Estratégia inteligente é o segredo para proteção de dados e recuperação de desastres

A segurança cibernética entrou definitivamente na agenda dos líderes globais e nos orçamentos anuais de órgãos públicos e privados. Os investimentos na área crescem a cada ano e devem chegar a US$ 198 bilhões globalmente até 2025, segundo a empresa britânica de consultoria de dados GlobalData^[1]. Trata-se de um aumento expressivo de 58% em comparação com o orçamento atual.

Além das possíveis falhas humanas e de infraestrutura, dois fatores destacam-se no Brasil como impulsionadores da escalada de investimentos: a Lei Geral de Proteção de Dados (LGPD) e os ataques ransomware. Em vigor desde setembro de 2020 no país, a LGPD continua gerando grande demanda por adaptação nas políticas de proteção de dados e privacidade dos setores público e privado.

Somam-se a isso os ataques ransomware, que cresceram 80% entre 2021 e 2022 no mundo, de acordo com a Zscaler^[2], empresa de segurança da nuvem, e têm o Brasil entre seus principais alvos. Os hackers miram desde grandes e médias empresas até órgãos públicos, passando por fornecedores de tecnologia.

Este cenário exige, definitivamente, reforços na segurança cibernética e a criação de elaborados planos de continuidade de negócios, uma vez que, na economia digital, o vazamento ou o sequestro de dados pode levar a graves consequências financeiras, de reputação e à aplicação de multas e outras punições pelas autoridades.

Aumente a resiliência de sua infraestrutura

Soluções de armazenamento mais robustas com replicação de dados são bons caminhos para aumentar a resiliência da infraestrutura de TI, como o Intelligent Data, uma solução eficaz de armazenamento e gestão do ciclo de vida dos dados. Quando se fala em soluções, é válido observar que existe atualmente uma certa dificuldade do mercado em avaliar qual a mais adequada para cada necessidade.

Assim como as ameaças, surgem novas soluções a cada dia, em uma velocidade que pode ser difícil de acompanhar.  Minha sugestão é que, antes de tudo, você busque entender qual o seu objetivo de armazenamento e proteção de dados para, então, traçar a estratégia e fazer a melhor escolha. Em termos de armazenamento, uma solução como o Intelligent Data, “as a service”, multiprotocolo e orquestrada para entregar a performance que o dado precisa ao longo do tempo, de forma inteligente, é um grande avanço.

Do ponto de vista de proteção, as funcionalidades e estratégias são muitas: o snapshot, por exemplo, é uma “fotografia” de um momento específico, hospedada dentro da infraestrutura local e voltada para uma recuperação rápida. Já a replicação de dados pode ser utilizada como a “base” para o Disaster Recovery (DR) ou uma estratégia de alta disponibilidade, hospedado em localidade alternativa; já o backup consiste em uma política recorrente e estruturada de cópias, seguindo políticas bem definidas, para resgate dos dados no caso de uma perda real, pois a cópia está armazenada em outro ambiente, como a nuvem.

Um conceito que vem ganhando espaço quando se trata de segurança cibernética é o de imutabilidade dos dados. Como o próprio nome diz, trata-se de armazenamento ou backup de dados que não podem ser alterados, ou seja, cada alteração gera um novo dado, preservando o original. A imutabilidade cresce justamente em razão do aumento dos casos de ransomware, pois a primeira ação do criminoso é criptografar os dados sequestrados e protegê-los com uma senha.

Estratégia inteligente garante a continuidade dos negócios com orçamento plausível

A prevenção é sempre a defesa mais efetiva; no entanto, as organizações devem também estar preparadas para o pior. Uma vez que aconteça um desastre, como impedir a indisponibilidade da infraestrutura digital? É fundamental contar com uma estratégia inteligente de segurança e proteção de dados, sem esquecer de soluções robustas que minimizem ao máximo o tempo de interrupção dos negócios em uma eventualidade.

