Wie schützen Sie Ihre Daten vor einem Ransomware-Angriff oder einer Naturkatastrophe? Wie sieht Ihr Recovery-Plan aus? Entspricht Ihr Notfall-Recovery-Plan Ihrem Plan zur Wiederherstellung nach Cyberangriffen? Die Maßnahmen zum Schutz Ihrer Daten mögen zwar dieselben sein, doch Ihre Vorgehensweise bei der Wiederherstellung kann variieren. Beide Arten von Katastrophen können verheerende Auswirkungen auf Ihr Unternehmen haben, entscheidend ist jedoch die Wiederherstellung. Die durchschnittlichen Kosten für Ausfallzeiten bei großen Unternehmen betragen mehr als 11.600 US-Dollar pro Minute,^¹ und 40 bis 60 % der kleinen Unternehmen nehmen nach einem Datenverlust den Betrieb nicht wieder auf^.² Daher ist es wichtig, wie Sie das Thema Recovery angehen. 

• Was ist ein Cyberangriff, eine Naturkatastrophe, eine Notfall-Recovery oder eine Cyber-Recovery? 
• Worin unterscheiden sich Cyber-Recovery und Disaster Recovery? 
• Was ist ein Plan zur Reaktion auf Vorfälle? 
• Welche Arten von Cyberangriffen gibt es? 
• Wie verbreitet sich Ransomware? 
• Wie Commvault Ransomware bekämpft 
• Sicherheitsmaßnahmen gegen Ransomware

Was ist ein Cyberangriff? 

Gartner definiert einen Ransomware-Angriff als „Cyber-Erpressung, die auftritt, wenn bösartige Software in Computersysteme eindringt und Daten verschlüsselt, um sie so lange als Geiseln zu halten, bis das Opfer ein Lösegeld zahlt.“^³ Ein Cyberangriff unterscheidet sich erheblich von einer Naturkatastrophe. In diesem Fall werden Ihre Daten absichtlich kompromittiert. Kriminelle haben sich proaktiv Zugang verschafft und Malware in Ihrer Umgebung platziert, wodurch sie Ihre Systeme sperren, kritische Daten in ihre Gewalt bringen und Lösegeld fordern. Schätzungen zufolge findet alle 11 Sekunden ein Ransomware-Angriff statt.⁴ 

Was ist eine Naturkatastrophe? 

Wenn eine Katastrophe wie eine Überschwemmung, ein Erdbeben, ein Brand oder ein Sturm eintritt, werden Ihre Datenumgebungen unbeabsichtigt außer Betrieb gesetzt oder sogar zerstört. In diesem Fall werden Ihre Daten nicht absichtlich kompromittiert. Im Jahr 2021 gab es weltweit 401 Naturkatastrophen.⁵   

Was ist Disaster Recovery? 

Unter „Disaster Recovery“ versteht man die Fähigkeit, den Zugriff auf und die Funktionsfähigkeit kritischer Datensysteme und der IT-Infrastruktur so schnell wie möglich nach dem Eintreten einer Naturkatastrophe wiederherzustellen. Dies beruht auf der Replikation von Daten an einen externen Standort oder in eine Cloud-Umgebung, wo die Daten gesichert sind und von der Naturkatastrophe nicht betroffen sind. In einer Disaster-Recovery-Situation besteht das Ziel darin, den Geschäftsbetrieb effizient mit minimalen Ausfallzeiten und ohne Datenverlust wiederherzustellen, da die Readiness der Daten als für die Wiederherstellung vorab qualifiziert gilt. In einer Disaster-Recovery-Situation konzentrieren sich Ihre Bemühungen auf die Effizienz der Wiederherstellung des Betriebs. 

Was ist Cyber-Recovery? 

Cyber Recovery zielt darauf ab, den Zugriff und die Funktionalität kritischer Datensysteme und der IT-Infrastruktur so schnell wie möglich nach einem Cyberangriff, wie beispielsweise einem Ransomware-Angriff, wiederherzustellen. In einer Cyber-Recovery-Situation besteht Ihr Ziel darin, den Geschäftsbetrieb anhand einer isolierten und unveränderlichen Datenkopie wieder in Gang zu bringen, wodurch die Datenintegrität gewährleistet ist. Datenschutzlösungen mit einer Zero-Trust-Architektur gewährleisten Ihnen einen mehrschichtigen Verteidigungsansatz, selbst für Ihre Backup-Umgebung. Allerdings gilt: „Sehen ist Glauben“ – und genau hier ist es wichtig, dass Sie im Rahmen der Cyber-Recovery-Simulationsübungen regelmäßig die Readiness der Daten überprüfen. Dies lässt sich durch eine Anwendungsvalidierung der Daten mithilfe benutzerdefinierter Skripte in einer netzwerkisolierten Sandbox-Umgebung erreichen. Auf diese Weise können Sie eine mögliche erneute Infektion der Umgebung verhindern und so den „Schadensradius“ nach einem Angriff begrenzen. 

