Die wichtigsten Erkenntnisse

• Die Migration von VMs zu Red Hat OpenShift Virtualization ist ein schrittweiser Prozess, der einen durchgängigen Schutz über hybride Umgebungen hinweg erfordert.
• Eine einheitliche, Kubernetes-native platform , die Komplexität zu verringern und den Einsatz separater Tools oder Prozesse überflüssig zu machen.
• Zuverlässige Ausfallsicherheit – einschließlich unveränderlicher Backups und Bedrohungserkennung – ist während der Migration, wenn die Risiken am größten sind, von entscheidender Bedeutung.
• Dank flexibler Wiederherstellungsoptionen können Unternehmen schnell reagieren, falls Migrationsschritte fehlschlagen oder sich Zeitpläne verschieben.
• Die Konsolidierung der Sicherheitsmaßnahmen für VMs und Container trägt dazu bei, die Vielzahl an Tools zu reduzieren und eine einheitliche Governance zu gewährleisten.

Wenn Sie heute in leitender Position im IT-Bereich tätig sind, wird Ihre Virtualisierungsstrategie wahrscheinlich gerade intensiv überprüft. Steigende Kosten, Unsicherheiten hinsichtlich der Lizenzierung und eine langfristige Bindung an einen bestimmten Anbieter veranlassen viele Unternehmen dazu, ihre Abhängigkeit von herkömmlichen Hypervisoren zu überdenken. Gleichzeitig hat sich Kubernetes zur operativen Grundlage für moderne Anwendungen entwickelt.

Diese beiden Entwicklungen laufen zusammen – und für viele Unternehmen entwickelt sich Red Hat OpenShift Virtualization zunehmend zur bevorzugten Lösung für den Betrieb virtueller Maschinen innerhalb eines Kubernetes-nativen Betriebsmodells. Dieser Wandel schreitet branchenübergreifend immer schneller voran. Da Unternehmen ihre Infrastruktur nach ihren eigenen Vorstellungen modernisieren, wird Red Hat OpenShift Virtualization zunehmend als Möglichkeit angesehen, die platform zu modernisieren, platform eine Überarbeitung der Anwendungen erforderlich ist. Mit dieser Dynamik geht eine entscheidende Frage einher:

Wie lassen sich virtuelle Maschinen migrieren, ohne dass dabei der Schutz, die Ausfallsicherheit und die Wiederherstellbarkeit während des gesamten Prozesses beeinträchtigt werden? Um diese Frage zu beantworten, muss man untersuchen, wie sich die meisten Migrationen in Unternehmen tatsächlich ablaufen – und wo Sicherheit und Ausfallsicherheit entscheidend werden.

Migration ist eine Reise, kein einmaliges Ereignis

Erfahrene IT-Führungskräfte wissen, dass Infrastrukturumstellungen selten auf einen Schlag erfolgen. Für Unternehmen, die sich dafür entscheiden, von Hypervisoren wie VMware auf Red Hat OpenShift Virtualization umzusteigen, erfolgt die Umstellung in der Regel schrittweise. Während dieser Zeit befinden sich die Unternehmen zwangsläufig in einer Übergangsphase:

• VMware-basierte virtuelle Maschinen unterstützen weiterhin die Kerngeschäftsprozesse.
• VMs, die nun auf Red Hat OpenShift Virtualization laufen.
• Containerisierte Anwendungen, die dieselben Red Hat OpenShift-Cluster gemeinsam nutzen.

Diese Übergangsphase bringt Komplexität und Risiken mit sich. Daten sind in Bewegung, Umgebungen verändern sich, und es können Sicherheitslücken entstehen, wenn sich die Tools und Prozesse nicht parallel zu den Workloads weiterentwickeln.

Ein zuverlässiger Schutz ist unerlässlich

Commvault bietet seit langem Lösungen für die Datensicherung und -wiederherstellung sowohl für VMware-Umgebungen als auch für Kubernetes-Workloads, die auf Red Hat OpenShift ausgeführt werden. Dasselbe Kubernetes-native, richtliniengesteuerte Schutzmodell gilt nun auch für VMs, die auf Red Hat OpenShift Virtualization ausgeführt werden. Was bei den Kunden wirklich Anklang findet, ist die Beständigkeit:

• Eine einzige platform Schutz und Wiederherstellung.
• Richtlinienbasierte Abläufe, die einheitlich auf alle Workloads angewendet werden.
• Entwickelt, um mit Ihren bestehenden Tools und Prozessen zu harmonieren, während sich die Umgebungen weiterentwickeln.

VMs, die auf Red Hat OpenShift Virtualization ausgeführt werden, werden mithilfe derselben Workflows und Governance-Strukturen geschützt wie containerisierte Anwendungen. Dieser einheitliche Ansatz wird von Unternehmen genutzt, die auf Red Hat OpenShift standardisieren und eine einfachere, einheitlichere Methode zur Verwaltung von Daten über verschiedene Umgebungen hinweg anstreben.

Diese Funktion ist ab sofort verfügbar. Commvault Cloud unterstützt die Sicherung von Red Hat OpenShift Virtualization-Umgebungen, die auf die Long-Term-Support-Version 11.40 und die Innovation-Version 11.42 abgestimmt sind. Das bedeutet, dass Kunden diese Funktionen bereits jetzt in der Produktion einsetzen können.

Sie sollten den Schutz nicht anders verwalten müssen

Sobald die virtuellen Maschinen auf Red Hat OpenShift Virtualization migriert sind, sollten sie aus Sicht der Sicherheit keine besondere Behandlung erfordern. Commvault Cloud und schützt virtuelle Maschinen (VMs) von Red Hat OpenShift Virtualization sowie containerisierte Anwendungen und bietet Teams so einen zentralen Überblick, eine einheitliche Durchsetzung von Richtlinien und vereinfachte Wiederherstellungsvorgänge. Virtualisierte und containerisierte Workloads werden gemeinsam verwaltet – ohne dass dabei betriebliche Silos entstehen.

Für Unternehmen, die vielfältige Anwendungsportfolios verwalten, trägt diese Handhabung von VMs innerhalb von Kubernetes dazu bei, operative Reibungsverluste zu reduzieren und gleichzeitig Kontrollmechanismen auf Unternehmensniveau aufrechtzuerhalten.

Cyber-Resilienz ist entscheidend, wenn die Migration das Risiko erhöht.

Migrationsphasen stellen einen besonders anfälligen Zeitraum dar. Veränderungen führen zu Komplexität, und Komplexität erhöht das Risiko von Datenverlusten und Ransomware-Angriffen. Commvault Cloud , die Ausfallsicherheit während dieser Phase aufrechtzuerhalten, und zwar durch:

• Air-Gapped- und unveränderliche Backups für Workloads unter Red Hat OpenShift Virtualization.
• Sicherungsdaten, die die Bedrohungssuche und forensische Analysen unterstützen und den Teams dabei helfen, die Wiederherstellungsbereitschaft vor der Wiederherstellung von Workloads zu überprüfen.
• Erweiterte Wiederherstellungsfunktionen, die Unternehmen dabei unterstützen sollen, Betriebsunterbrechungen auf ein Minimum zu reduzieren.

Unabhängig davon, ob sich die Workloads in der Vorbereitungsphase der Migration, mitten in der Umstellung oder bereits voll im Betrieb auf Red Hat OpenShift Virtualization befinden, bleibt die Ausfallsicherheit gewährleistet.

Flexibilität bei der Genesung schafft Vertrauen

Jede Modernisierungsmaßnahme erfordert Spielraum für Anpassungen. Commvault unterstützt sowohl die In-Place- als auch die Out-of-Place-Wiederherstellung für virtuelle Maschinen unter Red Hat OpenShift Virtualization, einschließlich des vollständigen VM-Kontexts und der Konfiguration. Sollte ein Migrationsschritt nicht wie geplant verlaufen – oder sollten sich Zeitpläne verschieben –, können Teams die Systeme schnell wiederherstellen und weiterarbeiten, ohne die Verfügbarkeit oder die Datenintegrität zu beeinträchtigen.

