Collegare copie e recupero
Il backup è una componente della preparazione agli incidenti. Le indicazioni CISA contro il ransomware comprendono copie frequenti, protezione dei backup e attività di ripristino. La disponibilità di una copia va quindi letta insieme alle modalità con cui può essere utilizzata quando serve.
Chiarire le priorità operative
Quali servizi devono ripartire prima? Quali informazioni sono necessarie? Chi coordina le attività? Queste domande aiutano a impostare un confronto concreto tra direzione, responsabili IT e fornitori.
Provare le procedure di ripristino
Le prove di ripristino aiutano a verificare procedure, accessi e dipendenze. Documentare ciò che emerge rende il piano più utile per le persone che dovranno applicarlo. Un servizio di backup in cloud va inserito in questa visione, con caratteristiche e responsabilità definite nel progetto.