Die Zero-Trust-Architektur spielt eine zentrale Rolle für die Sicherheitslage einer Organisation bei der Abwehr von Cyberangriffen. Das Verteidigungsministerium hat kürzlich seine „Zero-Trust-Strategie und -Roadmap“¹ veröffentlicht, in der es seinen Plan darlegt, das DOD bis 2027² auf eine Zero-Trust-Architektur umzustellen.
Eine Zero-Trust-Architektur bildet die Grundlage für die Mikrosegmentierung der IT-Landschaft, für einen nach dem Prinzip der geringsten Berechtigungen eingeschränkten Zugriff sowie dafür, dass die gesamte Kommunikation zu und zwischen den Mikrosegmenten authentifiziert, protokolliert und verifiziert wird³. Die zugrunde liegende Philosophie von Zero Trust lautet: Niemals Vertrauen voraussetzen, sondern Vertrauen kontinuierlich überprüfen, damit böswillige Akteure keinen Zugang erhalten. Unternehmen, Organisationen und Behörden müssen sicherstellen, dass selbst Benutzer innerhalb eines Netzwerks keinen ernsthaften Schaden anrichten können.
Ungewöhnliches Verhalten melden
Zero-Trust-Prinzipien stellen sicher, dass der Benutzerzugriff hinsichtlich Authentifizierung und Autorisierung kontinuierlich validiert und überwacht wird, während gleichzeitig eine ständige Überprüfung stattfindet. Commvault nutzt Sicherheitskontrollen wie die Multi-Faktor-Authentifizierung für alltägliche Verwaltungsaufgaben, Datenschutzsperren und Datenverschlüsselung. Der Benutzerzugriff kann unterteilt werden, wobei der Zugriff auf CommCell-Ebene ausdrücklich verweigert wird, während Rollen über Multi-Tenant-Konfigurationen auf mikrosegmentierte Gruppen von Ressourcen angewendet werden. Zero-Trust-Kontrollen tragen dazu bei, interne laterale Bewegungen einzuschränken, um Datenverlust und unbefugten Zugriff auf Daten zu verhindern.
Zero-Trust-Maßnahmen anwenden
Commvault erleichtert die Umsetzung von Zero-Trust-AAA-Kontrollen mithilfe des „Security Health Assessment Dashboard“. Das Dashboard bietet einen zentralen Überblick, um Kontrollen zu identifizieren, potenzielle Risiken innerhalb der Backup-Umgebung aufzuzeigen und interaktive Maßnahmen zur Umsetzung der Kontrollen zu empfehlen.
Sicherheitsmaßnahmen ausbauen
Um die Widerstandsfähigkeit Ihrer Dateninfrastruktur zu stärken, konzentriert sich das NIST-Cybersicherheits-Framework auf fünf Hauptsäulen für ein erfolgreiches und ganzheitliches Cybersicherheitsprogramm. Die Berücksichtigung dieser Säulen kann Ihrem Unternehmen dabei helfen, eine umfassende Risikomanagementstrategie zu entwickeln. Commvault hat diese Sicherheitssäulen in seine Datensicherungssoftware und -richtlinien integriert, ohne dass dadurch zusätzlicher Verwaltungsaufwand entsteht. Die Commvault-Plattform für Datensicherung und -verwaltung umfasst fünf Sicherheitsebenen:
Identifizieren
Schützen Sie
Überwachen
Reagieren
Wiederherstellen
Unsere mehrschichtige Sicherheit umfasst Features, Richtlinien und bewährte Verfahren, um Cybersicherheitsrisiken zu bewältigen und die Verfügbarkeit Ihrer Daten zu gewährleisten. Wir helfen Ihnen dabei, Ihre Daten zu schützen und zu isolieren, bieten proaktive Überwachung und Warnmeldungen und ermöglichen schnelle Wiederherstellungen. Fortschrittliche Technologien auf Basis künstlicher Intelligenz und maschinellen Lernens, darunter Honeypots, ermöglichen es, potenzielle Angriffe in Echtzeit zu erkennen und zu melden, sodass Sie umgehend reagieren können. Indem Sie Ihre Backups vor Bedrohungen schützen und deren Wiederherstellung im Rahmen Ihrer Service Level Agreements ermöglichen, können Sie die Auswirkungen eines Ransomware-Angriffs minimieren und so den Geschäftsbetrieb umgehend wieder aufnehmen (und die Zahlung teurer Lösegeldforderungen vermeiden).