Kubernetes-nativer Schutz über VMs hinaus

Für viele Unternehmen ist die Virtualisierung nur ein Teil einer umfassenderen Strategie zur Modernisierung der Anwendungen. Commvault Cloud bietet Cloud anwendungsorientierte, Kubernetes-native Schutzfunktionen für containerisierte Workloads – einschließlich persistenter Volumes und Anwendungsmetadaten – über alle CNCF-zertifizierten Kubernetes-Distributionen hinweg. Dies ermöglicht Mobilität und Wiederherstellung für cloud Anwendungen und trägt gleichzeitig dazu bei, die operative Konsistenz über alle Umgebungen hinweg zu gewährleisten.

Eindämmung der Tool-Flut im Zuge der Weiterentwicklung der Infrastruktur

Platform bringen oft neue Tools, neue Prozesse – und neue Komplexität mit sich. Durch den Einsatz von Commvault Cloud einheitliche platform :

• VMware-VMs.
• Red Hat OpenShift Virtualization-VMs.
• Containerisierte Anwendungen.

Unternehmen können dazu beitragen, die Vielzahl an Tools zu reduzieren, die Verwaltung zu vereinfachen und eine einheitliche Governance aufrechtzuerhalten, auch wenn sich die Infrastrukturstrategien weiterentwickeln.

Wie alles zusammenkommt

Bei jeder Migration ist es hilfreich zu verstehen, wie die einzelnen Komponenten zusammenwirken. Das „Migration Toolkit for Virtualization“ von Red Hat übernimmt die Migration von virtuellen Maschinen (VMs) von VMware auf Red Hat OpenShift Virtualization. Commvault Cloud Schutz und Ausfallsicherheit, die Ihre Workloads während des gesamten Prozesses begleiten, sodass Ihre Daten vor, während und nach der Migration geschützt bleiben. So wird verhindert, dass die Wiederherstellbarkeit bei der Verlagerung von Workloads ins Hintertreffen gerät.

Fortsetzung der Diskussion auf dem Red Hat Summit

Wir arbeiten bereits mit Kunden zusammen, die aktiv virtuelle Maschinen auf OpenShift Virtualization umstellen – und wir werden diese Gespräche auf dem Red Hat Summit vom 11. bis 14. Mai in Atlanta fortsetzen. Am Commvault-Stand werden wir:

• Gespräche mit IT-Führungskräften über praktische Herausforderungen im Bereich der Ausfallsicherheit.
• Praktische Tipps für eine reibungslose Migration.
• Vorführung Cloud Commvault Cloud für Red Hat OpenShift Virtualization.

Wenn die Gewährleistung von Ausfallsicherheit und Wiederherstellbarkeit im Rahmen Ihrer Virtualisierungsstrategie für Sie Priorität hat, würden wir uns über eine Kontaktaufnahme freuen.

Mit Zuversicht in die Zukunft

Red Hat OpenShift Virtualization entwickelt sich zu einer grundlegenden Komponente moderner Unternehmensinfrastrukturen. Die Migration darf jedoch nicht um jeden Preis überstürzt werden; Schutz, Ausfallsicherheit und Wiederherstellungsmöglichkeiten müssen von Anfang an in den Prozess integriert werden.

Mit Commvault Cloud ist der Schutz von Red Hat OpenShift Virtualization-Workloads kein Zukunftsziel mehr. Es ist etwas, das Kunden bereits tun – sie nutzen eine einheitliche platform ihre Systeme sicher zu modernisieren und dabei gleichzeitig Ausfallsicherheit und Wiederherstellbarkeit zu gewährleisten.

„Red Hat OpenShift Virtualization bietet Unternehmen eine zuverlässige, einheitliche Grundlage für die Unterstützung ihrer gesamten virtualisierten Infrastruktur“, sagt Steve Gordon, Senior Director, Product Management, Hybrid Cloud , bei Red Hat. „Durch die Nutzung einer optimierten Integration wie Commvault Cloud Red Hat OpenShift Virtualization können unsere Kunden mit größerer Zuversicht voranschreiten, da sie wissen, dass ihre Workloads vor, während und nach der Migration durchgängig geschützt sind.“

FAQs

F: Warum wird die VM-Migration als mehrstufiger Prozess betrachtet?

A: Die meisten Unternehmen können nicht alle Workloads auf einmal migrieren, sodass sie in einem Hybridzustand arbeiten, in dem alte und neue Umgebungen gleichzeitig betrieben werden. Dieser schrittweise Ansatz bringt Komplexität mit sich, weshalb ein einheitlicher Schutz und eine durchgängige Transparenz während des gesamten Übergangs unerlässlich sind.

F: Welche Rolle spielt die Ausfallsicherheit bei der VM-Migration?

A: Dank Ausfallsicherheit können Unternehmen den Datenschutz gewährleisten, sich schnell von Ausfällen erholen und sich gegen Bedrohungen wie Ransomware schützen. Während der Migration, wenn sich die Systeme im Umbruch befinden, können wirksame Maßnahmen zur Ausfallsicherheit dazu beitragen, Datenverluste und Betriebsstörungen zu verhindern.

F: Wie Cloud Commvault Cloud die Datensicherung über verschiedene Umgebungen hinweg?

A: Commvault Cloud eine einheitliche platform richtliniengesteuerter Datensicherung für VMware-VMs, OpenShift-Virtualisierungs-VMs und containerisierte Anwendungen. Dieser einheitliche Ansatz ermöglicht einen konsistenten Betrieb, ohne dass neue Tools oder Arbeitsabläufe eingeführt werden müssen.

F: Warum ist ein Kubernetes-nativer Schutz so wichtig?

A: Der Kubernetes-native Schutz ist auf die Art und Weise abgestimmt, wie moderne Anwendungen bereitgestellt und verwaltet werden, und deckt sowohl Container als auch virtuelle Maschinen ab. Er ermöglicht eine einfache Datenverwaltung, Mobilität und Wiederherstellung in cloud Umgebungen.

F: Inwiefern trägt die Flexibilität bei der Wiederherstellung dazu bei, das Vertrauen in die Migration zu stärken?

A: Flexible Wiederherstellungsoptionen, wie beispielsweise In-Place- und Out-of-Place-Wiederherstellungen, können Teams dabei helfen, Workloads schnell wiederherzustellen, falls etwas schiefgeht. Diese Flexibilität trägt dazu bei, Ausfallzeiten zu reduzieren, und ermöglicht es Unternehmen, ihre Migrationspläne anzupassen, ohne die Datenintegrität zu gefährden.

F: Wie können Unternehmen die Komplexität bei Infrastrukturumstellungen reduzieren?

A: Durch die Einführung einer einheitlichen platform können Unternehmen alle Workloads – sowohl virtualisierte als auch containerisierte – über eine einzige Schnittstelle verwalten. Dieser Ansatz trägt dazu bei, die Vielzahl an Tools zu reduzieren, die Verwaltung zu vereinfachen und eine einheitliche Governance in sich ständig weiterentwickelnden Umgebungen zu gewährleisten.

Jason Giza ist Senior Manager im Bereich „Global Content Partner Marketing“ bei Commvault.

Die wichtigsten Erkenntnisse

• Die Readiverse Academy hat einen strukturierten, mehrstufigen Zertifizierungspfad eingeführt, der von den Grundlagen bis hin zu fortgeschrittenen Fachkenntnissen cloud reicht.
• Die Zertifizierungen sind auf reale Aufgabenbereiche abgestimmt und helfen den Lernenden dabei, Fähigkeiten zu erwerben, die für ihre Aufgaben in Cloud relevant sind.
• Das Programm umfasst vier Stufen – „Practitioner“, „Specialist“, „Professional“ und „Expert“ –, die sich jeweils in Bezug auf Tiefe und operative Kompetenz steigern.
• Das Lernen stützt sich auf drei Kernsäulen: platform , Cyber-Resilienz und Fachwissen im Bereich Workloads.
• Flexible Lernmöglichkeiten, darunter sowohl selbstbestimmte als auch von Lehrkräften geleitete Formate, ermöglichen es Berufstätigen, entsprechend ihrem Zeitplan und ihren Zielen Fortschritte zu erzielen.

Die Umgebungen, die Sie mit Commvault Cloud schützen, Cloud immer komplexer, und die Erwartungen an Ihre Teams, die diese Umgebungen betreiben, sind höher denn je. Es geht nicht mehr nur darum, die platform zu kennen. Es geht darum, sie zu betreiben, zu schützen und wiederherzustellen – oft unter Zeitdruck.

