When it comes toRansomwaregeht, ist es keine Frage des „Ob“, sondern des „Wann“ – irgendwann wird jedes Unternehmen davon betroffen sein. Eine effektive Cyber-Recovery erfordert den Fokus auf den Schutz Ihrer Ressourcen und Daten, Informationen, um zu erkennen, wann Bedrohungen vorliegen und welche Daten betroffen sind, sowie die Fähigkeit, extrem große Datenmengen so schnell wie möglich wiederherzustellen. Hier finden Sie einige häufig gestellte Fragen dazu, wie Sie sich auf Ransomware vorbereiten können.
What are some best practices to implement ransomware prevention?
Unternehmen sollten die folgenden wesentlichen Maßnahmen ergreifen, um ihre Mitarbeiter und ihre Geräte vor Ransomware und böswilligen Handlungen zu schützen:
- Installieren Sie regelmäßig Software-Updates und Patches, sowohl auf einzelnen Computern als auch auf IT-Geräten.
- Führen Sie regelmäßig Sicherungen aller Daten durch und halten Sie dabei das 3-2-1-Prinzip ein:
- Erstellen Sie 3 Kopien der Daten,
- auf zwei verschiedenen Datenträgern,
- Und eine dieser Kopien sollte sich an einem externen Standort befinden und unveränderlich sein, sodass sie weder geändert noch gelöscht werden kann.
- Limit user access to systems to reduce the risk of accidental or intentional modifications.
Cloudoffers capabilities including role-based access control, auditing, integration with customer-owned authentication technologies like SAML, and encryption of all intra-service communications and data during transmission to securely handle customer data.
Additionally, all backup data is compressed, deduplicated, and encrypted by default from the source, on the network, and at rest. Compression and deduplication also obfuscate data, providing additional security if the backup storage is compromised. Learn more about theAspekte der Cyber-Resilienz gegen Ransomware von A bis Z.
What are some everyday prevention measures for IT to deliver to our employees to prevent attacks?
Unternehmen sollten ihre Mitarbeiter über die Risiken von Ransomware aufklären und ihnen vermitteln, worauf sie bei unaufgeforderten E-Mails und SMS achten müssen. Online-Schulungen können sehr effektiv sein, um Beispiele zu veranschaulichen.
Auf persönlicher Ebene sollten Sie wissen, worauf Sie achten müssen, und Vorsichtsmaßnahmen treffen:
- Nutzen Sie die Multi-Faktor-Authentifizierung, um Ihre Identität bei der Anmeldung zu bestätigen.
- Ergreifen Sie geeignete Sicherheitsmaßnahmen für E-Mails und Endgeräte, um Malware oder Phishing-Versuche abzuwehren.
- Überprüfen Sie Links sorgfältig, indem Sie mit der Maus darüberfahren, ohne darauf zu klicken, um sicherzustellen, dass die URL sicher ist.
Das sind nur die Grundlagen, und es ist wichtig, dass jeder von uns seinen Teil dazu beiträgt, sich selbst und seine Organisation vor den Folgen eines Angriffs zu schützen.
How can we proactively detect ransomware incidents within our organization?
Um Ransomware proaktiv zu erkennen, sollten Sie Tools zur Erkennung von Bedrohungen als Teil der Abwehrmaßnahmen Ihrer Umgebung implementieren. Commvault dreht den Spieß gegen Angreifer um und nutzt fortschrittliche Forensik sowie generative KI, um die Erkennung von Bedrohungen und die Reaktion darauf zu beschleunigen. Ausgangspunkt ist unsere Zero-Trust-Architektur mit wichtigen Features wie Multi-Faktor-Authentifizierung, Autorisierung durch mehrere Personen, SAML, Privilegienzugriffsmanagement und rollenbasierten Zugriffskontrollen. Commvault Cloud umfasst intelligente Überwachung und Risk-Erkennung, um Bedrohungen bereits früh im Angriffszyklus zu täuschen und zu kennzeichnen, sowie Cyber-Täuschung zur Frühwarnung vor Ransomware und böswilligen Absichten. Gewinnen Sie Einblicke in Trends und Nutzerverhalten, um Anomalien zu erkennen, bevor sie sich ausbreiten.
Can we detect ransomware attacks beyond the endpoint?
