Diese neue Bedrohung veranlasste die Cybersecurity and Infrastructure Security Agency (CISA) des US-Heimatschutzministeriums dazu, diese Woche eine Warnung herauszugeben, in der Gesundheitsdienstleister aufgefordert wurden, sich vor Ransomware in Acht zu nehmen und unverzüglich Maßnahmen zu ergreifen, um einen Angriff zu verhindern. Derzeit ist das Gesundheitswesen das Ziel, doch niemand ist vor Ransomware-Angriffen sicher. Sicherheitsforscher haben im dritten Quartal 2020 eine zunehmende Ransomware-Bedrohung festgestellt, einschließlich eines massiven Anstiegs im September. In diesem Zeitraum wurden in den USA unglaubliche 145,2 Millionen Ransomware-Angriffe verzeichnet – ein Anstieg von 139 % im Vergleich zum Vorjahr (Quelle: SonicWall-Studie stellt aggressives Wachstum bei Ransomware und Anstieg von IoT-Angriffen fest).
In der Empfehlung erläutert die CISA, wie viele dieser Angriffe funktionieren und wie Sie Ihre Daten schützen können. Backups waren bislang oft die Rettung bei vielen dieser Angriffe, doch ein Backup allein reicht nicht aus. Es ist bekannt, dass Ransomware Backups verschlüsselt, wenn diese sich im selben Netzwerk befinden, oder sie sogar gänzlich löscht. Die in dieser Empfehlung beschriebene beste Lösung besteht darin, die Sicherungskopien durch einen Air Gap zu isolieren, sodass Sie stets eine Kopie außerhalb des Unternehmensnetzwerks oder des Sicherheitsbereichs besitzen. So können die Daten nicht von Angreifern verschlüsselt werden und lassen sich unter allen Umständen wiederherstellen. In der Empfehlung heißt es: „Sichern Sie Daten regelmäßig, isolieren Sie die Sicherungskopien durch einen Air Gap und schützen Sie sie offline mit einem Passwort. Implementieren Sie einen Recovery-Plan, um mehrere Kopien sensibler oder geschützter Daten und Server an einem physisch getrennten, sicheren Ort aufzubewahren.“ Auch wenn dies einfach und eindeutig erscheint, ist die Einrichtung einer Air-Gap-Sicherungslösung keineswegs einfach. Da jedoch jede Minute zählt, werden wir in diesem Blogbeitrag die drei besten Vorgehensweisen zum Schutz Ihrer Daten vor Ransomware detailliert erläutern.
Nicht alle Air-Gap-Lösungen sind gleich
Herkömmliche Air-Gap-Architekturen für ältere Backup-Lösungen setzen auf umfangreiche Hardware, um sowohl einen Netzwerk-Air-Gap als auch einen Hardware-Air-Gap zu gewährleisten. Anbieter solcher Lösungen empfehlen Unternehmen in der Regel, ihre Daten an einen sekundären oder tertiären Standort zu replizieren, was ein weiteres Backup-Produkt an einem anderen Standort sowie ein Netzwerk erfordert, das den Air-Gap unterstützt. Die Hoffnung dabei ist, dass Angreifer, die Zugriff auf den primären oder sekundären Standort erlangen, keinen Zugriff auf den Air-Gap erhalten. Viele Unternehmen nutzen die Cloud als Auslagerungsmöglichkeit, um die Hardwarekosten am primären und sekundären Standort zu senken. Bei einem Air Gap wird jedoch empfohlen, alle Daten lokal an diesem Standort zu speichern, wodurch die Air-Gap-Kopie noch kostspieliger wird als die Daten am primären oder sekundären Standort. Dies führt zu enormen Investitionen sowohl in die Ausrüstung als auch in die Installation und den Verwaltungsaufwand und garantiert dennoch keinen vollständigen Schutz, da das Unternehmen selbst für die Sicherheit und Verwaltung der Air-Gap-Lösung verantwortlich ist, um sicherzustellen, dass diese gut geschützt ist und nicht kompromittiert werden kann. Die Komplexität der Einrichtung und Inbetriebnahme kann Monate in Anspruch nehmen.
