Det tar i snitt 24 dager å komme tilbake etter et ransomwareangre

I snitt tar det 24 dager å komme tilbake til normal drift etter et ransomwareangrep. Det tilsvarer 5 ukers arbeidstid! For noen selskaper finnes det ingen vei tilbake til normal drift. Derfor bør du være helt sikker på at backupen virker – alltid, uansett.

Mandag morgen klokken 07:43. IT-sjefen er allerede på kontoret. Ikke fordi hun er tidlig ute, men fordi hun fikk en alarm midt på natten og ikke har sovet siden.

Serverne svarer ikke. Filene er kryptert. På skjermen blinker en melding: “Betal innen 72 timer, ellers sletter vi alt.”

Dette er ikke et tenkt eksempel. Dette hender hundrevis av norske selskaper hvert eneste år.

Hva er prisen for nedetid?

«Hva koster egentlig en dags nedetid?» Det er det dyreste spørsmålet du kan stille når det er for sent.

Mange virksomheter har aldri satt konkrete tall på det. Ikke fordi det er vanskelig, men fordi det er ubehagelig. La oss gjøre det nå.

En mellomstor norsk virksomhet med 150 ansatte og eget datasenter, taper raskt mellom en halv og én million kroner om dagen på produksjonsstans, manuelt ekstraarbeid og nødløsninger. I tillegg kommer kostnadene knyttet til GDPR- og andre lovbrudd, tapte kundekontrakter, omdømmeskade med mer. Ifølge en rapport fra IBM koster et dataangrep i snitt over 40 millioner kroner. Det gjør et stort innhogg i bunnlinjen hos de fleste mellomstore virksomheter.

Mange av virksomhetene som rammes kommer aldri helt tilbake. E

De fleste tror de er forberedt. De fleste tar feil.

Spør IT-ansvarlig i norske virksomheter om de har backup. De fleste svarer “ja”.

Spør om de har testet at backupen faktisk fungerer den siste måneden. Da svarer mange mer nølende.

Spør om de kan gjenopprette 100 virtuelle maskiner på mindre enn 1 time. Da begynner det å bli stille.

Det er nemlig stor forskjell på å ha backup og å ha en backup som faktisk redder deg når det virkelig gjelder. En backup som ikke er testet, er ikke en backup – det er en falsk trygghet. Og en backup som kan krypteres eller slettes av angriperne, er i praksis verdiløs.

Moderne ransomware er smart. De første tingene angriperne gjerne går etter er nettopp backupene. Kan de slette eller kryptere disse, er du i knestående.

Hva skiller virksomhetene som overlever fra de som ikke gjør det?

Etter et ransomwareangrep er det som oftest to ting som avgjør utfallet:

1. Backupene kan ikke endres. Backupene er ikke bare passordbeskyttet, men er teknisk sett umulige å endre eller slette. Verken av egne ansatte, av IT-leverandøren eller av angriperne.

2. Gjenoppretting skjer på minutter, ikke uker. Det hjelper lite å ha dataene hvis det tar tre uker å få dem tilbake. Forretningsdriften kan ikke vente tre uker.

Disse to egenskapene er et resultat av bevisste teknologivalg og av at backup-løsningen er designet for dette.

Move Backup as a Service for datasenter er bygget for å overleve angrep – ikke bare for å lagre data. Løsningen er basert på Cohesity DataProtect, markedslederen innen enterprise-backup, og installeres som en dedikert plattform i ditt eget datasenter. Det betyr at data gjenopprettes lokalt, uten å gå via internett eller skyleverandørenes systemer.

Slik sikrer Move BaaS dine data:

Ingen kan slette backupene. Immutable storage med Cohesity DataLock og WORM-funksjonalitet gjør det teknisk umulig å endre eller slette sikkerhetskopiene – uansett hvem som forsøker. Ransomware kan ikke kryptere dem. Interne trusler kan ikke fjerne dem.

KI oppdager angrepet før det er for sent. Innebygd kunstig intelligens overvåker aktiviteten kontinuerlig og alarmerer ved unormal oppførsel. Det gir tid til å handle – ikke bare til å reagere.

Gjenoppretting tar minutter. Med Mass Instant Restore gjenopprettes hundrevis av virtuelle maskiner i praksis umiddelbart. Fra enkeltfiler til hele systemer på flere terabyte – uten å vente i dager eller uker.

Data lagres i Norge etter 3-2-1-standarden. Tre kopier, på to ulike medier, hvorav én kopi lagres eksternt i Moves redundante norske datasentre. Uansett hva som skjer med skytjenester eller geopolitiske endringer – dine data er tilgjengelige.

Move gjør jobben. Vi i Move sjekker backupen, overvåker den og tester den jevnlig. Du slipper å lure på om backupen kjørte som planlagt i natt – og kan i stedet våkne uthvilt til en ny arbeidsdag.

Spørsmålet du bør stille deg selv i dag

Spørsmålet er ikke om virksomheten blir rammet av et alvorlig cyberangrep og/eller ransomware. Spørsmålet er når – og om dere er forberedt. Mange bruker nok mer tid på å forsikre firmabilene enn på å sikre dataene – det som faktisk er fundamentet for forretningen. En ting er å betale for en backup-løsning. Noe helt annet er å ha en løsning som faktisk fungerer den mandagen når alt går galt.

Spørsmålet du bør stille deg er: Hvor lang tid tar det å gjenopprette datasenteret ditt i dag?

Hvis du er usikker på svaret, er det på tide å finne ut av det – før noen andre gjør det for deg.