Defensiv cybersäkerhetsguide
Säkerhetskopiering
Skydda viktiga data och konfigurationer mot förlust och incidenter.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Skydda viktiga data och konfigurationer mot förlust och incidenter.
Viktiga principer
Säkerhetskopior behöver omfatta det som krävs för att återställa viktiga verksamhetsfunktioner.
Minst vissa kopior bör vara skyddade från samma konton och system som produktionsmiljön.
Återställning måste testas – en kopia som inte kan läsas tillbaka är inte tillräcklig.
Hur delarna hänger ihop
Kritiska beroenden och prioriteringsordning behöver vara kända innan en kris.
Vad som bör följas upp
Resiliens kräver att reservlösningar inte delar samma felorsak som primärsystemet.
Styrning och livscykel
Övning visar om planerade RTO/RPO faktiskt är realistiska.