Mit Clumio gehören Komplexität, hohe Kosten und die ständige Sorge um die Sicherheit Ihrer Backups der Vergangenheit an. Wir können Sie bereits in wenigen Minuten vor Ransomware schützen und bieten Ihnen folgende Vorteile:
- Die Backups werden in der Cloud mit einem „Air Gap“ versehen und außerhalb des Sicherheitsbereichs des Unternehmens gespeichert, um Schutz vor Ransomware zu bieten – und das innerhalb von Minuten statt Wochen oder Monaten.
- Alle Daten werden sowohl während der Übertragung als auch im Ruhezustand mit unseren Schlüsseln verschlüsselt; alternativ können Sie auch Ihre eigenen Schlüssel verwenden.
- In der Benutzeroberfläche gibt es keine Möglichkeit, Backups zu löschen. Sollte ein Hacker also Zugriff auf Ihre Zugangsdaten erhalten, kann er damit nichts anfangen.
Sicherheit und Tests sind entscheidend
Die Integration von Sicherheitsmaßnahmen in Ihre Air-Gap-Backup-Lösung ist keine einfache Aufgabe. Dazu gehören Zertifizierungen und regelmäßige Penetrationstests, um die Einhaltung der Verfahren sicherzustellen. Bei Clumio lassen wir vierteljährlich Penetrationstests von BishopFox durchführen, um alle unsere Sicherheitsmaßnahmen zu überprüfen. Wir übernehmen all diese Aufgaben, damit sich unsere Kunden auf ihr Kerngeschäft konzentrieren können, anstatt sich darum kümmern zu müssen, dass ihre Backup-Daten umfassend geschützt und sicher sind. Dadurch entfällt der gesamte Aufwand, der mit der eigenständigen Entwicklung einer Air-Gap-Lösung verbunden ist.
Clumio hat zahlreiche strenge Zertifizierungsprozesse durchlaufen, darunter ISO 27001, SOC II Typ 1, SOC II Typ 2, HIPAA und PCI DSS. Diese strengen Prüfungen machen Clumio zu einer der sichersten SaaS-Plattformen auf dem Markt.
Seien Sie stets flexibel, was die Art und den Ort der Datenwiederherstellung angeht
Nichts ist schlimmer, als Opfer eines Ransomware-Angriffs zu werden, doch um auf der sicheren Seite zu sein, müssen Sie sich so vorbereiten, als würde es heute passieren. Sobald es passiert, benötigen Sie einen schnellen Weg, um die Situation zu bewältigen und Ihr Unternehmen wieder zum Laufen zu bringen. Dazu benötigen Sie die Flexibilität, die Daten in verschiedenen Umgebungen wiederherzustellen, falls die Produktionsumgebung weiterhin kompromittiert ist. Eine Air-Gapped-Lösung ist großartig, aber wenn Sie die Daten nicht an dem Ort wiederherstellen können, an dem Sie sie benötigen, dann haben Sie keine Lösung.
Mit Clumio ermöglichen wir eine feinkörnige Granularität, um die benötigten Daten schnell wiederherzustellen, ohne alles wiederherstellen zu müssen – ganz gleich, ob Sie eine Datei, ein Verzeichnis, eine VM-/EC2-Instanz, ein Volume, eine Datenbank, einen Datensatz, ein Postfach oder eine E-Mail wiederherstellen möchten. Diese Funktionalität wird durch Suchfunktionen, das Durchsuchen des Dateisystems, direkten Abfragezugriff auf Datenbanken und das Durchsuchen von Postfächern ermöglicht. Die cloudnative Plattform von Clumio macht Wiederherstellungen schnell und einfach, wobei Daten überall dort wiederhergestellt werden können, wo ein Cloud-Konnektor installiert ist.
Jetzt ist also der richtige Zeitpunkt, Clumio in Betrieb zu nehmen, damit wir Sie vor Ransomware schützen können. Um mehr darüber zu erfahren, wie einfach es tatsächlich ist, Ihre Daten vor Ransomware zu schützen, sehen Sie sich bitte eine 4-minütige Demo an, in der gezeigt wird, wie schnell Sie sich die Sorgen um Ransomware nehmen können.