Falls Sie Ihre Lernreise in der Readiverse Academy bereits begonnen haben, herzlich willkommen zurück. Und falls Sie neu hier sind: Sie kommen genau zum richtigen Zeitpunkt dazu. Heute stellen wir ein strukturiertes, mehrstufiges Zertifizierungskonzept vor, das den Lernenden einen klaren, kompetenzbasierten Weg vom grundlegenden platform bis hin zu fortgeschrittenen Fachkenntnissen cloud bietet.

Wir erstellen Inhalte für Sie

Cloud erfordern Fachwissen in verschiedenen Bereichen, oft sogar innerhalb derselben Funktion. Administratoren, Sicherheitsspezialisten, cloud und Workload-Verantwortliche benötigen jeweils unterschiedliche Tiefen und Breiten an Fachwissen. Und nicht jeder muss dieselben Dinge in derselben Reihenfolge lernen, um effektiv arbeiten zu können.

Die neuen Zertifizierungsstufen der Readiverse Academy spiegeln diese Realität wider. Die Lernenden durchlaufen klar definierte, aufeinander aufbauende Stufen, sodass Ihre Zertifizierung genau auf Ihre tatsächlichen Tätigkeiten abgestimmt ist und diese Fähigkeiten gegenüber den Teams, mit denen Sie zusammenarbeiten, bestätigt.

• Commvault Cloud – Grundkenntnisse über platform Ausfallsicherheit.
• Commvault Cloud – erweiterte Fachkenntnisse in den Bereichen Betrieb und Sicherheit.
• Commvault Cloud – fundiertes Fachwissen in den Bereichen Wiederherstellung und Workloads.
• Commvault Cloud – umfassende Kompetenz in den Bereichen cloud und Ausfallsicherheit.

Jede Stufe wird durch eine Kombination aus Kursarbeit, praktischen Laborübungen und validierten Prüfungen erworben. Mit fortschreitendem Lernfortschritt nehmen Umfang und Tiefe der nachgewiesenen operativen Fähigkeiten entsprechend zu.

„Clear Path“ – Vom Anfänger zum Experten

Das Zertifizierungsprogramm basiert auf drei Kernkompetenzen, die sich durch alle Stufen ziehen:

• Grundlegende platform
• Konzepte zur Cyber-Resilienz
• Arbeitsaufwand und Fachkenntnisse

Jede Stufe umfasst spezifische Anforderungen, die sich auf diese Säulen beziehen. Die Lernenden können einzelne Kurse absolvieren oder bestimmte Anforderungen kombinieren, um ihre Zertifizierungsziele zu erreichen.

Sind Sie bereits bei der Readiverse Academy? Was das für Sie bedeutet.

Bei einer neuen Struktur wie dieser lautet die wichtigste Frage: Was bedeutet das für die Fortschritte, die Sie bereits erzielt haben? Wenn Sie bereits Kurse in der Readiverse Academy absolviert oder Zertifizierungen erworben haben, herzlichen Glückwunsch! Ihre Investition zählt, und wir möchten Ihnen klar darlegen, wie es nun weitergeht.

Diese Zertifizierungen spiegeln Ihren Werdegang und Ihre Erfolge bei Commvault wider. Das neue Programm ist auf unser erweitertes Portfolio an Funktionen zur Cyber-Resilienz für Commvault-Software, SaaS und Hybridumgebungen abgestimmt. Wenn Ihre Anforderungen an Commvault steigen, helfen Ihnen diese Kurse und Zertifizierungen dabei, Commvault so zu konfigurieren, zu verwalten und zu optimieren, dass es den individuellen Bedürfnissen Ihres Unternehmens gerecht wird.

Es gibt keinen direkten Übergang von den bisherigen Zertifizierungspfaden zum neuen Programm, aber Ihre bestehenden Zertifizierungen bestätigen Ihre Fachkenntnisse zu den früheren Produktversionen. Wenn diese Versionen aus dem Verkehr gezogen werden, erreichen auch diese Zertifizierungen das Ende ihrer Gültigkeitsdauer. Teilnehmer, die bereits in die Readiverse Academy investiert haben, sind gut aufgestellt, um schnell voranzukommen.

Für wen sind die Kurse und Zertifizierungen der Readiverse Academy geeignet?

Die Zertifizierungen der Readiverse Academy richten sich an Fachleute, die in Commvault SaaS, Commvault-Software- und Hybridumgebungen tätig sind.

• Platform , die den täglichen Betrieb verwalten.
• Sicherheitsexperten, die sich auf den Schutz von Daten und die Absicherung von Systemumgebungen konzentrieren.
• Cloud , die für die Konfiguration der Steuerungsebene und für erweiterte Ausfallsicherheit zuständig sind.
• Verantwortliche für Arbeitsabläufe, die über Fachkenntnisse in bestimmten Datenbereichen verfügen müssen.

Alle Schulungen können im Selbststudium absolviert werden; ausgewählte Kurse werden zudem in Form von Präsenzschulungen angeboten, sodass die Teilnehmer die Inhalte so bearbeiten können, wie es ihrer Rolle und ihrem Zeitplan am besten entspricht.

So beginnen Sie Ihre Lernreise oder setzen sie fort

Ganz gleich, ob Sie ganz von vorne anfangen oder Ihren Weg fortsetzen – der nächste Schritt ist einfach und genau auf Ihre aktuelle Situation zugeschnitten.

• Melden Sie sich bei commvault.com an oder registrieren Sie sich dort.
• Sind Sie neu bei Commvault? Beginnen Sie mit dem Kurs „Commvault Cloud “.
• Sind Sie für die Unterstützung bei der Arbeitsbelastung zuständig? Dann schauen Sie sich unseren Kurskatalog an, der so gut wie alle Themen abdeckt.
• Suchen Sie nach Strategien zur Unterstützung der Wiederherstellung nach einem Cyberangriff? Dann ist der Kurs „Cyber Resilience“ genau das Richtige für Sie.

Was kommt als Nächstes?

Unser Ziel ist es, den Lernfortschritt vorhersehbar, transparent und auf reale berufliche Rollen abgestimmt zu gestalten, damit die Lernenden wissen, was als Nächstes auf sie zukommt und wie sie sich darauf vorbereiten können. Wir haben es uns zum Ziel gesetzt, jedem Cloud das nötige Wissen zu vermitteln, damit er seine Umgebung sicher betreiben, schützen und wiederherstellen kann. Denn wenn es wirklich darauf ankommt, geht es bei einer Zertifizierung nicht um Zertifikate. Es geht darum, widerstandsfähig und bereit für die Wiederherstellung zu sein.

FAQs

F: Was ist der Zweck des Zertifizierungsprogramms der Readiverse Academy?

A: Das Programm bietet einen strukturierten, kompetenzorientierten Lernpfad, der Fachkräften dabei hilft, platform von den Grundlagen platform bis hin zu fortgeschrittenem Fachwissen cloud auszubauen. Es stimmt die Schulungen auf die Aufgaben in der Praxis ab, damit die Teilnehmer ihr Wissen in komplexen Umgebungen effektiv anwenden können.

F: Welche verschiedenen Zertifizierungsstufen gibt es?

A: Es gibt vier Stufen: Commvault Cloud , Specialist, Professional und Expert. Jede Stufe baut auf der vorherigen auf und zeichnet sich durch zunehmende technische Tiefe, einen größeren operativen Umfang sowie gestiegene Führungsfähigkeiten aus.

F: Wer sollte sich für die Kurse der Readiverse Academy anmelden?

A: Die Kurse richten sich an platform , Sicherheitsspezialisten, cloud und Workload-Verantwortliche, die in SaaS, Software- und Hybridumgebungen tätig sind. Jede dieser Rollen kann einen auf ihre jeweiligen Aufgaben zugeschnittenen Lernpfad absolvieren.

F: Wie erlangt man die Zertifizierungen?

A: Die Zertifizierungen werden durch eine Kombination aus Kursarbeit, praktischen Übungen und validierten Prüfungen erworben. Im Laufe ihrer Ausbildung weisen die Lernenden ein zunehmend höheres Maß an Fachwissen in den Bereichen platform, Sicherheit und Workloads nach.

F: Was passiert mit den bestehenden Zertifikaten der Readiverse Academy?

A: Bestehende Zertifizierungen behalten ihre Gültigkeit als Nachweis früherer Fachkenntnisse, sind jedoch an frühere Produktversionen gebunden. Wenn diese Versionen aus dem Verkehr gezogen werden, läuft die Gültigkeit der Zertifizierungen aus, was die Lernenden dazu anregen soll, auf das neue Programm umzusteigen.