Worin unterscheiden sich Cyber-Recovery und Disaster Recovery? 

Cyber-Recovery und Disaster Recovery unterscheiden sich voneinander. Beim Disaster Recovery liegt der Schwerpunkt auf der durchschnittlichen Wiederherstellungszeit (Mean Time to Recovery, MTTR) der Betriebsabläufe und dem reibungslosen Geschäftsbetrieb. Im besten Fall sind die Daten beim Disaster Recovery nicht beeinträchtigt. Beim Cyber-Recovery hingegen geht es um das Überleben Ihres Unternehmens, wobei der Fokus auf Daten, Anwendungen, Infrastruktur und weiteren Aspekten liegt. 

Merkmale von Disaster Recovery im Vergleich zu Cyber Recovery 

Was ist ein Plan zur Reaktion auf Vorfälle? 

Verfügen Sie über einen Notfallplan? Sind Ihr Unternehmen und Ihre Mitarbeiter auf einen Ransomware-Angriff oder eine Naturkatastrophe vorbereitet?    

Alle beteiligten Teams müssen in der Lage sein, ihren Teil zur Cyber-Recovery-Prozesse effektiv beizutragen. 

Sie müssen in der Lage sein, Pläne umzusetzen, und die Berechtigung haben, diese Pläne auszuführen, falls etwas passiert. Während eines tatsächlichen Angriffs möchte man nicht, dass sich die Teams gegenseitig die Schuld zuschieben, wenn es darum geht, wer für was verantwortlich ist. Dies wird oft als „IT-Kollision“ bezeichnet, was die Fähigkeit einer Organisation, effizient auf eine Cyberkrise zu reagieren, erheblich beeinträchtigen kann. Indem sichergestellt wird, dass alle wichtigen Beteiligten und Teams über die richtigen Berechtigungen verfügen, wird gewährleistet, dass sie schnelle und verbindliche Entscheidungen treffen können – und dies lässt sich erreichen, indem den Teams in der Regel eine Vorabgenehmigung zur Durchführung festgelegter Maßnahmen erteilt wird. Prozessbedingte Verzögerungen bei der Recovery-Maßnahme können vermieden werden, ohne dass Mitarbeiter aus dem Schlaf gerissen und zu einer Zoom-Konferenz geschaltet werden müssen, um eine Genehmigung zu erhalten. 

Was die Führungskräfte auf C-Level betrifft: Sind Ihre Unternehmensleiter auf einen Nenner gebracht? Wie viele verschiedene Geschäftsbereiche und Partner müssen in einen Plan zur Reaktion auf Vorfälle einbezogen werden? Sind Sie besorgt über die Folgen für die Aktionäre im Falle eines Ransomware-Angriffs?  

1. Es ist wichtig, dass Führungskräfte eine Analyse der geschäftlichen Auswirkungen auf die gesamte Infrastruktur vorantreiben, die die drei Bereiche PPT (People, Process und Technology) umfasst, um die Gesamtauswirkungen von Ausfallzeiten nach einem Cybervorfall zu messen. 
2. Ermitteln Sie, welche Elemente in den Plan zur Recovery nach Cybervorfällen aufgenommen werden müssen. 
3. Ermitteln Sie die Teams, die einbezogen werden müssen, darunter Sicherheitsteams, IRTs (Incident-Response-Teams), Partner im Bereich Cyberversicherung sowie Datenschutzteams, da alle eng zusammenarbeiten müssen, damit die Cyber-Recovery-Übung effektiv ist.  
4. Es müssen detaillierte Vorgehensweisen festgelegt werden, die im Falle eines Ransomware-Angriffs zu befolgen sind. 
5. Und schließlich: Üben, üben, üben – bis es zu einem kollektiven Muskelgedächtnis wird, damit man bei der tatsächlichen Krisenbewältigung mit möglichst wenigen Reibungspunkten reagieren kann.  

