Die rasante Entwicklung von Ransomware-Varianten, Social-Engineering-Taktiken und KI-gestützten Angriffen kann den Eindruck erwecken, dass die Cyber-Resilienz ein aussichtsloser Kampf ist. Doch Cybersicherheit bedeutet mehr, als nur zu versuchen, Angreifer zu überlisten. Zwar erfordern ausgefeiltere Bedrohungen auch fortschrittlichere Abwehrmaßnahmen, doch gibt es auch überraschend einfache Maßnahmen, mit denen Sie Ihr Risiko erheblich verringern können.
In diesem Blogbeitrag beleuchten wir vier einfach umsetzbare Best Practices für den Datenschutz, erläutern ihre Rolle in einer mehrschichtigen Cyberabwehrstrategie und zeigen auf, wie Commvault Kunden dabei unterstützt, diese in die Praxis umzusetzen.
1. Stellen Sie vorab gesicherte Images bereit.
Selbst das stärkste Schloss nützt Ihnen nichts, wenn Sie Ihre Fenster offen lassen. Ganze 23 % der Angriffe auf Cloud-Infrastrukturen sind auf gängige Konfigurationsschwachstellen zurückzuführen, wie beispielsweise zu großzügige Netzwerkrichtlinien, unnötige Dienste und Ports sowie unsichere Protokolle. Schließen Sie diese Lücken, und Sie haben bereits einen großen Beitrag zur Sicherheit Ihrer Angriffsfläche geleistet.
Warum lassen so viele Unternehmen häufig ausgenutzte Sicherheitslücken in ihren Cloud-Umgebungen unberücksichtigt? Oft sind sie einfach zu sehr in Eile, um sicherzustellen, dass die von ihnen bereitgestellten Images sicher sind. Commvault kann ihnen jedoch dabei helfen, diesen Schritt zu übernehmen.
Die Commvault Cloud Platform ist in vorab gesicherten Images verfügbar, die gemäß den Benchmarks des Center for Internet Security (CIS) konfiguriert wurden. Diese integrierten Best Practices tragen dazu bei, Sicherheitslücken zu reduzieren, indem sie:
- Änderung der Standard-Softwareeinstellungen wie Passwortrichtlinien, Einstellungen zur Kontosperrung und Protokollierungsstufen, um der Sicherheit Vorrang einzuräumen.
- Deaktivierung veralteter oder unsicherer Protokolle wie SMBv1, SSLv3 und der RC4-Verschlüsselung.
- Deaktivierung unnötiger Dienste und Schließung ungenutzter Ports für Betriebssysteme und Anwendungen.
- Entfernung von Shells, die Angreifern Möglichkeiten bieten könnten, bösartigen Code auszuführen.
Neben diesen CIS-konformen Images für neue Bereitstellungen kann Commvault seinen Kunden auch Skripte zur Verfügung stellen, mit denen sie die Konfigurationen ihrer bestehenden Umgebung überprüfen und absichern können. Indem wir häufige Schwachstellen beseitigen, die auf Fehlkonfigurationen zurückzuführen sind, tragen wir dazu bei, zu verhindern, dass offene Sicherheitslücken Angriffe begünstigen.
2. Schützen Sie Active Directory.
Als zentrale Steuerungsstelle für Zugriff und Autorisierung in Ihrem gesamten Netzwerk ist Active Directory (AD) sowohl ein bevorzugtes Angriffsziel als auch ein gefährlicher Angriffsvektor. Für Angreifer ist das Eindringen in AD vergleichbar mit dem Diebstahl Ihrer Gebäudezugangskarte: Es ermöglicht ihnen, sich unbemerkt in Ihrer Umgebung zu bewegen, Berechtigungen für kritische Anwendungen und Daten zu erweitern und eine Basis für die Kontrolle Ihrer Unternehmensressourcen zu schaffen. Zudem können sie legitime Benutzer aussperren und so Ihren Geschäftsbetrieb zum Erliegen bringen. Um diese Taktiken zu vereiteln, müssen Sie die AD-Daten schützen und alle Änderungen, die Angreifern gelingen, rückgängig machen.
Commvault kann Ihnen dabei helfen, Active Directory vor Angriffen zu schützen, indem es Ihre Gruppenrichtlinienobjekte, Benutzer, Gruppen, Richtlinien für den bedingten Zugriff, Rollen und vieles mehr sichert. Sollten schädliche Änderungen vorgenommen werden – sei es absichtlich durch Angreifer oder versehentlich durch Ihre eigenen Administratoren –, können Sie gelöschte Objekte schnell wiederherstellen oder überschriebene Attribute zurücksetzen. Um den Vorgang so einfach wie möglich zu gestalten, bieten wir Ihnen zudem die Möglichkeit, nur die für Sie relevanten Objektattribute zurückzusetzen, ohne eine vollständige AD-Wiederherstellung durchführen zu müssen. Sollten Sie dennoch die gesamte AD-Umgebung wiederherstellen müssen, machen wir auch das ganz einfach.
