Buona giornata mondiale di backup! (che diamine è la giornata mondiale del backup?)

Se lavori nella tecnologia, potresti aver sentito parlare della Giornata mondiale del backup. Fondata nel 2011, la Giornata mondiale del backup è stata progettata da Ismail Jadun, un consulente di strategia e ricerca digitale, per aumentare la consapevolezza di aziende e persone che potrebbero non riconoscere l'importanza dei backup regolari dei dati. L'obiettivo, secondo il sito Web della Giornata mondiale del backup, è di utilizzare il 31 marzo come data ogni anno per raggiungere coloro che non hanno mai eseguito il backup dei propri dati e persino le persone che potrebbero non aver mai nemmeno sentito parlare del backup dei dati.

"La giornata mondiale del backup è iniziata quando qualcuno su Reddit ha perso il disco rigido e ha desiderato che qualcuno gli avesse ricordato di eseguire il backup", ha dichiarato Jadun. "Ho pensato che fosse un'idea meravigliosa… è meraviglioso vedere persone e scuole in tutto il mondo promuovere l'importanza di eseguire il backup dei nostri dati."

Una di quelle aziende che promuovono la Giornata mondiale del backup è Datacastle, una società di servizi di analisi e protezione endpoint. Il presidente e CEO Ron Faith ha affermato che la sua azienda sostiene la nuova occasione perché spesso scopre che le piccole aziende non comprendono veramente le minacce da ransomware, perdita di dati e violazioni dei dati. "È importante che le piccole imprese siano oneste con se stesse di non sapere quali dati siano presenti su tutti i laptop, tablet e smartphone dell'azienda", ha affermato.

Cosa devi sapere sulla perdita di dati

Non pensare alla perdita di dati come qualcosa che accade solo alle grandi aziende o ai singoli dipendenti che lasciano cadere i telefoni nelle piscine. Jadun e Faith vogliono che tu sappia che qualsiasi azienda o individuo può essere vittima di perdita e furto di dati. Gli attacchi Business Email Compromise (BEC) sono modi incredibilmente semplici che gli hacker prendono di mira le aziende, senza avere un enorme esercito di programmatori dalla loro parte. Un eccellente esempio di un attacco BEC è un'e-mail fraudolenta inviata da qualcuno che finge di essere l'amministratore delegato dell'azienda al responsabile delle risorse umane dell'azienda. Senza rendersi conto che viene truffato, un responsabile delle risorse umane invia volontariamente i dati personali dei dipendenti ai truffatori. Dal 2013, si sono verificati oltre 7.000 di questi attacchi, per un totale di perdite superiori a $ 740 milioni secondo i dati dell'FBI.

Non proteggere i dati della tua azienda può essere una decisione costosa. Il costo globale medio per record confidenziale rubato nel 2016 è passato da $ 154 a $ 158. L'anno scorso, ci sono stati il ​​38 percento in più di attacchi alle aziende rispetto a quelli dell'anno precedente e la maggior parte degli attacchi è rimasta inattiva all'interno del sistema di un'azienda per oltre 140 giorni prima ancora che la compagnia si accorgesse di essersi infiltrata. Gli attacchi si verificano più spesso, sono più sofisticati e stanno diventando sempre più costosi per le aziende. Oppure, come ha detto Faith, il costo per la reputazione dell'azienda "è molto più grande di un imbarazzante perdita di dati o di un incidente di violazione dei dati rispetto al costo della maggior parte delle soluzioni".

Come stare al sicuro

Faith ha consigliato alle aziende di creare una semplice politica di protezione dei dati a livello aziendale che eseguirà automaticamente il backup dei dati degli endpoint sul cloud. Ha detto che la soluzione "dovrebbe essere priva di attriti per i dipendenti e non richiedere realmente ai dipendenti di fare qualcosa". Se la tua azienda non ha le risorse da dedicare a un backup a livello aziendale, Faith afferma che le aziende dovrebbero iniziare con i laptop dei dirigenti. "È un gruppo più piccolo con i dati più sensibili. Ciò consente ai dirigenti di dare l'esempio sulla protezione dei dati degli endpoint", ha affermato.

Jadun ha affermato che per le aziende è fondamentale controllare i dati che producono. Ciò include i dati dei clienti, i dati sui prodotti, i dati sulle risorse umane e i dati sulle vendite, tra molti altri esempi. In questo modo, le aziende possono comprendere appieno la posta in gioco di qualsiasi incidente di perdita di dati. Dopo aver verificato i dati, ha consigliato alle aziende di determinare le possibili modalità di perdita dei dati e quindi di creare un piano di protezione dei dati per proteggere tali risorse.

"A seconda di quanto tempo di inattività può gestire la tua organizzazione, puoi quindi iniziare a esaminare varie soluzioni di protezione e backup dei dati. La tua azienda dovrebbe prendere in seria considerazione la creazione di backup locali e backup in una posizione esterna. Quindi, vai su come impostare i protocolli per entrambi eseguono automaticamente il backup e testano quelli ripristinati regolarmente ".