Welche Arten von Cyberangriffen gibt es? 

Man könnte leicht annehmen, dass alle Ransomware-Varianten ähnlich sind, und es ist nicht ungewöhnlich zu glauben, dass es in Bezug auf Prävention und Vorbereitung eine Einheitslösung gibt. Da jedoch jede Ransomware-Variante in der Regel entwickelt wird, um unterschiedliche, gezielt ausgewählte Netzwerke anzugreifen, können sie sich in ihrer Funktionsweise stark unterscheiden. Es ist unerlässlich, die verschiedenen derzeit verwendeten Varianten zu kennen (wobei zu bedenken ist, dass Angreifer in der Lage sind, mehrere Ransomware-Varianten zu kombinieren).   

Die Wirksamkeit des Schutzes vor Ransomware-Angriffen hängt von Ihrer Verteidigungsstrategie ab, insbesondere angesichts der zunehmenden Zahl von Zero-Day-Angriffen, für die noch keine Taktiken, Techniken oder Verfahren (TTP) bekannt sind. 

Sechs Arten von Ransomware:  

CryptoWall – ist für einen hohen Anteil der Ransomware-Angriffe verantwortlich. In der Regel wird CryptoWall eingesetzt, um Ziele über Phishing-E-Mails anzugreifen. Der Ransomware-Virus „WannaCry“ ist eine Abwandlung der Crypto-Familie und stand im Mittelpunkt der größten Cyberangriffe, die jemals verübt wurden. Leider bringen die Entwickler von CryptoWall weiterhin neue Versionen heraus, die darauf ausgelegt sind, Sicherheitsmaßnahmen zu umgehen. 

Locky – wie der Name schon sagt, macht Locky genau das, was sein Name vermuten lässt (es sperrt den Zugriff auf Dateien und ersetzt diese durch Dateien mit der Endung .lockey). Der Name lässt jedoch den schädlichsten Aspekt dieser Art von Ransomware außer Acht – ihre Geschwindigkeit. Locky zeichnet sich dadurch aus, dass es sich schneller als andere Ransomware-Varianten auf andere Dateien im gesamten Netzwerk ausbreitet. 

Crysis – hebt Datenangriffe auf eine neue Ebene, indem es Ihre Daten regelrecht entführt und an einen neuen virtuellen Speicherort verschiebt. Die Tragweite dieses Aspekts des Angriffs besteht darin, dass er als Datenschutzverletzung gilt, wenn Ihr Unternehmen mit personenbezogenen Daten arbeitet; Organisationen müssen jeden kontaktieren, der möglicherweise Informationen über Ihr Netzwerk besitzt, um die lokalen, Landes- und Bundesrichtlinien einzuhalten. 

SamSam – greift nicht gepatchte WildFly-Anwendungsserver im internetseitigen Teil ihres Netzwerks an. Sobald die Ransomware in das Netzwerk eingedrungen ist, sucht sie nach weiteren Systemen, die sie angreifen kann.  

Cerber – greift die Prozesse des Datenbankservers an, um sich Zugriff zu verschaffen, anstatt direkt auf die Dateien abzuzielen. Seine Entwickler verkaufen die Ransomware-Software an Kriminelle gegen einen Anteil an den eingenommenen Lösegeldzahlungen, d. h. im Rahmen eines „Ransomware-as-a-Service“-Modells. 

Maze – ist eine Ransomware-Variante, die den Trend der sogenannten „Leakware“ repräsentiert. Nach der Verschlüsselung der Daten drohen die Angreifer damit, die als Lösegeld geforderten privaten Daten im Dark Web zu veröffentlichen, sofern das Lösegeld nicht gezahlt wird. 

Der Schutz vor Ransomware muss im Mittelpunkt der Sicherheitsmaßnahmen von Unternehmen stehen.   

Wie verbreitet sich Ransomware? 

