Cyber Recovery

Cyber Recovery is het gecontroleerd herstellen van IT-systemen, data en bedrijfsprocessen na een cyberincident. Anders dan bij klassieke disaster recovery ligt de focus niet alleen op technische beschikbaarheid, maar ook op de betrouwbaarheid van de herstelde omgeving. Na aanvallen zoals ransomware, identiteitsmisbruik of datamanipulatie moet worden gewaarborgd dat systemen schoon, beveiligd en herleidbaar weer in gebruik gaan.

Cyber recovery combineert forensische analyse, herstelplanning, back-upstrategie en securityvalidatie. Vóór de terugkeer naar de normale operatie moeten oorzaken zijn begrepen, gecompromitteerde accounts geblokkeerd en persistente aanvalsmechanismen verwijderd. Cyber recovery hangt daarom nauw samen met Incident Response en IT Security. Zonder die koppeling bestaat het risico dat een aanval na het herstel opnieuw effect heeft.

Een weerbaar cyber-recoveryconcept legt kritieke systemen, herstartvolgordes, geïsoleerde herstelomgevingen, schone datastanden en verantwoordelijkheden in een crisis vast. Het helpt organisaties handelingsbekwaam te blijven, ook als individuele beveiligingsmaatregelen falen. Cyber recovery is zo een centraal onderdeel van Cyber Resilience.

Zie ook: Ransomware Protection en Managed Services.