למרות העמדה שהוציאה קרודסטרייק המשלילה את הקשר בין מה שנקרא 'האפלה הסייברנטית' שהתרחשה היום (19) לבין סוגיית אבטחת המידע, בגלל שלא היה התקפה סייבר, מומחים בנושא טוענים שהמקרה אכן מהווה אירוע אבטחה. למקצוענים הללו, האירוע מדגיש את הצורך של חברות לכלול ברשימת העדיפויות של עסקיהן את עמידה בכללים שנקבעו ב-ISO 27001 ותוכניות מובנות להמשכיות עסקית ותגובה לאירועים.
לברונה פאביאנה דה סילבה, שותפה באקדמיית דה-סרב, שהוכרזה בסוף השנה שעברה כאחת מ-50 הנשים הטובות ביותר באבטחת סייבר באמריקות על ידי WOMCY (נשים בלטין אמריקה באבטחת סייבר), המקרה לא מפסיק להיות אירוע אבטחה כי הבעיה פגעה בעמוד של 'זמינות', מהי אחת משלוש הבסיסים של אבטחת מידע. "הכישלון שהתרחש במהלך עדכון מערכות הפך מספר נכסי אבטחת מידע לבלתי זמינים וזה גרם להפסדים ולנזקים במידה משמעותית גדולה גיאוגרפית", אמר
לפי מה שהיא אומרת, האירוע מדגיש שהאסטרטגיה הטובה ביותר לביטחון עבור חברות אינה רק לדאוג לביטחון המידע בכל הנוגע ל'סודיות', שקשורים למניעת דליפת נתונים או חשיפות לא ראויות. גם מעט מספיק לדאוג לבעיות הקשורות ל'שלמות' המידע, מה זה כשנתונים משתנים בצורה לא ראויה. בנוסף לשני ההיבטים הללו, יש צורך גם להגן על 'זמינות' הנתונים, זהו היבט הממוקד לחלוטין בהמשכיות העסקים
"לעסק שמעוניין להיערך כדי למנוע חוסר זמינות כזה במשך זמן רב", חשוב לאמץ את כלל מדיניות הגיבוי הקיים ב-ISO 27001, מהי תקן ISO לביטחון מידע.התקן הזה מביא המלצות לגבי הצורך באסטרטגיית גיבוי 3,2,1. זה אומר שהארגון צריך לספק שלושה סביבות לאחסון המידע, שניים מהם, לפחות, במדיה פיזית מותקנים במקומות נפרדים ואחד שלישי בענן, למשל,” מסביר
כבר המנכ"ל ומייסד של DeServ, תיאגו גואדס, מושך את תשומת הלב לעובדה שהחברות נוטות להסתמך מאוד על פתרון אבטחה ספציפי, מקשרות את כל האסטרטגיה לכלי אחד בלבד
“נראה ש, בשל האמון בטכנולוגיה הזו, רבות מהן אין להן אסטרטגיות חזקות להמשכיות עסקית. אבל המקרה של היום, כמו רבים שהתרחשו בעבר, מראים ש, גם כשיש פתרונות בעלי אמינות גבוהה ורמה גבוהה, חשוב שיהיה תוכנית להמשכיות עסקית כדי למנוע הפסקה ארוכה יותר של הפעילויות, סיים
