Umfrage: Cyber Recovery ist komplizierter als die Wiederherstellung im Katastrophenfall
Es gibt nicht nur Schwarz und Weiß, wenn es um Disaster Recovery und Cyber Recovery geht. Trotz der Unterschiede integrieren viele Unternehmen die Cyber Recovery-Planung in ihre umfassenderen Disaster Recovery-Programme.
Die Cyber-Recovery ist komplexer als die Notfall-Recovery, da Unternehmen über die bloße Wiederherstellung der Systeme hinausgehen müssen. Bei der Cyber-Recovery müssen Unternehmen zunächst den Angriff identifizieren, feststellen, wann die Daten kompromittiert wurden, die Integrität der Backups überprüfen und sicherstellen, dass die wiederhergestellten Umgebungen frei von Malware sind.
Im Gegensatz zu herkömmlichen Katastrophen erfordern Cybervorfälle eine vollständige Recovery, die Überprüfung von Sicherheitsbedrohungen sowie koordinierte Sicherheits- und Recovery-Abläufe, bevor der Betrieb sicher wieder aufgenommen werden kann.
Was ist der Unterschied zwischen Disaster Recovery und Cyber Recovery? Auch wenn sie auf den ersten Blick ähnlich erscheinen mögen, zeigen sich bei näherem Hinsehen doch erhebliche Unterschiede.
Wir haben uns mit ESG zusammengetan, um diese Unterschiede zu untersuchen, und dazu weltweit 500 Führungskräfte aus den Bereichen IT und Sicherheit befragt. Unsere Ergebnisse sind im Bericht ausführlich dargelegt„Bereitschaftslücke: Warum die Wiederherstellung von Daten im Internet einen anderen Ansatz als die Wiederherstellung im Katastrophenfall erfordert“die größere Komplexität und Tragweite der Cyber-Recovery hervorheben.
Dieser kostenlose Bericht enthält eine Fülle von Daten, die Ihre Einstellung zu Cyber-Recovery verändern könnten.
6 Zentrale Erkenntnisse
Das Vertrauen ist nicht groß
Nur 26 % der Befragten sind zuversichtlich, dass sie in der Lage sind, alle unternehmenskritischen Anwendungen und Daten zu schützen. Und nur 20 % sind zuversichtlich, dass sie alle Anwendungen und Daten schützen können, die für die Aufrechterhaltung des Betriebs erforderlich sind.
Komplexität und Differenzierung
Die Cyber-Recovery ist wesentlich komplizierter als die herkömmliche Notfall-Recovery. Unter unseren Befragten geben 64 % an, dass die Technologie für die Cyber-Recovery komplexer ist, und 59 % sind der Meinung, dass es schwieriger ist, Mitarbeiter mit den richtigen Kompetenzen für die Cyber-Recovery zu finden und zu halten. Zwar zielen beide darauf ab, den Betrieb wiederherzustellen, doch erfordert die Cyber-Recovery zusätzliche Schritte, um erfolgreich zu sein.
Größere Herausforderungen bei der Wiederherstellung im Cyberspace
Nahezu alle Befragten (91 %) geben an, dass die Komplexität der Recovery nach einem Cybervorfall damit beginnt, dass viel Zeit und Aufwand in die forensische Analyse investiert werden muss, um das gesamte Ausmaß des Vorfalls zu ermitteln. Und 85 % sind der Meinung, dass wenn man sich erholt, ohne eine cleanroom zu schaffen, ein erhebliches Risiko einer Reinfektion besteht. Ein ähnlich großer Anteil der Befragten (83 %) befürchtet, dass eine überstürzte Recovery nach einem Cybervorfall wertvolle Beweismittel zerstören könnte.
Spezialisierte Verfahren und Technologien
Es sind nicht nur die zusätzlichen Schritte, die die Cyber-Wiederherstellung komplizierter machen. Eine effektive Cyber-Wiederherstellung erfordert zudem spezielle Prozesse und Technologien. 64 Prozent der Befragten geben an, dass die Technologien für die Cyber-Wiederherstellung komplexer sind als die für die herkömmliche Recovery-Wiederherstellung. Auch die Personalqualifikation stellt ein Problem dar. 59 Prozent der Befragten berichten, dass es bei der Cyber-Wiederherstellung schwieriger ist, Mitarbeiter mit den richtigen Qualifikationen zu finden und zu halten als bei der Recovery-Wiederherstellung.
Die Angriffe zielen auf mehr als nur Daten ab
Zahlungen von Lösegeld sind in der Regel durch Wiederherstellungszeitziele (RTO) motiviert, sodass Angreifer wissen, dass die Ausschaltung der Backup-Infrastruktur die Situation für das Opfer verschlimmert. Unter unseren Befragten geben 92 % an, dass sie bereits Opfer von Angriffen geworden sind, die ausdrücklich auf Backups abzielen, und 71 % sagen, dass diese Art von Angriffen die Hälfte oder mehr aller Angriffe ausmacht. Die gute Nachricht ist, dass die Mehrheit (88 %) angibt, zusätzliche Maßnahmen zu ergreifen, um zumindest einen Teil oder alle ihre Backup-Kopien zu schützen.
