu, ktorá ho má na starosti a zástupcu v prípade neprítomnosti.

Ako bude firma fungovať počas obnovy?

Niektoré napadnuté systémy sa dajú obnoviť do hodín. Iným to trvá dni alebo týždne. Preto treba mať pripravený zoznam záložných systémov alebo výrobných postupov, prípadne zoznam firiem, ktoré vedia zastúpiť časti výroby, pokým budete môcť znova fungovať v plnom režime.

Testovanie funkčnosti systému

Ako sa po obnove presvedčíte, že všetko funguje ako má?

Testovací zoznam vám pomôže skontrolovať všetky časti systému a overiť, že sa počas obnovovania neurobila žiadna veľká chyba.

Koľko nám bude trvať vrátiť sa k bežnej prevádzke?

Odpoveď na túto otázku sa líši od firmy k firme.

Ale hrubú odpoveď pri rôznych druhoch zlyhaní by vám mal dať váš plán obnovy.

Je dôležité uvedomiť si, že pri odstraňovaní väčšieho prieniku môže trvať finálna oprava a úplný návrat do pôvodného režimu aj niekoľko dní. To však neznamená, že výroba musí po celý tento čas stáť.

Je len na vás, ako prísni chcete byť na čas návratu do prevádzky (RTO – Recovery Time Objective). Rôzne systémy môžu mať rôzny čas návratu do prevádzky.

Tie najkritickejšie systémy by mali mať záložné okruhy alebo zástupné systémy, ktoré viete spustiť v podstate okamžite po vyčistení hrozby. Čas návratu do prevádzky je tu v rádoch minút alebo pár hodín.

Pri ostatných systémoch je otázka skôr opačná: koľko si môžeme dovoliť bez tohto systému fungovať? Podľa odpovede na túto otázku si spolu s vaším manažérom kybernetickej bezpečnosti nastavíte pri tvorbe plánu obnovy (disaster response plan) RTO pre daný systém a následne stanovíte priority – od systémov s najnižším RTO po systémy bez ktorých sa zaobídete aj dlhšie.

Testujte systémy obnovy každých niekoľko mesiacov

Nie je nič horšie, ako uprostred krízy zistiť, že niektorý z vašich záložných systémov zlyhal alebo že záloha je poškodená. Ak chcete čo najviac znížiť čas potrebný na plnú obnovu prevádzky, odporúčame vám v pravidelných intervaloch testovať obnovenie systémov. A ak vaša firma spadá pod smernicu NIS2, je to vašou povinnosťou.

To znamená:

  • kontrolovať či je plán obnovy aktuálny a dopĺňať ho pri každej zmene,
  • testovať záložné systémy,
  • pravidelne kontrolovať zálohy (o tom, ako správne zálohovať, píšeme v jednom z našich blogov),
  • uistiť sa, že žiadna časť obnovy nevisí na jedinom človeku vo firme.

Majte istotu, že vaše záložné systémy a plány obnovy sú užitočné

Ak si chcete byť na 100% istí, že vaše plány obnovy a zálohovanie sú správne, vieme vám pomôcť.

Kyberbezpečnosti so zameraním na výrobné firmy a OT sa venujeme už viac ako 25 rokov. Za ten čas sme si vytvorili overené systémy a zásady zálohovania, pomohli vypracovať plány obnovy a získali skúsenosti, ktoré sú v krízovej situácii na nezaplatenie.

Postarajte sa, aby sa vaša firma u úspešného útoku spamätala čo najrýchlejšie.

Vyplňte formulár nižšie s informáciami o vašej spoločnosti a naši odborníci sa s vami spoja.

FAQ

Ako dlho trvá obnova výroby po kybernetickom útoku?

Závisí to od rozsahu útoku aj od pripravenosti firmy. Pripravená firma s funkčným plánom obnovy dokáže kritické systémy sprevádzkovať v obmedzenom režime už v priebehu hodín. Nepripravená firma sa môže k plnej prevádzke vracať niekoľko dní až týždňov.

Čo je RTO (Recovery Time Objective)?

RTO je maximálny čas, počas ktorého môže byť daný systém mimo prevádzky, kým to spôsobí neúnosné škody. Každý systém vo firme môže mať iné RTO – kritické systémy by mali mať RTO v minútach alebo hodinách, menej dôležité systémy si môžu dovoliť dlhší výpadok.

Čo by mal obsahovať plán obnovy?

Plán obnovy by mal určovať poradie a prioritu obnovy jednotlivých systémov, presný postup obnovy (vrátane toho, kde sú zálohy a ako ich overiť), náhradné riešenia pre obdobie, kým systémy nefungujú naplno, a spôsob, ako otestovať, že obnovený systém skutočne funguje.

Musí mať firma plán obnovy zo zákona?

Firmy, na ktoré sa vzťahuje NIS2 (zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti), musia mať okrem iného zavedené opatrenia na riadenie kybernetických rizík vrátane obnovy po incidente a určeného manažéra kybernetickej bezpečnosti. Aj firmám, ktoré túto povinnosť nemajú, odporúčame plán obnovy vypracovať – výrazne skracuje čas návratu do prevádzky.

Ako často treba plán obnovy testovať?

Odporúča sa testovať v pravidelných intervaloch – minimálne raz za niekoľko mesiacov – vrátane funkčnosti záložných systémov a aktuálnosti samotného plánu. Netestovaný plán obnovy sa počas skutočnej krízy môže ukázať ako nefunkčný.

Čo ak firma nemá interný tím kybernetickej bezpečnosti?

V takom prípade je vhodné mať zmluvného partnera, ktorý dokáže pri incidente pomôcť okamžite. Skráti to čas návratu do prevádzky a zníži riziko chybných rozhodnutí urobených pod tlakom.