Are Your infrastructure and Operations Teams Prepared for a Ransomware Attack?

Wissen Ihre Teams, welche Aufgaben und Verantwortlichkeiten sie bei einem tatsächlichen Cyberangriff haben?

Verfügen Ihre Teams über die Entscheidungsbefugnis, um spontan Entscheidungen zu treffen, oder müssen sie erst eine Zoom-Konferenz einberufen, um die Genehmigung zum Herunterfahren von Servern zu erhalten?

Sind Ihre IT-, Netzwerk- und Sicherheits-OP-Teams sich einig darüber, welches Team für was zuständig ist, wann es eingreifen soll und wann nicht?

Laut einem aktuellen Gartner-Bericht fördern multidisziplinäre Teams, die technologisches oder analytisches Fachwissen mit Fachwissen aus dem Geschäftsbereich verbinden und gemeinsam die Verantwortung für geschäftliche und technologische Ergebnisse tragen, die Innovation durch Teamzusammenführung im Hinblick auf die digitale Umsetzung. Fusion-Teams setzen sich aus Mitarbeitern aus dem Geschäftsbereich und der IT zusammen: Product Owner, Scrum Master, Entwickler und Fachexperten. Fusion-Teams tragen dazu bei, Reibungsverluste zu beseitigen und unternehmensweite Probleme und Anforderungen anzugehen.¹

Ein Dorf

Angesichts der Vielzahl von Faktoren, die zur Verbreitung von Ransomware beitragen, geschieht es meist in einem harmlosen Kontext, dass jemand einfach auf einen Link klickt und dadurch das gesamte Netzwerk eines Unternehmens mit Malware infiziert. Es gibt viele Aspekte zu berücksichtigen, wenn es darum geht, sich gegen diese weit verbreitete Bedrohung zu schützen. Der Schutz vor Ransomware ist eine große Herausforderung – und kein einzelnes Team kann sie alleine bewältigen. Um komplexe Bedrohungen erfolgreich abzuwehren, bedarf es einer gut ausgestatteten, vorbereiteten und eingespielten Gemeinschaft, zu der unter anderem gehören:

Menschen

Die Abstimmung mit internen und externen Teams vor, während und nach einem Ransomware-Angriff ist entscheidend für eine schnelle Reaktion und Recovery, damit diese schneller reagieren und die mit Ausfallzeiten verbundenen Kosten minimieren können.

Prozess

Es ist wichtig, dass interne und externe Teams sich ihrer Verantwortlichkeiten bewusst sind und sich darüber abstimmen, welche Prozesse sie während eines Ransomware-Angriffs befolgen müssen. Testen, testen und nochmals testen Sie Ihren Prozess, denn Schnelligkeit ist entscheidend, und Sie möchten Ihren Prozess schließlich nicht erst während eines Angriffs ausprobieren.

Technologie

Orientieren Sie sich an dem Cybersicherheits-Rahmenwerk des National Institute of Standards and Technology (NIST), um Ihre Vorbereitungen zu erleichtern. Die Einführung eines mehrschichtigen Sicherheitskonzepts trägt dazu bei, dass Ihre Daten für die Recovery bereitstehen, und verringert das Risiko eines Datenverlusts.

Aufruf zum Handeln

Datenverlust und die Unfähigkeit, Daten schnell wiederherzustellen, kosten Ihr Unternehmen Geld und Zeit und gefährden Ihren Ruf sowie Ihren Geschäftsbetrieb.

• Identifizieren Sie die wichtigsten Beteiligten: Legen Sie fest, wer im Falle eines Cyberangriffs einbezogen werden muss.
• Identifizieren Sie die wichtigsten Vermögenswerte: Machen Sie sich klar, was wichtig ist und was nicht.
• Führen Sie eine Tabletop-Übung durch: Überprüfen und kommunizieren Sie Ihre Pläne proaktiv.
• Nachbetrachtung und Umsetzung von Änderungen: Ermitteln Sie Verbesserungspotenziale und setzen Sie diese Änderungen um.

Bitte lesen Sie unser E-Book „Teamrollen und Verantwortlichkeiten im Kampf gegen Ransomware verstehen“, um mehr zu erfahren.

Dieser Inhalt stammt von der Commvault Connections 2021. Sehen Sie sich hier den Vortrag von Dave Martin an.

1. Gartner, „I&O; Forward: Wegbereiter für die nächste Wachstumsphase“, 2022