Angleichung an die Wiederherstellung im Katastrophenfall
Es istEs ist nicht alles schwarz und weiß, wenn es umDisaster-Recovery-Mechanismen, vs. Cyber-Recovery-Workflows. Trotz der Unterschiede integrieren viele OrganisationenCyber-Recovery-Workflows Planung in ihren umfassenderenDisaster-Recovery-Mechanismen, Programme. Über 52 % der Organisationen bietenCyber-Recovery-Workflows im Rahmen ihrerDisaster-Recovery-Mechanismen,Strategie, und selbst wenn diese separat verwaltet werden, besteht ein hohes Maß an Übereinstimmung bei den Prozessen und Protokollen.
Was ist der Unterschied zwischen Disaster Recovery und Cyber Recovery?
Datenschutzkonzentriert sich auf die Wiederherstellung des Betriebs nach unbeabsichtigten Ereignissen wie Hardwareausfällen, Bränden oder Naturkatastrophen.Allerdings ist die Recovery nach einem Cyberangriffbefasst sich mit gezielten Angriffen wie Ransomware und Datenlecks, bei denen Angreifer aktiv auf Systeme abzielen und die Datenintegrität gefährden. Im Gegensatz zu herkömmlichenDisaster-Recovery-Mechanismen,,Cyber-Recovery-Workflowsverpflichtet Unternehmen dazu, Bedrohungen zu untersuchen, sicherzustellen, dass Backups nicht infiziert sind, infizierte Umgebungen zu isolieren und die Recovery zwischen IT- und Sicherheitsteams zu koordinieren, bevor der Betrieb sicher wieder aufgenommen wird.
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.KategorieDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Katastrophen-WiederherstellungDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Cyber RecoveryDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.HauptzielDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Wiederherstellung des Betriebs nach versehentlichen oder durch äußere Einflüsse verursachten Störungen. | Wiederherstellung eines einwandfreien Betriebs nach böswilligen Cyberangriffen. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Typische BedrohungenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Hardwareausfall, Stromausfall, Überschwemmung, Brand, Naturkatastrophe. | Ransomware, Malware, Bedrohungen durch Insider, Datenlecks, Angriffe auf die Lieferkette. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Bedenken hinsichtlich der DatenintegritätDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Der Schwerpunkt liegt auf der schnellen Wiederherstellung der verfügbaren Daten. | Vor der Recovery muss überprüft werden, ob die Daten und Backups nicht beschädigt sind. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Komplexität der RecoveryDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Befolgt vordefinierte Failover- und Wiederherstellungsprozesse. | Dies erfordert Ermittlungen, Eindämmung, forensische Untersuchungen, Validierung und selektive Wiederherstellung. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Anforderungen an die DatensicherungDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Standard-Strategien für Datensicherung und Replikation. | Unveränderliche, luftisolierte, isolierte und kontinuierlich validierte Backups. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Recovery-UmgebungDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Produktion oder SekundärbereichDisaster-Recovery-Mechanismen, Infrastruktur laufen. | Sorgen Sie für isolierte Reinraumumgebungen, um eine erneute Infektion zu verhindern. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.TestansatzDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Regelmäßige Übungen zur Notfall-Recovery und Failover-Tests. | HäufigCyber-Recovery-WorkflowsSimulationen mit Reinraumvalidierung und forensischer Analyse. |
| gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Empfohlene FunktionenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. | Replikation, Datensicherung, Ausfallsicherung, Planung der Geschäftskontinuität. | Unveränderliche Backups, Anomalieerkennung, Cleanroom Recovery, Cyberforensik, Funktionen zur schnellen Wiederherstellung. |
Bewährte Verfahren zur Verbesserung der Cyber-Recovery
Laut einerCommvault-Bericht, 92 % der Unternehmen waren bereits Angriffen ausgesetzt, die ausdrücklich auf Backup-Daten abzielten, doch nur 26 % sind voll und ganz davon überzeugt, dass sie in der Lage sind, alle geschäftskritischen Anwendungen und Daten im Falle einer Cyber-Recovery zu schützen. Diese Lücke in der Vorsorge offenbart eine entscheidende Schwachstelle in modernen Strategien zur Cyber-Resilienz.
Um zu stärkenCyber-Recovery-Workflows Um sich darauf vorzubereiten, sollten Organisationen ein spezielles Rahmenwerk für Cyber-Resilienz einführen, das über die traditionellenDisaster-Recovery-Mechanismen, Planung. Zu den wichtigsten bewährten Vorgehensweisen gehören:
- Schutz der Backup-Infrastruktur durch unveränderliche, isolierte und luftisolierte Kopien.
- Durchführung regelmäßiger Tests zur Recovery nach Cyberangriffen und Validierungsübungen.
- Schaffung sicherer Reinraumumgebungen für forensische Analysen und die Validierung der Recovery, um das Risiko einer erneuten Infektion zu verringern.
- Vor der Wiederherstellung sicherstellen, dass die wiederhergestellten Daten fehlerfrei, unverfälscht und sicher sind.
