سرعت بیش از حد در بازیابی از حملات سایبری خطر ایجاد می‌کند

پژوهشی نشان می‌دهد ۷۴ درصد شرکت‌های بریتانیا سرعت بازیابی از حملات سایبری را بر کیفیت ترجیح می‌دهند. ۷۰ درصد نیز بررسی نکردند که آیا مهاجمان کاملاً از سیستم‌ها حذف شده‌اند. ۷۶ درصد شرکت‌ها نیز سرمایه‌گذاری خود را بیشتر بر پیشگیری از پاسخگویی متمرکز کرده‌اند. half (۵۲ درصد) مدیران اجرایی بریتانیا انتظار دارند که فعالیت‌های تجاری اساسی در کمتر از ۲۴ ساعت پس از حمله به حالت عادی برگردند. گزارش همچنین نشان می‌دهد که مسئولیت تعیین سیستم‌هایی که باید اولویت بازیابی داشته باشند، هنوز مشخص نیست. پژوهشگران توصیه می‌کنند که شرکت‌ها باید «شرکت حداقل قابل عمل» خود را تعریف کنند تا بتوانند سیستم‌های ضروری را پس از حمله شناسایی کنند. ۴۱ درصد شرکت‌ها هنوز تعریف خود از این مفهوم را ندارند و تنها ۱۷ درصد آن را مستند و تست کرده‌اند. فراسر هچینسون، معاون بریتانیا و ایرلند در کوهزیتی، هشدار داد که «اگر یک سیستم را قبل از تأیید حذف کامل دسترسی مهاجم بازیابی کنید، خطر مجدد آلودگی را در نظر بگیرید».