F: Wie kann man mit dem neuen Programm beginnen?

A: Neue Teilnehmer können mit dem Kurs „Commvault Cloud“ beginnen, während sich bestehende Nutzer anmelden können, um ihre Fortschritte fortzusetzen. Je nach den jeweiligen Zielen stehen weitere Kurse zur Verfügung, beispielsweise zu den Themen Workload-Management oder Strategien zur Cyber-Resilienz.

Suzanne Klausner ist Direktorin für Customer Enablement Strategy bei Commvault.

Die wichtigsten Erkenntnisse

• Die meisten Tabletop-Übungen dienen eher der Leistungsüberprüfung als der Aufdeckung tatsächlicher Lücken bei der Reaktion auf Vorfälle.
• Damit Übungen wirksam sind, müssen sie Reibungspunkte, Unklarheiten und Druck erzeugen, um reale Vorfälle widerzuspiegeln.
• Wenn man den Umfang der Übung auf einige wenige kritische Szenarien beschränkt und Erfolg nicht darin sieht, einen guten Eindruck zu hinterlassen, sondern vielmehr darin, Probleme aufzudecken, kann dies zu aussagekräftigeren und umsetzbareren Erkenntnissen führen.
• Eine funktionsübergreifende Beteiligung – nicht nur die der technischen Teams – ist unerlässlich, um die Reaktionsfähigkeit der Organisation genau zu testen.
• Echte Ausfallsicherheit zeigt sich erst in praktischen Wiederherstellungstests und nicht nur in theoretischen Szenarien.

Es gibt einen Moment, den die meisten Sicherheitsverantwortlichen erkennen, auch wenn sie es nicht laut aussprechen. Die Tabletop-Übung ist gerade zu Ende gegangen. Das Team strömt hinaus. Alle wirken einigermaßen zufrieden. Und irgendwo im Hinterkopf taucht eine leise Frage auf: Haben wir tatsächlich etwas gelernt?

Wenn man ehrlich ist, lautet die Antwort oft „nein“.

Das liegt nicht daran, dass Tabletop-Übungen eine schlechte Idee sind. Sie gehören zu den wertvollsten Werkzeugen, über die ein Sicherheitsverantwortlicher verfügt. Das Problem ist, wie die meisten Organisationen sie durchführen – und was sie dabei tatsächlich messen.

Die Leistungsfalle

Der häufigste Fehler bei Tabletop-Übungen hat nichts mit dem Szenario zu tun. Er hängt mit dem Ziel zusammen. Die meisten Teams gestalten ihre Übungen – bewusst oder unbewusst – so, dass sie Kompetenz demonstrieren, anstatt Schwachstellen aufzudecken.

Das Szenario verläuft in der Regel nach einem klaren Ablauf. Informationen treffen in logischer Reihenfolge ein. Die richtigen Personen sagen die richtigen Dinge. Alle fühlen sich gut vorbereitet. Und genau dieses Gefühl – selbstbewusst, gut eingespielt, fast schon kollegial – ist das eigentliche Problem. Echte Vorfälle verlaufen nicht nach einem glatten Schema. Sie gehen mit unvollständigen Informationen, widersprüchlichen Signalen, nicht erreichbaren Personen und einem Unternehmen einher, das Antworten schneller verlangt, als es die Fakten zulassen. Wenn Ihre Simulationsübung diese Art von Reibungspunkten nicht erzeugt, haben Sie die Reaktion auf Vorfälle nicht getestet. Sie haben lediglich ein Gespräch geübt.

Wenn die Übung darauf ausgelegt ist, zu validieren statt zu stresstesten, ergibt sich ein zweites Problem: Die Leute hören auf, ehrlich zu sein. Niemand sagt: „Ich weiß nicht, wer für diese Entscheidung zuständig ist“ oder „Wir haben diesen Recovery-Pfad noch nie wirklich getestet.“ Sie sagen, was richtig klingt. Und die Lücken, die in einer kontrollierten Umgebung zutage treten sollten, bleiben verborgen, bis sie in einer realen Situation zum Vorschein kommen.

Was eine gute Übung tatsächlich testet

Bevor Sie ein Szenario erstellen, müssen Sie eine einfachere Frage beantworten: Was möchten Sie eigentlich lernen? Nicht 20 Dinge, sondern drei oder vier.

Kann Ihr Team eine Abschaltentscheidung schnell genug treffen, und weiß jeder, wer die Befugnis dazu hat? Wenn Sicherheits-, IT-, Rechts- und Kommunikationsabteilungen mit widersprüchlichen Prioritäten im selben Raum sitzen, können sie dann tatsächlich gemeinsam Entscheidungen treffen? Können Sie die geschäftlichen Auswirkungen eines Vorfalls klar genug erklären, damit die Führungsebene handeln kann – und nicht nur versteht? Und wenn Sie ein kritisches System innerhalb der nächsten vier Stunden wiederherstellen müssten, könnten Sie das wirklich schaffen?

Sobald Sie wissen, was Sie testen, erstellen Sie ein Szenario mit echten Reibungspunkten. Machen Sie eine Schlüsselperson mitten in der Übung unerreichbar. Führen Sie eine Eskalation durch einen Kunden ein. Lassen Sie eine Aufsichtsbehörde eine Frage stellen, die das Team nicht anhand des Runbooks beantworten kann.

Geben Sie den Mitarbeitern unvollständige Informationen und beobachten Sie, wie sie trotzdem Entscheidungen treffen. Der Wert liegt nicht darin, zu beobachten, wie Menschen unter Druck erfolgreich sind. Er liegt darin, die Stellen zu finden, an denen der Prozess zusammenbricht, solange der Einsatz noch gering genug ist, um das Problem zu beheben.

Sagen Sie das gleich zu Beginn laut: Erfolg bedeutet heute, Probleme zu finden, und nicht, einen guten Eindruck zu machen. Dieser eine Satz verändert die Art und Weise, wie sich die Anwesenden äußern.

Das Problem mit den Menschen

Ein Tabletop-Übung, bei der es ausschließlich um Sicherheit und IT geht, ist eine technische Diskussion und keine Übung zur Krisenbewältigung. Wenn die Rechtsabteilung nicht dabei ist, wenn die Kommunikationsabteilung nicht dabei ist, wenn die Geschäftsbereichsleiter und die Geschäftsleitung fehlen, testen Sie nicht, wie Ihre Organisation tatsächlich auf eine Krise reagiert. Sie testen lediglich, wie eine Gruppe kluger Köpfe ein hypothetisches Szenario durchspielt. Tatsächliche Vorfälle werden unternehmensweit bearbeitet. Die Übung sollte dies widerspiegeln.

Darüber zu reden reicht nicht aus

An dieser Stelle machen die meisten Organisationen einen Rückzieher. Eine theoretische Übung ist wichtig – aber sie schafft noch kein Vertrauen. Das Durchsprechen eines Recovery-Szenarios gibt Aufschluss. Die tatsächliche Wiederherstellung eines Systems gibt jedoch andere Erkenntnisse. Können Sie Identitäten auf einen sauberen Zeitpunkt zurücksetzen? Können Sie überprüfen, ob das, was Sie wiederherstellen, vertrauenswürdig ist? Können Sie eine Tier-1-Anwendung wiederherstellen und sicherstellen, dass sie einwandfrei läuft, ohne die Infektion mit sich zu tragen?

Das sind keine Fragen, die man in einem Konferenzraum beantworten kann. Irgendwann muss der Plan mit den Rahmenbedingungen in Einklang gebracht werden – und man muss wissen, ob sie zueinander passen.

Nach Beendigung der Übung

Die Nachbesprechung zeigt Ihnen, ob die Übung von Bedeutung war. Wenn die „Hot Wash“ ruhig, vage oder voller „guter Hinweise“ verläuft, hat die Übung nicht genug gefordert. Eine gut durchgeführte Tabletop-Übung sollte Ihnen eine kurze Liste mit konkreten Erkenntnissen, klaren Verantwortlichen und Fristen liefern. Wenn Sie nicht beantworten können, was schiefgelaufen ist, wer es behebt und bis wann, dann haben Sie eine Veranstaltung durchgeführt, keine Übung.