3. Bewahren Sie Ihre Sicherungskopien außerhalb der Reichweite von Ransomware auf.
Praktisch jeder Ransomware-Angriff zielt auch auf die Backup-Infrastruktur ab. Denn wenn Unternehmen ihre kompromittierten Daten einfach wiederherstellen können, verpufft der ursprüngliche Angriff – es muss kein Lösegeld gezahlt werden, und die Angreifer gehen leer aus. Daher sind regelmäßige, sichere Backups das Allheilmittel zur Abwehr von Ransomware.
Es gibt viele Möglichkeiten, Backups zu schützen, doch das „Air-Gapping“ sticht als besonders elegante und wirksame Maßnahme hervor. Das Prinzip ist einfach: Wenn weder von innerhalb noch von außerhalb Ihres Unternehmens auf Ihre Backups zugegriffen werden kann, haben Angreifer keine Möglichkeit, diese zu erreichen, um sie zu manipulieren oder zu löschen. Selbst wenn alle Ihre anderen Schutzmaßnahmen versagen und Ihre Primärdaten verschlüsselt oder gelöscht werden, können Sie die Daten schnell wiederherstellen und Ihre Arbeit fortsetzen.
Commvault ermöglicht Air-Gapping mit unserer Commvault AirGap-Lösung. Wir speichern eine manipulationssichere Sekundärkopie Ihrer Backups in einem unveränderlichen Format in einem sicheren, isolierten Cloud-Speicher. Ganz gleich, was in Ihrem Unternehmensnetzwerk passiert – Sie verfügen weiterhin über eine saubere, nicht infizierte Kopie Ihrer Produktionsumgebung, die Sie wiederherstellen können. Das ist ein Gewinn für Sie und eine Niederlage für die Angreifer.
4. Eine Genehmigung durch mehrere Personen vorschreiben.
Die meisten Unternehmen setzen bereits auf die Multi-Faktor-Authentifizierung (MFA), um unbefugte Zugriffe zu verhindern – und das zu Recht. Doch angesichts der heutigen bedrohlichen Sicherheitslage erfordern bestimmte Situationen – wie das Löschen eines Backups oder die Genehmigung einer Wiederherstellungsanforderung – ein noch höheres Maß an Sorgfalt.
Die Mehrpersonen-Autorisierung geht über die MFA hinaus, da sie nicht nur einen zweiten Identitätsnachweis derselben Person erfordert, sondern auch die Zustimmung einer völlig anderen Person – oder sogar mehrerer Personen. Auf diese Weise sind Angreifer selbst dann nicht in der Lage zu handeln, wenn sie die Kontrolle über mehrere Authentifizierungsfaktoren erlangen, beispielsweise indem sie sowohl das Konto eines Benutzers als auch dessen Gerät kompromittieren. Das Gleiche gilt für einen böswilligen Insider: Da zusätzliche Genehmigungen erforderlich sind, kann ein abtrünniger Mitarbeiter einen Angriff nicht im Alleingang durchführen.
Mit den Lösungen von Commvault können Kunden mehrstufige Genehmigungsworkflows für eine Vielzahl von Aufgaben einrichten, die als datenzerstörend angesehen werden können, darunter:
- Einen Sicherungsvorgang für ein System, einen Server oder eine Dateifreigabe anhalten.
- Das Löschen oder Wiederherstellen einer Sicherung.
- Die Berechtigung zum Löschen eines Agenten oder eines Sicherungssatzes.
Administratoren können die Anzahl der Genehmiger, Benutzergruppen und einzelnen Benutzer festlegen, die zur Genehmigung bestimmter Aufgaben erforderlich sind.
Wenn Sie nicht alle vier dieser Maßnahmen umsetzen, sollten Sie dies tun. Wir würden niemals behaupten, dass sie eine umfassende Cyberabwehrstrategie darstellen – Sie müssen weiterhin alle anderen Maßnahmen ergreifen, von der Analyse von Bedrohungsdaten über das Schwachstellenmanagement bis hin zum Aufbau Ihrer Sicherheitsinfrastruktur. Aber wenn schon so einfache Schritte Ihr Risk erheblich senken können, stellt sich nur noch die Frage, wie schnell Sie damit beginnen können.
Erfahren Sie mehr darüber, wie Commvault Cloud Ihnen dabei helfen kann, Ihr Netzwerk mit einer mehrschichtigen Verteidigungsstrategie vor Cyberangriffen zu schützen.