Em uma economia cada vez mais digital, a continuidade dos negócios em um momento de vazamento ou roubo de dados é crucial. A depender do modelo de infraestrutura de TI adotado, o sequestro de dados pode impedir até mesmo a operação física, como aconteceu recentemente no Brasil com um grande varejista.

Como vimos, há diversas soluções e ferramentas de TI disponíveis no mercado, cada uma delas vai representar um certo nível de investimento; por isso é economicamente inviável manter cópias de toda a informação criada em um plano de DR. Ao definir uma estratégia plausível de continuidade dos negócios, sugiro refletir sobre o benefício versus investimento de cada solução, começando com algumas perguntas chave:

• Quais ambientes são mais relevantes/críticos para o meu negócio?
• Quanto tempo máximo levará a recuperação, ou seja, quanto aquela pausa vai significar em perda de negócios?
• Qual será o ponto de recuperação, ou seja, o quanto dos dados meu negócio tolera perder?
• Qual o objetivo do nível de serviço?

Conte com nossas soluções reconhecidas de serviços gerenciados

 Manter uma equipe dedicada e especializada em cada uma das soluções necessárias é um grande desafio para as organizações; no entanto, é possível contratar essas soluções como serviço e se preocupar apenas com o resultado. Na Equinix, nossos clientes têm à disposição um portfólio de soluções de proteção de dados e continuidade dos negócios, gestão automatizada do ciclo de vida dos dados, backup como serviço e soluções que garantem a imutabilidade dos dados, que podem ser gerenciadas pela nossa própria equipe de especialistas com confiabilidade aferida por analistas de mercado.

Entre os serviços disponíveis está o Managed Disaster Recovery (MDR), uma solução de gerenciamento de recuperação de desastres que aplica as melhores práticas operacionais para executar uma estratégia otimizada, eficiente, escalável e segura. A Equinix pode ajudar em todas as fases de execução de um plano de DR completo, desde a implementação, configuração e gerenciamento até o suporte durante um desastre declarado.

Disponibilizamos ainda recursos de nuvem para a busca por soluções mais flexíveis, simples, eficientes e uma recuperação ágil de desastres. As soluções podem ser personalizadas para níveis críticos variáveis ​​em um único painel, sem que seja preciso gerenciar várias ferramentas de replicação de DR.

Nossa solução de Managed Backup garante a segurança e a disponibilidade dos dados por meio de um serviço de backup simples, confiável e flexível para os arquivos armazenados, banco de dados, hosts físicos e máquinas virtuais. As cópias são realizadas automaticamente no horário agendado e cobradas em um modelo de recorrência mensal de acordo com o volume de dados, retenção e tipo de redundância. Por meio de um portal de autoatendimento o usuário pode rastrear, manipular seu backup como serviço para ambientes físicos, virtuais e multicloud. Os sistemas de armazenamento da Equinix maximizam a segurança e a integridade dos dados, garantindo total conformidade com os requisitos regulatórios mais rigorosos. A solução conta com camadas de proteção resilientes e preparadas contra possíveis ataques ransomware, tais como segmentação de rede, prevenção de manipulação dos dados e os melhores protocolos de segurança.

O desafio da área de inteligência de negócios hoje é extrair informações relevantes dos dados e utilizá-los com segurança e continuidade. Na TI, o desafio é encontrar boas soluções de cibersegurança e recuperação de desastres e aplica-las de forma mais eficiente e inteligente. Com os serviços gerenciados da Equinix, você tem a garantia de contar com a melhor estratégia para proteger suas operações digitais enquanto foca no crescimento do seu negócio.

Confira o relatório do ISG Provider Lens^TM que posiciona a Equinix como líder nos quadrantes de Managed Services Midmarket, Managed Hosting e Colocation Services.

^{[1] GlobalData, “Cybersecurity – Thematic Research”, abril de 2022}

^[2]  Zscaler, “Zscaler ThreatLabz 2022 Ransomware Report Reveals Record Number of Attacks and Nearly 120% Growth in Double Extortion Ransomware”, junho de 2022