Erkenntnis 1: Trotz der Herausforderungen, die ein Ransomware-Angriff mit sich bringt, kann die Speicherung von Daten in der Cloud dazu beitragen, den Schaden zu minimieren und den Betrieb aufrechtzuerhalten.
Die Diskussionsteilnehmer sprachen über die Herausforderungen eines Ransomware-Angriffs, wobei Tony Kinkead anmerkte, dass der Schutz vor Ransomware einen großen Teil ihres Produktangebots ausmache. Paul Vries berichtete über den Angriff, den sein Unternehmen erlebt hatte, und sagte: „Wir haben eine nicht-private Umgebung, und alles wurde verschlüsselt. Alles, was zum Hauptnetzwerk gehörte, wurde verschlüsselt.“
Er erklärte, dass sie anhand von Anzeichen für einen Angriff feststellen mussten, welche Dateien hochgeladen wurden und wann der Angriff stattfand, um anschließend den Datenstand wiederherzustellen.
Vries merkte ferner an, dass sie bereits viele Nutzer in die Cloud verlagert hätten, was dazu beigetragen habe, den Schaden zu minimieren und den Betrieb aufrechtzuerhalten: „Viele der Büroanwender konnten weiterarbeiten, da sich ihre Daten bereits in der Cloud befanden und nur das zentrale gemeinsame Gerät angegriffen wurde.“ So konnten sie sich darauf konzentrieren, den Angriff zu dokumentieren und ihm beim nächsten Mal zuvorzukommen.
Erkenntnis 2: Cybersicherheit ist ein Wettrüsten, und Unternehmen müssen Maßnahmen ergreifen, um ihr Risiko zu verringern.
Unternehmen müssen Maßnahmen ergreifen, um das Risiko eines Angriffs zu verringern, da Angreifer nur eine einzige Schwachstelle finden müssen, um erfolgreich zu sein. Wie Kinkead es formulierte, müssen Unternehmen ein mehrschichtiges Sicherheitskonzept schaffen, um nach dem Zero-Trust-Sicherheitsmodell zu arbeiten. „Man sollte jeden Teil der Infrastruktur für sich allein absichern“, sagte er und merkte an: „Wenn der Angreifer Zugriff auf einen Teil Ihres Netzwerks erhält, hatten Sie Glück.“
Vries pflichtete ihm bei und merkte an: „Es ist ein Wettrüsten, und die Angreifer müssen nur eine Schwachstelle finden, während man sich gegen alle schützen muss.“
Martijn Hoogesteger schilderte ein Beispiel dafür, wie dies in der Praxis funktionieren kann, und erklärte, dass sein Unternehmen in einer südamerikanischen Forschungs- und Entwicklungseinrichtung „eine Reihe von Lockvögeln eingesetzt“ habe, um „bestimmte Quellen auf die Whitelist zu setzen und Störsignale auszusortieren“. Auf diese Weise gelang es ihnen, „die Person zu stoppen“, die versucht hatte, sich Zugang zu den „Kronjuwelen“ des Unternehmens zu verschaffen.
Erkenntnis 3: Der Schlüssel zu erfolgreichem Datenschutz liegt darin, schnell zu handeln und einen Plan parat zu haben
Kinkead betonte, wie wichtig es sei, in der Datenschutzphase schnell zu handeln. „Man muss sofort handeln, aber man muss sich auch an den Plan halten oder mit externen Teams zusammenarbeiten, um den richtigen Ansatz zu finden“, sagte er.
„Man muss eine Strategie für die Unveränderlichkeit seiner Backups haben, um seine Daten selbst wiederherstellen zu können – auch wenn man möglicherweise weiterhin dafür bezahlt, dass diese Daten nicht veröffentlicht werden.“
Remko Deenik wies darauf hin, dass zum Schutz von Daten noch mehr getan werden könne, während Vries die Bedeutung der Sensibilisierung hervorhob. Kinkead betonte, dass Zusammenarbeit der Schlüssel sei, und sagte: „Wie ich bereits zuvor von Microsoft gehört habe: Wir sollten diese Standards gemeinsam definieren, und es gibt bereits viele solcher Standards, die wir erarbeitet haben, wie CIS und viele andere, bei denen wir uns im Grunde darauf einigen, was die grundlegenden Sicherheitsvorschriften sein sollten, was bewährte Verfahren sein sollten und so weiter.“
Vries schlug außerdem vor, IP-Adressen und Exportdaten zu nutzen, um Systeme vor Ort zu kontaktieren, während Deenik vorschlug, mithilfe digitaler forensischer Untersuchungen herauszufinden, welche Daten gestohlen worden waren. Er merkte an, dass es selbst im Falle eines Datendiebstahls weiterhin möglich sein könnte, innovativ zu bleiben und im Geschäft zu bleiben.
Finden Sie noch heute mit unserem kurzen Test heraus, wie gut Sie auf Ransomware-Angriffe vorbereitet sind. Bewerten Sie Ihren Ransomware-Schutz und Ihre Recovery-Möglichkeiten und erhalten Sie wertvolle Einblicke von den Experten von Commvault. Lassen Sie Ihr Unternehmen nicht ungeschützt vor Cyberbedrohungen – handeln Sie jetzt und finden Sie heraus, wie gut Sie auf Ransomware vorbereitet sind!
https://www.commvault.com/ransomware/risk-assessment