Social Engineering ist eine zentrale Taktik, mit der Cyberkriminelle ahnungslose Nutzer dazu verleiten, einen gefälschten Link oder eine gefälschte Website aufzurufen bzw. darauf zu klicken. Ransomware wird häufig über Phishing-E-Mails mit bösartigen Links oder durch „Drive-by-Downloads“ verbreitet, bei denen ein Nutzer unbeabsichtigt eine infizierte Website besucht und dadurch Malware auf seinen Computer oder sein Mobilgerät heruntergeladen wird. Sobald sie in die IT-Umgebung eingedrungen sind, bewegen sich die Bedrohungsvektoren lateral innerhalb des Netzwerks, bis sie entdeckt werden. Ein Ransomware-Angriff verläuft typischerweise so, dass er sich durch unstrukturierte Daten bewegt, um so lange wie möglich unentdeckt zu bleiben. Bis vor kurzem war bekannt, dass sich Malware und Bedrohungsvektoren bis zu 300 Tage lang in einer Umgebung verbergen konnten, während sie nach und nach Datensätze verschlüsselten und weitreichenden Schaden anrichteten.  

Bei den jüngsten Angriffen stellen wir jedoch fest, dass Bedrohungsvektoren in der Lage sind, einzudringen und durch Massenlöschungen oder Verschlüsselung sofortige, großflächige Zerstörung anzurichten. Die Geschwindigkeit dieser Angriffe lässt es den Teams nicht zu, schnell genug zu reagieren. Daher ist es entscheidend, sicherzustellen, dass die Datensicherungsumgebung vom ersten Tag an gegen Angriffe jeglicher Geschwindigkeit geschützt ist. Sicherheitsexperten müssen sich auf „air-gapped und unveränderliche“ Sicherungskopien als ihre Absicherung verlassen. 

Wie Commvault Ransomware bekämpft 

Die Datensicherung und -Recovery mit Commvault kann ein wertvoller Bestandteil Ihrer Anti-Ransomware-Strategie sein. Die mehrschichtige Sicherheit von Commvault basiert auf Zero-Trust-Prinzipien und orientiert sich am Cybersicherheits-Framework des National Institute of Standards and Technology (NIST), um Daten zu schützen und im Falle eines Ransomware-Angriffs eine schnelle Recovery zu ermöglichen. Commvault hilft dabei, Ihre Daten zu schützen und zu isolieren, bietet proaktive Überwachung und Warnmeldungen und ermöglicht schnelle Recoverys. Fortschrittliche Technologien auf Basis künstlicher Intelligenz und maschinellen Lernens, darunter Honeypots, ermöglichen es, potenzielle Angriffe in Echtzeit zu erkennen und zu melden, sodass Sie umgehend reagieren können. Indem Sie Ihre Backups vor Gefahren schützen und ihre Wiederherstellung im Rahmen Ihrer Service Level Agreements sicherstellen, können Sie die Auswirkungen eines Ransomware-Angriffs minimieren und den Geschäftsbetrieb umgehend wieder aufnehmen (und die Zahlung teurer Lösegeldforderungen vermeiden). 

Der Schutz und die Isolierung Ihrer Sicherungskopien sind für die Datenintegrität und -sicherheit von entscheidender Bedeutung. Aus diesem Grund verfolgt Commvault einen plattformunabhängigen Ansatz in Bezug auf Unveränderlichkeit. Mit Commvault benötigen Sie keine spezielle Hardware oder Cloud-Speicherkonten, um Sicherungsdaten vor Ransomware-Bedrohungen zu schützen. Sollten Sie über Hardware verfügen, die WORM (Write-Once, Read Many), Objektsperren oder Snapshots unterstützt (was von Commvault vollständig unterstützt wird), können Sie dennoch die integrierten Sperrfunktionen von Commvault nutzen, um bestehende Sicherheitskontrollen zu ergänzen und zu verstärken. Die Fähigkeit von Commvault, eine mehrschichtige Verteidigung zum Schutz von Datensätzen vor Ransomware zu unterstützen, stellt sicher, dass unsere Kunden von einer soliden, für die Cyber-Recovery vorbereiteten Architektur profitieren. Hier sind einige Elemente, die Sie in Ihre Unveränderlichkeitsarchitektur einbeziehen sollten:  

• Zugriffssperren zum Schutz des Kopienspeichers vor Ransomware 
• Unveränderlichkeit durch Lebenszyklussperren zur Risikominderung, abgewogen gegen die Auswirkungen auf den Verbrauch 
• Luftspalt-Isolationsnetzwerk und Steuerungen 
• Konfigurationssteuerung zum Schutz vor absichtlichen oder versehentlichen Änderungen 
• Leistung bei der parallelen Recovery – Reduzierung der Latenz unter gebührender Berücksichtigung der Auswirkungen auf Geschwindigkeit und Kosten 
• Automatische Patches gewährleisten Aktualität und vereinfachen die Verwaltung und Wartung der Datensicherheitsinfrastruktur 
• Einhaltung der 3-2-1-Datensicherheitsphilosophie (3 Kopien der Daten, 2 verschiedene Speichermedien, 1 Kopie in einem externen Tresor)  

Erfahren Sie hier mehr über die unveränderliche Infrastrukturarchitektur von Commvault. 