Unveränderlichkeit
Der Schutz und die Isolierung Ihrer Sicherungskopien sind für die Datenintegrität und -sicherheit von entscheidender Bedeutung. Aus diesem Grund haben wir uns für einen plattformunabhängigen Ansatz in Bezug auf die Unveränderlichkeit entschieden. Mit Commvault benötigen Sie keine spezielle Hardware oder Cloud-Speicherkonten, um Sicherungsdaten vor Ransomware-Bedrohungen zu schützen. Sollten Sie über Hardware verfügen, die „Write-Once, Read Many“ (WORM), Objektsperren oder Snapshots unterstützt (was Commvault vollständig unterstützt), können Sie dennoch die integrierten Sperrfunktionen von Commvault nutzen, um bestehende Sicherheitskontrollen zu ergänzen und zu verstärken. Die Fähigkeit von Commvault, mehrschichtige Abwehrmaßnahmen zum Schutz von Datensätzen vor Ransomware zu unterstützen, stellt sicher, dass Ihr Unternehmen von einer soliden, für die Cyber-Recovery vorbereiteten Architektur profitiert. Hier sind einige Elemente, die Sie in Ihre Unveränderlichkeitsarchitektur einbeziehen sollten:
- Richtlinien für den Zugriff einrichten, um den Kopierspeicher vor Ransomware zu schützen
- Unveränderlichkeit durch Lebenszyklus-Sperren zur Risikominderung, abgewogen gegen die Auswirkungen auf den Ressourcenverbrauch
- Luftspaltisoliertes Netzwerk und Steuerungen
- Konfigurationskontrolle zum Schutz vor absichtlichen oder versehentlichen Änderungen
- Leistung bei der parallelen Recovery – Reduzierung der Latenz unter gebührender Berücksichtigung der Auswirkungen auf Geschwindigkeit und Kosten
- Automatische Patches sorgen für Aktualität und vereinfachen die Verwaltung und Wartung der Datensicherheitsinfrastruktur
- Einhaltung der 3-2-1-Datensicherheitsphilosophie (3 Kopien der Daten, 2 verschiedene Speichermedien, 1 Kopie in einem externen Tresor)
Erfahren Sie hier mehr über die unveränderliche Infrastrukturarchitektur von Commvault.
Cyber Deception-Technologie
Zwar ist die Gewährleistung der Geschäftskontinuität ein entscheidender Bestandteil jeder mehrschichtigen Strategie, doch gehört zu einer starken Sicherheitslage auch proaktive Verteidigungstechnologie, die unbekannte und Zero-Day-Bedrohungen aktiv aufdeckt und bekämpft. Metallic® Threatwise™ setzt neue Maßstäbe im Bereich des Ransomware-Schutzes und kombiniert ausgefeilte Frühwarn- und Frühmaßnahmen mit umfassendem Datenschutz. Die Lösung ermöglicht es Unternehmen jeder Größe, heimliche Angriffe zu neutralisieren, bevor sie Schaden anrichten, und selbst die verstecktesten Zero-Day-Angriffe zu erkennen und abzuwehren, die herkömmliche Erkennungstechnologien umgehen und Sicherheitskontrollen unterlaufen.
Eine Strategie gegen Ransomware
Sie benötigen einen Plan, um sich gegen Ransomware zu wappnen. Anstatt sich lediglich an Zero-Trust-Prinzipien zu halten und auf das Beste zu hoffen, kann die ultimative Lösung die Auswirkungen eines Ransomware-Angriffs bewältigen und erheblich reduzieren. Durch den Einsatz einer zentralen Verwaltungsplattform lassen sich die Kosten für Ihr Unternehmen senken, da sich die Sicherheitsteams nicht mehr bei mehreren Produkten an- und abmelden müssen. Die Transparenz Ihrer Daten wird durch eine einheitliche Übersicht erhöht, wodurch die Komplexität für Ihre Teams minimiert wird. Und schließlich kann sie das schützen, was am wichtigsten ist, indem sie durch einen einheitlichen Ansatz die umfassendste Abdeckung von Workloads und schnelle Recovery-Funktionen bietet. Damit all dies möglich ist, muss eine Lösung die „Zero-Loss-Strategie“ umsetzen.
Machen Sie sich weniger angreifbar
Tatsache ist: Ihr Unternehmen muss vorbereitet sein und proaktive Maßnahmen zum Schutz Ihrer Daten ergreifen sowie mit einem Anbieter zusammenarbeiten, der Lösungen zum Schutz vor Ransomware und zur Recovery anbietet. Wie gut sind Sie vorbereitet? Machen Sie unsere kostenlose Risikobewertung, um es herauszufinden. Lesen Sie außerdem unser E-Book zum Thema „Teamrollen und Verantwortlichkeiten im Kampf gegen Ransomware verstehen“.
Quellenangaben
1. US-Verteidigungsministerium (DOD), „Verteidigungsministerium veröffentlicht Zero-Trust-Strategie und Roadmap“, November 2022
2. C. Todd Lopez, DOD News, „DOD veröffentlicht Weg zur Cybersicherheit durch Zero-Trust-Architektur“, November 2022
3. Commvault, Vidya Shankaran, „Umfassender Schutz vor Ransomware – Best Practices für Sicherheit und Unveränderlichkeit von Backup-Daten“, Oktober 2021