Da Cyberangriffe gleichzeitig Systeme, Anwendungen, Infrastruktur und Daten betreffen können, müssen Unternehmen zudemsolltendie Koordination zwischen IT- und Sicherheitsteams verbessern, Recovery-Abläufe wo möglich automatisieren und der Recovery geschäftskritischer Ressourcen Priorität einräumen. Kontinuierliche Tests, Planung und Investitionen sind für den Aufbau einer langfristigen Cyber-Resilienz unerlässlich.
Warum eine andere Herangehensweise an die Cyber-Recovery wichtig ist
Seien wir ehrlich: Ransomware-Angriffe sind ausgesprochen unangenehm. Abgesehen von dem offensichtlichen Datenverlust und der Ausfallzeit:
- 44 % der Befragten berichten von Rufschädigung und Kundenverlust.
- 42 % berichten über den Diebstahl sensibler Daten von Mitarbeitern/Kunden/Partnern.
- 40 % melden Verstöße gegen die Vorschriften.
- 32 % geben an, dass solche Angriffe zu Haftpflicht- bzw. Rechtsstreitigkeiten geführt haben.
Was die finanzielle Seite anbelangt, so gab fast ein Viertel der Befragten (23 %) an, im vergangenen Jahr Lösegeld gezahlt zu haben, wobei sich die höchste Zahlung im Durchschnitt auf fast 3 Millionen US-Dollar belief. Angesichts dieser hohen Risiken ist es wichtig, alles zu lernen, was Sie können, um Ihr Unternehmen auf die Komplexität vonCyber-Recovery-Workflows.
Sehen Sie sich den vollständigen Berichthier. Wenn Sie IhreCyber-Recovery-WorkflowsFunktionen – ich lade Sie ein, sich diese anzusehenJenseits von Disaster Recovery: Warum Sie eine andere Strategie brauchen, wenn Ransomware zuschlägt
Mehr erfahren
Sehen Sie sich unser Webinar an„Den Code knacken: Sich 99% schneller von Cyberangriffen erholen“um zu erfahren, wie Sie Ihren Plan zur Recovery nach Cyberangriffen verbessern und Ausfallzeiten minimieren können.
Lesen Sie auch die anderen Blogs unserer Serie über Cyber-Resilienz und Mindestlebensfähigkeit:
Häufig gestellte Fragen
Was ist Cyber-Recovery?
Unter Cyber-Recovery versteht man den Prozess der Wiederherstellung von Systemen, Anwendungen und Daten nach einem Cyberangriff, wie beispielsweise einem Ransomware-Angriff oder einer Datenpanne. Im Gegensatz zur herkömmlichen Recovery konzentriert sich Cyber-Recovery darauf, saubere, validierte Daten wiederherzustellen und gleichzeitig eine erneute Infektion zu verhindern sowie Betriebsunterbrechungen auf ein Minimum zu reduzieren.
Was ist Notfall-Recovery?
Disaster Recovery ist eine Strategie zur Wiederherstellung von IT-Systemen, Infrastruktur und Betriebsabläufen nach Störungen wie Hardwareausfällen, Naturkatastrophen oder anderen Ausfällen. Im Mittelpunkt von Disaster Recovery steht die Minimierung von Ausfallzeiten und die Aufrechterhaltung der Geschäftskontinuität durch Backup and Recovery-Prozesse.
Wie unterstützt Commvault die Cyber-Resilienz?
Commvault fördert die Cyber-Resilienz durch integrierte Funktionen für Datensicherung, Recovery, Automatisierung, Bedrohungserkennung, Cleanroom Recovery und unveränderbaren Speicher.Unsere Technologienunterstützen Unternehmen dabei, den Betrieb aufrechtzuerhalten und sich nach Cyberangriffen und Ausfällen schnell wieder zu erholen.
Was ist ein RTO bei der Cyber-Recovery?
Das Recovery Time Objective (RTO) ist die maximal zulässige Zeitspanne, während der eine Anwendung, ein System oder ein Dienst nach einem Ausfall oder Cyberangriff nicht verfügbar sein darf. Unternehmen nutzen RTOs, um Wiederherstellungsmaßnahmen zu priorisieren und Betriebsunterbrechungen zu minimieren.
Was ist eine Reinraumumgebung?
Eine Reinraumumgebung ist ein sicherer, isolierter Bereich für die Recovery, der der Untersuchung von Cybervorfällen sowie der Überprüfung dient, ob Sicherungsdaten vor der Recovery frei von Malware sind. Reinräume helfen Unternehmen dabei, Daten sicher wiederherzustellen und gleichzeitig das Risiko einer erneuten Infektion zu verringern.
Warum sind unveränderliche Backups wichtig?
Unveränderliche Backups sind so konzipiert, dass sie nach ihrer Erstellung nicht mehr von Angreifern verändert, verschlüsselt oder gelöscht werden können. Sie bieten einen vertrauenswürdigen Recovery-Point bei Ransomware-Angriffen und helfen Unternehmen dabei, intakte Daten wiederherzustellen, selbst wenn die Primärsysteme oder Standard-Backups kompromittiert wurden.