Die meisten Ratschläge zum Thema Resilienz stammen von Menschen, die noch nie ein ausgefallenes Unternehmen wieder in Betrieb genommen haben. Resilience Advisory stellt Ihnen das Team zur Seite, das bereits über 500 Ransomware-Wiederherstellungen durchgeführt hat – und stützt sich dabei auf aktuelle Argos99-Erkenntnisse statt auf Interviews und Annahmen.
Ein auf dem Papier entworfenes Resilienzprogramm spiegelt wider, wie die Wiederherstellung theoretisch ablaufen sollte. Unser Programm spiegelt wider, wie sie in der Realität abläuft. Wir wissen, dass Angreifer zuerst die Backup-Infrastruktur erreichen, bevor sie irgendetwas anderes angreifen, dass dokumentierte RTOs regelmäßig weit hinter den tatsächlichen Wiederherstellungszeiten zurückbleiben und dass genau die Abhängigkeit, die niemand notiert hat, die Wiederherstellung um 3 Uhr morgens zum Stillstand bringt. Resilience Advisory wurde ins Leben gerufen, um diese Lücken in Ihrer Umgebung aufzudecken, solange noch alles läuft.
01
Gemeinsam mit Ihrem Team ermitteln wir zunächst die Unternehmensdienste, deren Wiederherstellung für den weiteren Betrieb der Organisation oberste Priorität hat, und erfassen anschließend alle Systeme, Identitäten und Datenspeicher, auf die diese Dienste angewiesen sind. Das MVE bildet das organisatorische Rückgrat für Ihre Wiederherstellungsabläufe, Ihr Testprogramm und Ihre Berichterstattung an den Vorstand.
02
Die meisten BIAs dokumentieren Abhängigkeiten so, wie sie sich die Beteiligten daran erinnern. Argos99 bildet diejenigen Abhängigkeiten ab, auf die bei einer Wiederherstellung gestoßen wird, und zwar direkt aus Ihrer Umgebung – so bleibt die Analyse auch bei Änderungen in der Umgebung stets auf dem neuesten Stand.
03
Festgelegte Wiederherstellungsziele sind erst dann realistisch, wenn sie anhand der tatsächlichen Bedingungen hinsichtlich Datensicherung, Abhängigkeiten und Identitäten geprüft wurden. Wir konzipieren und führen die Tests durch, die belegen, dass Ihre RTO-Ziele erreichbar sind, und wir sagen Ihnen ganz offen, wenn dies nicht der Fall ist.
04
Aus den Erkenntnissen entsteht ein nach Prioritäten geordneter Plan mit Verantwortlichen, einem Ablaufplan und messbaren Ergebnissen. Das Resiliency Operations Center (ROC) übernimmt dann die weitere Bearbeitung und führt die Abhilfemaßnahmen gemäß der Roadmap durch.
05
Vorstände, Aufsichtsbehörden und Versicherer verlangen Nachweise für die Wiederherstellbarkeit und keine bloßen Absichtserklärungen. Wir helfen Ihnen dabei, diese Nachweise zu erbringen, einschließlich Belegen, die auf Rahmenwerke wie DORA, NIS2, HIPAA und die Offenlegungspflichten der SEC abgestimmt sind.
Auditunternehmen übergeben Ihnen eine Aufgabenliste. Mithilfe der Echtzeit-Informationen zur Wiederherstellbarkeit von Argos99 überprüfen die Experten für Sicherheitsvorfälle bei Fenix24 Ihre Wiederherstellungsziele, testen Ihre Wiederherstellungsfähigkeit im Hinblick auf das aktuelle Verhalten von Angreifern und schließen Lücken mithilfe des ROC.
Wiederherstellbarkeitsanalyse • Kontinuierlich validiert
Stärkt die Widerstandsfähigkeit in jeder Phase – in Echtzeit.
Erfahrungen mit Sicherheitsverletzungen fließen zurück
Wenn der schlimmste Tag kommt
Eine Echtzeit-Übersicht über alle Ressourcen, Abhängigkeiten und Backups, die aus über 70 Live-Quellen bezogen wird und deren Abdeckung auf Anwendungsebene bewertet wird. Nur Argos99 wertet neben den Daten auch Ihre Richtlinien aus und weist darauf hin, wo Ihre Umgebung von den Anforderungen abgewichen ist.
Definieren Sie Ihr „Minimally Viable Enterprise“ (MVE) – also die Systeme, die als Erstes wiederhergestellt werden müssen. Prüfen Sie anschließend, ob Ihre Backups und Wiederherstellungsziele unter realistischen Ransomware-Bedingungen bestehen können. Erfahren Sie jetzt, was andere unter „Ransom“ verstehen.
Ein SOC überwacht auf Eindringversuche. Das ROC überwacht Ihre Wiederherstellbarkeit. Spezialisten überwachen Konfigurationsabweichungen, Änderungen bei den Abhängigkeiten und Lücken in der Datensicherung und arbeiten anschließend mit Ihrem Team zusammen, um Abhilfemaßnahmen zu ergreifen und erneute Tests durchzuführen, damit Ihre RTO- und RPO-Ziele auch bei Änderungen in Ihrer Umgebung
erfüllt bleiben.
Erfahrungen mit Sicherheitsverletzungen fließen zurück
Wenn der schlimmste Tag kommt
Wenn Ransomware zuschlägt, arbeitet das weltweit größte und schnellste Wiederherstellungsunternehmen eng mit Ihrem Team, Ihren Rechtsberatern für Sicherheitsvorfälle und Ihren Forensik-Partnern zusammen und sorgt für Wiederherstellungszeiten, die 53 % bis 57 % unter dem Branchendurchschnitt liegen.
Beginnen Sie mit dem Resiliency Intelligence Assessment (RIA), bei dem wir Ihren MVE definieren und Ihre Wiederherstellungsfähigkeit anhand realer RPO- und RTO-Ziele prüfen. Jede Empfehlung basiert auf den tatsächlichen Abläufen, die eintreten, wenn Ihr Unternehmen den Betrieb wieder aufnehmen muss.
