Pemulihan Data

Mengapa Kontrol Ini Penting?

Dalam triad keamanan siber -- Confidentiality, Integrity, dan Availability (CIA) -- ketersediaan data, dalam beberapa kasus, lebih kritis daripada kerahasiaannya. Perusahaan memerlukan berbagai jenis data untuk membuat keputusan bisnis, dan ketika data tersebut tidak tersedia atau tidak tepercaya, hal itu dapat berdampak pada perusahaan. Contoh sederhana adalah informasi cuaca bagi perusahaan transportasi. Ketika penyerang mengkompromikan aset perusahaan, mereka mengubah konfigurasi, menambahkan akun, dan sering kali menambahkan perangkat lunak atau skrip. Perubahan ini tidak selalu mudah diidentifikasi, karena penyerang mungkin merusak atau menghapus data cadangan dan log. Hal ini dapat membuat pemulihan ke kondisi yang diketahui dan tepercaya menjadi sulit.