Das Ziel war nie, die Übung zu bestehen. Es ging darum, etwas Wichtiges zu lernen, solange der Preis für einen Fehler noch nur Zeit war. Sehen Sie sich unsere neueste Folge des STRIVE-Podcasts an, in der ich gemeinsam mit meinem Kollegen Chris Mierzwa, Senior Director, Portfolio Marketing, ein ausführliches Gespräch über Tabletop-Übungen führe.

FAQs

Frage: Warum bringen die meisten Tabletop-Übungen keinen wirklichen Nutzen?

A: Viele Übungen sind darauf ausgelegt, Teams als gut vorbereitet erscheinen zu lassen, anstatt Schwachstellen aufzudecken. Dies führt zu vorgefertigten Diskussionen, bei denen die Unvorhersehbarkeit und der Druck realer Vorfälle zu kurz kommen.

F: Was sollte das Ziel einer Tabletop-Übung sein?

A: Der Schwerpunkt sollte auf der Beantwortung einer kleinen Anzahl entscheidender Fragen liegen, wie beispielsweise der Geschwindigkeit der Entscheidungsfindung, der Klarheit hinsichtlich der Zuständigkeiten und der Wiederherstellungsfähigkeit. Dieser Fokus hilft den Teams dabei, wesentliche Lücken aufzudecken, anstatt sich mit oberflächlichen Erkenntnissen zu begnügen.

F: Wie können Organisationen Übungen realistischer gestalten?

A: Führen Sie im Verlauf des Szenarios Unsicherheiten, fehlende Informationen und unerwartete Störungen ein. Diese Elemente zwingen die Teams dazu, kritisch zu denken und unter Druck zu handeln – ähnlich wie unter realen Einsatzbedingungen.

F: Wer sollte an einer Tabletop-Übung teilnehmen?

A: Neben den Bereichen Sicherheit und IT sollten auch Teams wie die Rechtsabteilung und die Kommunikationsabteilung sowie Führungskräfte und leitende Angestellte einbezogen werden. So kann die Übung widerspiegeln, wie reale Vorfälle unternehmensweit bewältigt werden.

F: Warum reicht es nicht aus, über die Genesung zu sprechen?

A: Durch Diskussionen lassen sich zwar Pläne verdeutlichen, doch nur durch echte Tests lässt sich nachweisen, ob Systeme tatsächlich einwandfrei und schnell wiederhergestellt werden können. Eine praktische Überprüfung ist erforderlich, um die Wiederherstellungsbereitschaft zu bestätigen.

F: Was macht ein erfolgreiches Ergebnis einer Tabletop-Übung aus?

A: Eine gründliche Übung führt zu klaren Ergebnissen, festgelegten Verantwortlichen und definierten Zeitplänen für die Behebung der Mängel. Fehlen diese Elemente, hat die Übung das Team wahrscheinlich nicht ausreichend gefordert.

Chris Bevil ist Leiter des Bereichs „Global Cyber Resilience & AI“ bei Commvault.

Jede Organisation, bei der eine Wiederherstellung jemals gescheitert ist – und davon gibt es mehr, als öffentlich zugegeben wird –, hatte eines gemeinsam: Sie glaubte, die Wiederherstellung sei möglich, noch bevor sie es überhaupt versucht hatte.

Diese Überzeugung hatte ihren Ursprung irgendwo. Eine abgeschlossene Tabletop-Übung. Ein Backup-System, das „grün“ anzeigte. Ein bestandener jährlicher Disaster-Recovery-Test. Alles dokumentiert. Alles zu einem bestimmten Zeitpunkt korrekt. Nichts davon aktuell, als der Vorfall tatsächlich eintrat. Das ist die Vertrauenslücke. Und genau diese Lücke soll durch die kontinuierliche Validierung der Wiederherstellung geschlossen werden.

Was „Testen“ in den meisten Unternehmen eigentlich bedeutet

Fragt man die meisten Sicherheits- oder IT-Verantwortlichen, wie oft sie ihre Wiederherstellungsfähigkeit testen, lautet die Antwort in der Regel „einmal jährlich“, manchmal „zweimal jährlich“. Der Test umfasst die Wiederherstellung eines Teils der Systeme aus dem Backup in eine Testumgebung, die Überprüfung, ob diese ordnungsgemäß hochfahren, und die Erstellung eines Berichts. Manchmal wird parallel dazu eine Tabletop-Übung durchgeführt. Was diese Art von Tests nicht leisten: zu überprüfen, ob die Backup-Daten frei von Malware sind. Zu bestätigen, dass die Recovery-Reihenfolge bei voneinander abhängigen Diensten funktioniert. Die Recovery von Identitäten wird nicht getestet, obwohl dies unerlässlich ist, wenn kompromittierte Anmeldedaten den Angriff erst ermöglicht haben. Es wird nicht überprüft, ob das Team, das die Recovery tatsächlich durchführen würde, die aktuellen Runbooks kennt. Und es werden keine aussagekräftigen Nachweise erbracht, die eine Aufsichtsbehörde, einen Wirtschaftsprüfer oder den Vorstand davon überzeugen könnten, dass die Recovery-Fähigkeit real und aktuell ist. Kurz gesagt: Es dient der Validierung eines bestimmten Zeitpunkts. Resilience Operations (ResOps) erfordern eine kontinuierliche Validierung.

Das Modell der kontinuierlichen Validierung

Die kontinuierliche Validierung der Wiederherstellbarkeit ist nicht einfach nur ein einzelner Test, der häufiger durchgeführt wird. Es handelt sich vielmehr um eine Reihe integrierter Maßnahmen, die einen fortlaufenden, evidenzbasierten Nachweis der Wiederherstellbarkeit kritischer Dienste liefern. Automatisierte Überprüfung der Backup-Integrität. Jedes Backup wird kontinuierlich auf Anomalien, Verschlüsselungsmuster und Malware-Signaturen überprüft. Nicht zum Zeitpunkt der Recovery – sondern davor. Das Ziel ist es, zu wissen, ob Ihre Recovery-Punkte einwandfrei sind, bevor Sie sie benötigen, und nicht erst während eines Vorfalls.

Geplante Cleanroom Recovery . Mindestens zweimal jährlich erfolgt eine Wiederherstellung aus unveränderlichen Sicherungspunkten in eine isolierte Cleanroom Recovery – weder in der Produktion noch in einer produktionsnahen Testumgebung, sondern in einem wirklich isolierten Bereich, in dem forensische Analysen ohne das Risiko einer erneuten Infektion durchgeführt werden können. Diese Übungen liefern dokumentierte Nachweise für die Wiederherstellbarkeit unter Einhaltung definierter Auswirkungstoleranzen.

Überprüfung der Identitätswiederherstellung. Da der Missbrauch von Anmeldedaten der häufigste Angriffsvektor ist, müssen neben der Datenwiederherstellung auch die Wiederherstellung von Active Directory und Entra ID getestet werden. Unternehmen, die Systeme wiederherstellen, ohne zuvor eine als sicher verifizierte Identitätsschicht wiederherzustellen, laufen Gefahr, dass Angreifer erneut durch dieselbe Tür eindringen.

Dashboards zum Service-Resilience-Indikator (SRI). SRIs – kontinuierliche Signale, die aus Backup-Telemetriedaten, Abhängigkeitskartierungen und Testergebnissen gewonnen werden – bieten CISOs, CIOs und Vorständen einen Echtzeit-Überblick über den Stand der Wiederherstellungsfähigkeit. Kein Momentaufnahme-Bericht, sondern ein fortlaufendes operatives Signal.

Jede dieser Maßnahmen trägt zu dem bei, was Deloitte und Commvault als „Resilience Backlog“ bezeichnen: eine kontinuierlich aktualisierte, nach Prioritäten geordnete Liste von Lücken, die durch Tests identifiziert und bis zu ihrer Behebung nachverfolgt werden. Dies ist der Mechanismus, durch den die Validierung Verbesserungen vorantreibt, anstatt lediglich Berichte zu erstellen.

Was bedeutet die mittlere Zeit bis zur Wiederherstellung nach einem Ausfall?