Mit Endpoint-Schutz können Unternehmen umfassende Maßnahmen zur Datensicherung und -wiederherstellung für Daten am Netzwerkrand implementieren. Es ist jedoch wichtig, Einblicke in Ihre gesamten SaaS- und Hybrid-Cloud-Umgebungen zu gewinnen. Ohne Schutz für SaaS-Daten, Anwendungen und Endgeräte ist das Risiko von Datenverlusten oder Angriffen wie Datenbeschädigungen, versehentlichem Löschen und böswilligen Angriffen erheblich.
Seien Sie darauf vorbereitet, Ransomware durch Maßnahmen zur Früherkennung und schnellen Reaktion abzuwehren. Commvault bietet intuitive Tools und fundierte Einblicke, damit Sie Risiken in Echtzeit erkennen und die Gefährdung durch aktuelle Cyberbedrohungen minimieren können. Mit unserem robusten, mehrschichtigen Ansatz zur Readiness für Ransomware verfügen Sie über zuverlässige Kontrollmechanismen, um Bedrohungen vorzubeugen und die Wiederherstellung von Daten nach einem Cyberangriff zu gewährleisten. Mithilfe unveränderlicher, isolierter Datenkopien, fortschrittlicher Anomalieerkennung und integrierter Verschlüsselung bietet Ihnen Commvault Cloud die Werkzeuge, um kritische Daten über Anwendungen, Endgeräte und Hybrid-Cloud-Umgebungen hinweg zu schützen.
What do I do if I believe my system has been infected by ransomware?
Isolieren Sie das Problem, um eine weitere Ausbreitung zu verhindern, und beginnen Sie so schnell wie möglich mit der forensischen Analyse. Idealerweise richten Sie einen sauberen und sicheren Ort ein, um die Situation zu bewerten und die Auswirkungen auf das Unternehmen so gering wie möglich zu halten.
Commvault Cloud® Cleanroom™ Recoveryoffers a cost-effective and flexible way to create a secure, isolated environment to recover your organization’s data and applications when a breach occurs. Cleanroom Recovery can be used to conduct forensic analysis of known infected systems and identify the root cause of an attack. It also can help reduce downtime and accelerate recovery with a streamlined process for testing, analyzing, and restoring both data and applications to get back to a production-capable environment.
How long does the recovery process take?
OneAnalysefound that 24 days was the average reported time to recover from a cyberattack in the United States in 2022. Recovering from a cyberattack typically requires forensic investigation and remediation to be completed first, which can delay the actual recovery of data and restoration of normal business activity. It’s important to verify that data is free from infection before it is released back into the production environment.
Cyber Readiness erfordert eine umfassendere Sichtweise auf die Wiederherstellbarkeit von Systemen und Daten in Ihrer gesamten Infrastruktur und allen Prozessen. Die Fähigkeit, schnell zu reagieren und den Betrieb wiederherzustellen, hängt davon ab, dass Sie über einen Plan zur Reaktion auf Vorfälle sowie über eine geeignete Plattform verfügen, die Datenschutz, Erkennung und Abwehr von Bedrohungen sowie isolierte Umgebungen für eine sichere Wiederherstellung umfasst. Dieser Wandel ist angesichts der heutigen Bedrohungslage unerlässlich und legt den Schwerpunkt sowohl auf die Recovery als auch auf den Schutz und die Integrität.
To reduce the amount of time it takes tonach einem Ransomware-Angriffzu verkürzen, müssen Sie Ihre Strategie zur Cyber-Resilienz festlegen. Wenn Sie einen umfassenden Recovery-Plan erstellen, regelmäßig testen, ob der Plan funktioniert, und sicher sein können, dass Sie ihn im Bedarfsfall erfolgreich umsetzen können, sind Sie in der Lage, auf einen Angriff zu reagieren und sich viel schneller davon zu erholen.
DasCloudburst™ Recoverycapability can help you improve business continuity by using infrastructure-as-code to automate rapid and frictionless recovery of data, enabling mass recovery from cloud storage at scale with the highest speed possible. Through the breadth of the Commvault Cloud offerings, you can leverage unlimited scale, sophisticated layered security, and simple management to keep your organization protected now and in the future.
How do I best evaluate my current ransomware prevention strategy?
Earlier this year,Commvault gemeinsam mit GigaOmto conduct a survey on cyber recovery readiness and resilience with 1,000 security and IT leaders. This collaborative study offers a worldwide view into the challenges of cyber readiness postures and identifies effective strategies that you can use to enhance your recovery readiness plans.
