De flesta organisationer har en strategi för dataskydd, men strategin vilar ofta på gamla idéer och verktyg. Många vill försöka lappa sina befintliga lösningar för att bättre kunna möta dagens hotbild, vilket i praktiken är svårt att lyckas med eftersom det inte bara är hotbilden som ständigt skiftar. Även verksamhetens förutsättningar förändras och i vårt alltmer digitaliserade samhälle är det oundvikligt att vi också blir mer beroende av att ha tillgång till data och system som är ”avbrottsfria”.
För IT-avdelningen är det kanske viktigaste nyckeltalet kring dataskydd hur lång tid som krävs för att återställa data – det oavsett om orsaken är ett IT-haveri eller en cyberattack. Samtidigt finns motsvarande nyckeltal hos IT-avdelningens ”kunder”, de verksamhetsansvariga: Hur länge kan de klara sig utan tillgång till sitt data? Genom att noga ta reda på och jämföra dessa siffror så vet man om det finns ett allvarligt verksamhetsproblem.
Visst är denna beskrivning lite förenklad. Alla system är inte lika verksamhetskritiska och det finns data som ni står och faller med och sådant som ni kan klara er utan. Och att bygga ett effektivt dataskydd till rimlig kostnad kräver att man går på djupet med dessa frågor och går igenom hela sitt IT-baserade verksamhetsstöd.
Men med detta sagt – min poäng, och den goda nyheten – är att dataskydd kan och bör hanteras affärsmässigt. Det går att räkna på och dataskydd skiljer sig inte på något avgörande vis från andra ansvarsfrågor: Ledning, styrning och samarbete är vägen till framgång.
För att säkerställa snabb återställning av data – och därmed själva verksamheten – finns några tumregler som bildar en ”best practise” för dataskydd:
- Håll er uppdaterade – Se till att dataskyddsplattformen underhålls dagligen.
- Att täppa till möjliga säkerhetsluckor är en självklar del av rutinerna, bland annat att installera patchar och nya funktioner genast när leverantörerna släpper dem.
- Bygg upp dataskyddet i lager. Precis som det är en god idé att klä sig I flera lager för att hålla värmen får ni ett bättre skydd genom av att ta hjälp av flera verktyg och säkerhetskontroller.
- Genom att använda flera mekanismer som verkar på olika sätt förstärks det övergripande skyddet. Det kan ske genom flerfaktorsautentisering, behörigheter som begränsar tillgången till data knutet till medarbetarnas roller, ”nollförtroende”-strategi och oförstörbara säkerhetskopior, för att bara ta några exempel.
- Testa, testa och testa igen! Ett verkligt kvitto på ett pålitligt dataskydd kan ni bara få i ett skarpt läge. Men det handlar om att både skaffa rätt verktyg och att använda dem rätt. Rutinerna betyder minst lika mycket som tekniken, inte minst att göra regelbundna tester. Testerna kan säga mycket om var ni står och hjälper er samtidigt att upprätthålla förmågan att återställa data och avvärja attacker.
Anders Stinger, country manager Nordics, Commvault