Herkömmliche Recovery-Kennzahlen – Recovery Time Objective (RTO) und Recovery Point Objective (RPO) – messen Geschwindigkeit und Aktualität der Daten. Sie sagen nichts darüber aus, ob die wiederhergestellten Daten vertrauenswürdig sind. Die „Mean Time to Clean Recovery“ (MTCR) schließt diese Lücke: Sie misst die Zeit, die erforderlich ist, um Daten wiederherzustellen, die nachweislich fehlerfrei sind – und nicht nur technisch verfügbar.

MTCR ist von Bedeutung, da bei einem Ransomware-Vorfall das Ziel des Angreifers oft darin besteht, die Wiederherstellungsmöglichkeiten zu sabotieren – und nicht nur die Produktionssysteme zu verschlüsseln. Ein Unternehmen, das zwar schnell eine Wiederherstellung durchführt, dabei jedoch auf ein kompromittiertes Backup zurückgreift, hat sich nicht wirklich erholt. Es hat sich vielmehr erneut infiziert.

Die Einbindung von MTCR in Ihr Rahmenwerk zur Messung der Ausfallsicherheit – neben RTO und RPO – verändert die Optimierungsziele und die Berichterstattung an den Vorstand. Geschwindigkeit plus Aktualität plus Integrität: Das ist das vollständige Bild der Wiederherstellungsbereitschaft.

Nachweisbare Resilienz

Die Organisationen, die Cyber-Störungen mit dem geringsten Schaden bewältigen, haben eines gemeinsam: Sie betrachten die Wiederherstellungsfähigkeit als etwas, das kontinuierlich unter Beweis gestellt werden muss, und nicht als etwas, das nur in regelmäßigen Abständen bestätigt wird. Sie kennen ihre MTCR. Ihre SRIs sind auf dem neuesten Stand. cleanroom ihrer cleanroom wurde in den letzten 90 Tagen getestet. Diese Haltung ist nicht allein das Ergebnis besserer Technologie. Sie ist das Ergebnis einer betrieblichen Disziplin – ResOps –, die Resilienz kontinuierlich, messbar und steuerbar macht. Die Plattform von Commvault bietet die technische Grundlage: saubere Recovery, automatisierte Validierung und die einheitliche Transparenz über Daten, Identitäten und Dienste hinweg, die ResOps in großem Maßstab erfordert.

Was die organisatorische Seite dieser Gleichung betrifft – wie man Auswirkungstoleranzen definiert, die Führungsspitze auf eine Linie bringt und die Governance-Struktur aufbaut, die diese Disziplin aufrechterhält –, lesen Sie den begleitenden Blogbeitrag von Deloitte: „The Resilience Conversation Your Board Isn’t Having Yet“. Und für das vollständige ResOps-Framework, einschließlich der sechs ResOps-Bereiche und des Messmodells, das die technische Wiederherstellbarkeit mit der Rechenschaftspflicht auf Vorstandsebene verknüpft, lesen Sie das gemeinsame Whitepaper: „From Minimum Viability to Operational Resilience: ResOps in Practice“.

Bill O’Connell ist Chief Security Officer bei Commvault.

Die wichtigsten Erkenntnisse:

• Cyberangriffe zielen zunehmend sowohl auf Produktions- als auch auf Backup-Umgebungen ab, weshalb eine saubere und überprüfbare Wiederherstellung unerlässlich ist.
• Die integrierte Erkennung von Anomalien und Bedrohungen stärkt die Cyber-Resilienz, indem sie kompromittierte Daten identifiziert, vertrauenswürdige Wiederherstellungspunkte überprüft und die Wiederherstellung beschleunigt.
• Wenn Funktionen zur Erkennung von Anomalien und Bedrohungen in Datenschutz-Workflows integriert werden, können sie dazu beitragen, die erforderlichen Nachweise zu liefern, um eine schnelle, sichere und zuverlässige Wiederherstellung zu gewährleisten.

Warum Cyber-Resilienz von einer integrierten Erkennung von Anomalien und Bedrohungen abhängt

Die Anomalieerkennung identifiziert ungewöhnliches Verhalten in Backup-Daten, das auf eine Kompromittierung hindeuten kann. Die Bedrohungserkennung identifiziert bekannte böswillige Aktivitäten mithilfe von Signaturen, heuristischer Analyse und Scan-Techniken. Zusammen tragen sie dazu bei, Wiederherstellungspunkte zu validieren und eine saubere Datenwiederherstellung zu ermöglichen. Jahrelang konzentrierten sich Sicherheitsverantwortliche darauf, Sicherheitsverletzungen zu verhindern. In der heutigen Zeit, die von anhaltenden Angriffen und KI-gesteuerten Bedrohungen geprägt ist, gehen Unternehmen zunehmend davon aus, dass ihre Systeme kompromittiert werden, und entwickeln Systeme, die Störungen standhalten und sich im Falle eines Vorfalls sicher wiederherstellen lassen.

Moderne Angreifer verbergen ihre Anwesenheit nicht immer – sie geben sie preis, wenn es ihrem Ziel dient. Angreifer versuchen, sich unbemerkt in Umgebungen einzuschleusen, Systeme über einen längeren Zeitraum zu beobachten und sich innerhalb kritischer Infrastrukturen zu positionieren. Der Moment, in dem ein Angriff sichtbar wird, ist selten der Moment, in dem er beginnt; es ist der Moment, in dem der Angreifer beschließt, zu handeln.

Bis dahin könnten kompromittierte Daten bereits in die Sicherungskopien eingearbeitet worden sein. Eine integrierte Erkennung von Anomalien und Bedrohungen kann Unternehmen dabei helfen, kompromittierte Sicherungsdaten zu identifizieren, einwandfreie Wiederherstellungspunkte zu validieren und die Wiederherstellung nach einem Cyberangriff zu unterstützen. Für Sicherheits- und IT-Teams besteht die Herausforderung nicht mehr nur darin, einen Angriff zu erkennen, sondern die möglichen Auswirkungen eines Angreifers vorherzusagen und zu bewältigen. Die Lösung liegt darin, zu verstehen, was betroffen war, was weiterhin vertrauenswürdig ist und wie sich das Unternehmen sicher erholen kann, ohne dass es zu einer Verschärfung der Betriebsstörungen kommt.

Aus diesem Grund profitiert die Cyber-Resilienz in hohem Maße von einer integrierten Erkennung von Anomalien und Bedrohungen. Wenn Erkennungsfunktionen in die Arbeitsabläufe für Datensicherung und -wiederherstellung eingebettet sind, tragen sie dazu bei, die gemeinsamen Erkenntnisse bereitzustellen, die Teams benötigen, um kompromittierte Daten zu identifizieren, vertrauenswürdige Wiederherstellungspunkte zu validieren und Reaktionsentscheidungen auf der Grundlage von Fakten statt auf Vermutungen zu treffen. Dieser Ansatz steht im Einklang mit dem sich entwickelnden ResOps™-Betriebsmodell, bei dem Sicherheits-, IT- und Wiederherstellungsteams auf der Grundlage gemeinsamer Transparenz und validierter Wiederherstellungspfade zusammenarbeiten, um gemeinsam auf Vorfälle zu reagieren.

Die neue Realität: Für eine Erholung braucht es Beweise, keine Vermutungen

Herkömmliche Tools zur Erkennung von Bedrohungen konzentrieren sich darauf, Bedrohungen am Netzwerkrand zu erkennen. Sobald Angreifer jedoch einmal im System sind, kann die Übersicht verloren gehen, und es wird zu einer Herausforderung, festzustellen, welche Systeme und Daten betroffen sind. Zudem zielen Angreifer zunehmend gezielt auf Backup-Umgebungen ab, um die Recovery zu untergraben. Und sobald Unternehmen nicht mehr sicher nachweisen können, dass Backups unversehrt geblieben sind, ist Misstrauen unvermeidlich. Die Folge ist Unsicherheit. Schnell wiederherstellen und eine erneute Infektion riskieren? Oder die Recovery verzögern, während untersucht wird, welche Kopien noch vertrauenswürdig sind? IT-Teams sind gezwungen zu raten, welche Daten sicher sind, während sich die Ausfallzeiten häufen. Durch die direkte Integration von intelligenten Funktionen in Datenschutz-Workflows trägt die Erkennung von Anomalien und Bedrohungen dazu bei, die Wiederherstellung von einem reaktiven Rätselraten in einen disziplinierten, faktenbasierten Prozess zu verwandeln. Diese Funktionen können Unternehmen dabei helfen, manipulierte Kopien zu identifizieren, die Datenintegrität zu überprüfen und die aktuellsten, nicht kompromittierten Wiederherstellungspunkte zusammenzustellen – wodurch Sie die Cyber-Wiederherstellung beschleunigen und die Auswirkungen auf den Betrieb minimieren können.