Um die Umsetzung zu erleichtern, haben wir diese fünf Vorgehensweisen und Fähigkeiten identifiziert, die einen überproportional großen Einfluss auf die Widerstandsfähigkeit haben. Wir bezeichnen sie als „Reifegradindikatoren für die Cyber-Readiness“, und wie zu erwarten ist: Je mehr davon Sie aufweisen, desto ausgereifter sind Sie und desto besser sind Sie darauf vorbereitet, auf einen Ransomware-Vorfall zu reagieren.
Gehen wir diese Punkte nacheinander durch:
Sicherheitstools, die eine frühzeitige Warnung vor Risiken, einschließlich Insiderrisiken, ermöglichen
Zunächst einmal handelt es sich bei Sicherheitswerkzeugen zur Frühwarnung um Technologien und Systeme, die darauf ausgelegt sind, potenzielle Cyberbedrohungen zu erkennen, bevor diese erheblichen Schaden anrichten können. Diese Werkzeuge zielen darauf ab, Risiken so früh wie möglich zu identifizieren, damit Unternehmen proaktiv statt reaktiv reagieren können. Beispiele hierfür sind Intrusion-Detection-Systeme, Täuschungstechnologien, Intrusion-Prevention-Systeme, Sicherheitsinformations- und Ereignismanagement, Verhaltensanalysen von Benutzern und Entitäten sowie Endpunkt-Erkennung und -Reaktion.
Ein bekanntermaßen sauberer dunkler Standort oder ein sekundäres System vor Ort
Zweitens ist es wichtig, eine isolierte, vorkonfigurierte oder dynamische Recovery-Umgebung (wie beispielsweise einen Reinraum) zu unterhalten, die von Cybervorfällen am Hauptstandort unbeeinträchtigt bleibt. Dieser sekundäre Standort kann im Falle eines Cyberangriffs oder eines schwerwiegenden Ausfalls schnell aktiviert werden, um die Geschäftskontinuität und die Datenintegrität zu gewährleisten. Er erhöht die Cyber-Resilienz, indem er eine sichere Failover-Option bietet und Ausfallzeiten sowie die Komplexität des Failovers minimiert.
Eine isolierte Umgebung zur Speicherung einer unveränderlichen Kopie der Daten
Drittens sollten Sie eine separate, luftisolierte (d. h. unveränderliche und unauslöschliche) Kopie Ihrer Daten aufbewahren – gesichert hinter der Infrastruktur eines Drittanbieters. Die Daten bleiben unverändert und sind vor Cyberbedrohungen geschützt, einschließlich Ransomware und böswilligen Handlungen von Insidern. Dies verbessert die Datenintegrität und -verfügbarkeit und bietet eine zuverlässige Recovery-Möglichkeit im Falle einer Datenbeschädigung oder eines Datenverlusts.
Definierte Runbooks, Rollen und Prozesse für die Reaktion auf Vorfälle
Viertens handelt es sich hierbei um eine entscheidende Fähigkeit für eine strukturierte und effiziente Reaktion auf Cybervorfälle. Erprobte Runbooks enthalten Schritt-für-Schritt-Anleitungen für den Umgang mit verschiedenen Arten von Vorfällen, wodurch Verwirrung vermieden und die Reaktionszeit verkürzt wird. Klar definierte Rollen und Prozesse sind von entscheidender Bedeutung, damit jedes Teammitglied seine Aufgaben kennt und so ein koordiniertes Vorgehen gefördert wird. Diese Vorsorge beschleunigt die Recovery und trägt dazu bei, die Betriebskontinuität während und nach Cybervorfällen aufrechtzuerhalten.
Spezifische Maßnahmen zum Nachweis der Bereitschaft und des Risikos zur Wiederherstellung des Cyberspace
Und zu guter Letzt sollten Sie Kennzahlen und Tests festlegen, die die Fähigkeit Ihres Unternehmens belegen, sich von Cybervorfällen zu erholen, und die damit verbundenen Risiken bewerten. Diese Maßnahmen, wie beispielsweise regelmäßige Recovery-Übungen und Risikobewertungen, geben Aufschluss über die Wirksamkeit Ihrer Recovery-Pläne und decken potenzielle Schwachstellen auf. Sie sind für die Cyber-Resilienz unverzichtbar.
Are you ready to build your cyber recovery plan?
This is how you can be ready to recover from ransomware. Being ready for recovery means your teams have the confidence and the ability to quickly recover all data and applications across your environment, including physical servers, virtual machines, and your various cloud platforms. If you’re interested in seeing the full Cyber Recovery Readiness Report, you candie PDF-Datei herunterladen.
Ready to learn more about the Commvault Cloud platform?Demo anfordernto see it in action and discover how you can respond to ransomware.