Anomalieerkennung: Ihr frühes Warnsignal für das Unbekannte

Die Anomalieerkennung fungiert als Wächter, der die Integrität Ihrer geschützten Daten bewahrt. Sie legt eine Basislinie für normales Verhalten fest – Dateigrößen, Wachstumsmuster, Änderungen bei der Deduplizierung, Zugriffsversuche – und alarmiert Teams, wenn etwas von dieser Norm abweicht. Diese Abweichungen können Anzeichen für heimliche Manipulationen aufdecken, lange bevor Malware-Signaturen dies tun. In einer Zeit neuartiger und polymorpher Bedrohungen bietet die Anomalieerkennung das, was statische Tools nicht leisten können: Einblick in das Unerwartete.

Erkennung von Bedrohungen: Gezielte Abwehr gegen bekannte böswillige Aktivitäten

Während Anomalien auf Unregelmäßigkeiten hinweisen, deckt die Bedrohungserkennung böswillige Aktivitäten auf. Durch die direkte Überprüfung geschützter Daten auf Ransomware, Malware-Signaturen, Verschlüsselungsmuster und benutzerdefinierte Indikatoren für Kompromittierung (IoCs) hilft die Bedrohungserkennung dabei sicherzustellen, dass die von Ihnen geschützten Daten nicht bereits kompromittiert sind.

Warum ein kombinierter Ansatz wichtig ist

Weder die Erkennung von Anomalien noch die Erkennung von Bedrohungen allein liefert ein vollständiges Bild. Zusammen bilden sie eine mehrschichtige Verteidigungsstrategie: Die Erkennung von Anomalien kann verdächtige Signale aufzeigen, während die Erkennung von Bedrohungen tiefer in die Materie eindringt, um böswillige Absichten zu überprüfen. Diese Kombination hilft Unternehmen dabei, harmlose Anomalien von tatsächlichen Sicherheitsverletzungen zu unterscheiden und zuverlässige, validierte Daten für eine schnelle Wiederherstellung bereitzuhalten.

Mit Commvault® Cloud die Herausforderungen von heute meistern

Angreifer nehmen zunehmend Backup-Umgebungen ins Visier, und in Backup-Daten versteckte Malware kann das Risiko einer erneuten Infektion während der Wiederherstellung erhöhen. Unternehmen benötigen eine datengestützte Validierung, um eine saubere Wiederherstellung mit absoluter Sicherheit zu gewährleisten.

Commvault Cloud löst dieses Problem, indem es Datensicherungsabläufe mit Anomalieerkennung, Bedrohungsinformationen, KI-gestützten Analysen und isolierten, sauberen Instanzen kombiniert. Durch die Einbeziehung von Erkenntnissen zu Anomalien und Bedrohungen vor, während und nach dem Backup-Vorgang kann Commvault Unternehmen dabei unterstützen, Daten schneller, sauberer und sicherer wiederherzustellen. Lesen Sie das vollständige Whitepaper„Können Sie sofort nachweisen, dass Sie zahlungsfähig sind?“, um weitere Informationen zu erhalten.

FAQs

F: Was versteht man unter Anomalieerkennung im Datenschutz?

A: Die Anomalieerkennung identifiziert ungewöhnliche Verhaltensweisen – wie unerwartete Änderungen der Backup-Größe oder ungewöhnliche Dateiaktivitäten –, die auf Manipulationen, Ransomware oder neue Bedrohungen für geschützte Daten hindeuten können.

F: Warum benötigen CISOs eine Bedrohungserkennung in ihren Backup-Workflows?

A: Backup-Umgebungen sind mittlerweile ein bevorzugtes Ziel für Angreifer. Die Erkennung von Bedrohungen trägt dazu bei, dass Unternehmen keine kompromittierten Daten speichern oder wiederherstellen, was das Risiko einer erneuten Infektion verringert und die Chancen auf eine saubere Wiederherstellung erhöht.

F: Wie trägt Commvault zu einer sauberen Datenwiederherstellung bei?

A: Commvault nutzt KI-gestützte Bedrohungsscans, Verschlüsselungserkennung, benutzerdefinierten IoC-Abgleich und Cyber-Täuschung, um die Integrität der Backups zu überprüfen und die aktuellsten, nicht kompromittierten Daten für eine schnelle Wiederherstellung zusammenzustellen.

F: Warum sollten Anomalie- und Bedrohungserkennung kombiniert werden?

A: Anomalien decken Unbekanntes auf; die Erkennung von Bedrohungen bestätigt das Bekannte. Zusammen bieten sie einen umfassenden Überblick über verdächtige Aktivitäten und ermöglichen so eine schnellere Untersuchung sowie eine sicherere Datenwiederherstellung.

Pauline List ist Produktmarketing-Managerin bei Commvault

Die wichtigsten Erkenntnisse

• Angesichts zunehmender Betriebsstörungen ist eine skalierbare Ausfallsicherheit unerlässlich, doch Unternehmen tappen häufig in Fallen wie die Suche nach einer „Wunderlösung“ oder die übermäßige Verehrung einzelner Experten.
• ResOps bietet ein skalierbares Framework, das Mitarbeiter, Prozesse und Technologien in den Bereichen ITOps, SecOps und DevOps miteinander verbindet.
• Die Unterstützung durch die Unternehmensleitung auf CEO-Ebene trägt dazu bei, die Verantwortlichkeit zu stärken und Resilienz als strategische Disziplin in den Vordergrund zu rücken.

Cyberangriffe, cloud und KI-gestützte Bedrohungen stellen Unternehmen vor ständige operative Herausforderungen. Um den geschäftlichen Anforderungen in diesem zunehmend disruptiven Umfeld gerecht zu werden, müssen Unternehmen über einzelne Wiederherstellungstools, -teams und -pläne hinausgehen und Resilienz als integriertes Betriebsmodell etablieren.

In einem kürzlich abgehaltenen Webinar unterhielt ich mich mit Phil Goodwin, Research Vice President für die weltweiten Infrastrukturprogramme bei IDC, in einem informellen Gespräch darüber, wie Unternehmen fragmentierte Ansätze hinter sich lassen können, um eine skalierbare Widerstandsfähigkeit aufzubauen.

Warum Unternehmen ein neues Rahmenkonzept für Resilienz benötigen

Da Unternehmen täglich mit akuten Problemen beschäftigt sind, gleichzeitig mit neuen Technologien Schritt halten und neue Initiativen umsetzen müssen, bleibt ihnen selten Zeit, einen Schritt zurückzutreten und zu überprüfen, ob ihre Vorgehensweisen noch den Anforderungen entsprechen. Doch da vereinzelte Vorfälle zu systemischen Störungen werden, ist diese Diskussion mittlerweile unverzichtbar geworden.

In einfacheren Zeiten konzentrierten sich Unternehmen in erster Linie auf Backup and Recovery. Großflächige Störungen wie der Hurrikan Sandy rückten die Notfallwiederherstellung in den Fokus. Zunehmende Cyberbedrohungen wie Ransomware fügten Cyberresilienz und Geschäftskontinuität zur Liste hinzu. Jede dieser Entwicklungen brachte neue Funktionen mit sich, doch viele Unternehmen fügten neue Ansätze einfach an ihre bestehenden Abläufe an, anstatt diese wachsenden Anforderungen ganzheitlich anzugehen.

Wenn verschiedene Teams unterschiedliche Bereiche mit unterschiedlichen Tools und Richtlinien verwalten, können Lücken entstehen, die die Wiederherstellung verlangsamen. Trotz jahrelanger Investitionen in die Cybersicherheit haben Unternehmen nach wie vor Schwierigkeiten bei der Wiederherstellung. In jüngster Zeit hat die KI die Dringlichkeit eines stärker integrierten Ansatzes noch verstärkt, indem sie sowohl die Bedrohungen als auch die Abwehrmaßnahmen neu definiert hat. Trotz steigender Investitionen in KI zögern viele Unternehmen die Einführung von KI-Lösungen aufgrund anhaltender Bedenken hinsichtlich der Governance und Sicherheitslücken hinaus.

Auf der anderen Seite der Cyber-Front nutzen böswillige Akteure KI, um Deepfakes zu erstellen, Nutzer mit ausgefeilteren und überzeugenderen Phishing-Angriffen ins Visier zu nehmen und Sicherheitslücken in großem Umfang auszunutzen. Resilience Operations – ResOps – betrachtet Resilienz als eine kontinuierliche Betriebsdisziplin und nicht als eine Ansammlung einzelner Tools und Teams. Durch die Zusammenführung von ITOps, SecOps und DevOps unter einem einheitlichen Rahmenkonzept trägt ResOps dazu bei, die Resilienz so zu gestalten, dass sie mit systemischen Störungen Schritt halten kann.

Häufige Fehler bei der Resilienzplanung vermeiden

Selbst Organisationen, die die Notwendigkeit von Veränderungen erkennen, tappen oft in Fallstricke. Einer davon ist das Problem der „Wunderwaffe“, bei dem Technologie als Lösung im Mittelpunkt steht. Führungskräfte möchten gerne glauben, dass der Kauf der richtigen Tools alle Probleme löst, doch Technologie allein kann ohne angemessene Integration und Prozesse keine positiven Geschäftsergebnisse liefern.

„Heldenkult“ ist eine weitere häufige Gefahr – nämlich sich auf talentierte Mitarbeiter zu verlassen, deren Fachwissen in ihren Köpfen und nicht in dokumentierten Prozessen verankert ist. Heldentum lässt sich nicht skalieren, und die Abhängigkeit von bestimmten Personen schafft Schwachstellen, wenn Mitarbeiter das Unternehmen verlassen oder sich Zuständigkeiten verschieben.

Um diese Fallstricke zu umgehen, müssen Sie Ihr Betriebsmodell aus einem anderen Blickwinkel betrachten. Anstatt sich in erster Linie auf Technologie und Mitarbeiter zu konzentrieren, sollten Sie überlegen, welches Team Sie aufbauen müssen – einschließlich der Unterstützung durch die Geschäftsleitung, der IT-Betriebs- und Sicherheitsleitung sowie der Führungskräfte aus dem operativen Geschäft. In der Charta des Teams sollte zunächst die Definition der geschäftlichen Ziele im Vordergrund stehen: Was muss die Resilienz für das Unternehmen leisten? Welche KPIs, SLAs und Prozesse sollten festgelegt werden, um diese Anforderungen zu erfüllen?

Aufbau von Resilienzmaßnahmen von oben nach unten

Da Resilienz eine Priorität auf Vorstandsebene darstellt, bedarf sie der Unterstützung durch die oberste Führungsebene. ResOps entfaltet seine größte Wirkung, wenn der CEO eingebunden ist, bei der Festlegung von Ressourcenprioritäten mitwirkt und die Verantwortlichkeit im gesamten Unternehmen fördert. Mit der Unterstützung der Führungsspitze können leitende Führungskräfte wie der CIO, der CTO, der CISO und die Geschäftsführer ihre Mitarbeiter mit der Umsetzung beauftragen.

Dieser Ansatz lässt sich auf Unternehmen jeder Größe anwenden. Selbst kleine und mittelständische Unternehmen können funktionsübergreifende Teams bilden, denen Vertreter aus dem Geschäftsbereich, IT-Teams sowie Mitarbeiter aus den Bereichen Datensicherheit und Netzwerksicherheit angehören. Mit zunehmendem Wachstum kann diese Struktur entsprechend angepasst werden, indem Personal in bestimmten Bereichen der Ausfallsicherheit hinzugewonnen wird, während ein integrierter Ansatz entlang der gesamten Kette der Ausfallsicherheitsmaßnahmen beibehalten wird. ResOps spiegelt wider, wie Teams aus den Bereichen IT-Operations, SecOps und DevOps innerhalb von Unternehmen zusammenarbeiten müssen. Datenwiederherstellung und Datensicherheit sind mittlerweile so eng miteinander verflochten, dass bei IDC Forscher aus diesen Disziplinen nun häufig bei Kundenprojekten zusammenarbeiten. Anwendungen müssen heute unter Berücksichtigung potenzieller Angreifer konzipiert werden, Zero-Trust-Architekturen integrieren und davon ausgehen, dass etwas schiefgehen wird. ResOps bietet den Rahmen für diese Konvergenz und vereint Sicherheits- und Betriebswerkzeuge in einem einheitlichen Modell, um Bedrohungen und Störungen aller Art zu begegnen.

ResOps als gemeinsames Branchen-Framework

ResOps ist ein Betriebsmodell, kein Produkt, und kann Unternehmen unabhängig von den von ihnen eingesetzten Tools zugutekommen. Wie Phil während unseres Gesprächs feststellte: „Es erfordert wirklich das Engagement der Community, in der Menschen aus unterschiedlichen Perspektiven, von verschiedenen Anbietern, aus verschiedenen Organisationen und aus verschiedenen Teams mitwirken, genau wie bei DevOps oder SecOps.“

Für Unternehmen, die mit ständigen Störungen und der zunehmenden Komplexität KI-gestützter Bedrohungen und Abwehrmaßnahmen zu kämpfen haben, bietet ResOps einen Weg, der über fragmentierte Resilienzansätze hinausgeht. Durch die Zusammenführung von Mitarbeitern, Prozessen und Technologie in einem einheitlichen Betriebsmodell verwandelt ResOps vereinzelte Wiederherstellungsmaßnahmen in unternehmensweite Bereitschaft. Sehen Sie sich mein vollständiges Kamingespräch mit Phil an, um zu erfahren, wie ResOps Ihnen dabei helfen kann, eine skalierbare Unternehmensresilienz aufzubauen.

FAQs

F: Was sind Resilience Operations (ResOps)?

A: ResOps ist ein Betriebsmodell, das IT-Betrieb, Sicherheitsmanagement und DevOps zu einem durchgängigen Prozess integriert. Anstatt Disaster Recovery, Cyber-Resilienz und Geschäftskontinuität als separate Bereiche zu betrachten, vereint ResOps Menschen, Prozesse und Technologie unter einem einheitlichen Rahmenwerk, um eine skalierbare Unternehmensresilienz zu schaffen.

F: Warum ist die Unterstützung durch die Führungsspitze für die Cyber-Resilienz wichtig?

A: Die Unterstützung durch die Führungsspitze – idealerweise auf CEO-Ebene – trägt dazu bei, die Verantwortlichkeit und die Priorität von Resilienzinitiativen im gesamten Unternehmen zu stärken. Diese Unterstützung von oben ist für Unternehmen, die versuchen, von fragmentierten Ansätzen zu integrierten Resilienzmaßnahmen überzugehen, von entscheidender Bedeutung.

F: Können kleine und mittelständische Unternehmen ResOps einführen?

A: Ja. ResOps lässt sich auf Unternehmen jeder Größe anwenden. Das Rahmenwerk passt sich in seiner Komplexität dem Wachstum der Unternehmen an, sodass es für mittelständische Firmen zugänglich ist und gleichzeitig für Großunternehmen effektiv bleibt.

F: Warum müssen IT- und Sicherheitsteams zusammenarbeiten, um die Widerstandsfähigkeit zu gewährleisten?

A: Wenn IT-Betriebs-, Sicherheits- und DevOps-Teams zusammenarbeiten, anstatt isoliert voneinander zu agieren, können Unternehmen dazu beitragen, eine widerstandsfähigere Infrastruktur aufzubauen, um den sich ständig wandelnden Bedrohungen zu begegnen.

F: Wie sollten Unternehmen mit Resilienzmaßnahmen beginnen?

A: Beginnen Sie ganz oben, indem Sie sich die Unterstützung der Geschäftsleitung auf CEO-Ebene sichern. Bilden Sie als Nächstes ein funktionsübergreifendes Team aus Vertretern des IT-Betriebs, des SecOps und der Geschäftsbereiche und lassen Sie dieses definieren, welche Geschäftsergebnisse die Resilienz für Ihr Unternehmen liefern muss. Führen Sie eine Bedrohungsanalyse durch, um die Risiken zu erfassen, denen Sie begegnen müssen. Erst nach diesen grundlegenden Schritten sollten sich Unternehmen auf die Auswahl von Technologien und die Entwicklung detaillierter Prozesse konzentrieren.

Chris Mierzwa ist Senior Director für Portfoliomarketing bei Commvault.