Mehrschichtiger Sicherheitsschutz von Commvault 

Da jede Umgebung aus einer Mischung verschiedener Infrastrukturen besteht, kann es eine Herausforderung sein, Sicherungsdaten vor zufälligen, unbefugten Änderungen zu schützen. Genau wie beim Schutz Ihres Hauses müssen Sie die Risiken identifizieren und Schutz- und Überwachungsfunktionen aktivieren, die Ihren Anforderungen entsprechen. 

Viele Experten empfehlen eine mehrschichtige Strategie zum Schutz vor Malware und Ransomware. Commvault hat diese Sicherheitsfunktionen in seine Datensicherungssoftware und -richtlinien integriert, ohne dass dadurch zusätzlicher Verwaltungsaufwand entsteht. Die Datensicherungs- und Verwaltungsplattform von Commvault umfasst fünf Sicherheitsebenen: 

• Risiken für Sicherungsdaten über eine einzige Benutzeroberfläche erkennen und mindern 
• Schützen Sie sich durch die Anwendung von Sicherheitsmaßnahmen, die auf branchenführenden Standards basieren 
• Überwachung auf Ransomware, Insider-Bedrohungen und andere Bedrohungen 
• Auf Bedrohungen reagieren, entsprechende Maßnahmen ergreifen und die Sicherungsdaten kontinuierlich überprüfen 
• Schnelle Datenwiederherstellung über mehrere lokale, Cloud- und Hybridumgebungen hinweg 

Die mehrschichtige Sicherheit von Commvault umfasst Features, Richtlinien und Best Practices zur Steuerung von Cybersicherheitsrisiken und zur Gewährleistung der ständigen Verfügbarkeit von Daten. Es ist wichtig zu verstehen, dass diese Funktionen Teil der Kernplattform von Commvault, Commvault Complete™ Data Protection, sind. Es sind keine speziellen Lizenzen, keine zusätzlichen Kosten und keine spezielle Hardware oder Software erforderlich. Die mehrschichtige Sicherheit wird durch eine stärkere Integration mit Metallic™ und Commvault Grid für jene Kunden erweitert, die die Einfachheit von „Backup as a Service“ bzw. einer Datensicherungs-Appliance suchen.    

Sicherheitsmaßnahmen gegen Ransomware 

Luftspalt: Traditionell verfügen Netzwerke mit Luftspalt über keinerlei Verbindung zu öffentlichen Netzwerken. Band ist ein traditionelles Medium für Backups mit Luftspalt, da es aus der Bandbibliothek entnommen und extern gelagert werden kann. Um sekundäre Backup-Ziele auf Festplatte oder in der Cloud mit einem Luftspalt zu versehen, ist ein gewisser Zugriff erforderlich, doch die Kommunikation wird unterbrochen, sobald sie nicht mehr benötigt wird. Wenn kein Zugriff auf die isolierten Daten erforderlich ist, wird die Kommunikation unterbrochen, indem entweder Kommunikationsanschlüsse deaktiviert, das VLAN-Switching deaktiviert, Next-Gen-Firewall-Kontrollen aktiviert oder die Systeme ausgeschaltet werden.  

Multi-Faktor-Authentifizierung (MFA)^⁶: Hierbei handelt es sich um einen mehrschichtigen Ansatz zur Sicherung von Daten und Anwendungen, bei dem ein System vom Benutzer die Angabe von zwei oder mehr Anmeldedaten verlangt, um dessen Identität bei der Anmeldung zu überprüfen. MFA erhöht die Sicherheit, da selbst bei Kompromittierung eines Anmeldedatums unbefugte Benutzer die zweite Authentifizierungsanforderung nicht erfüllen können und somit keinen Zugriff auf den betreffenden physischen Bereich, das Computergerät, das Netzwerk oder die Datenbank erhalten. 

Zugriff nach dem Prinzip der geringsten Berechtigungen: Diese gängige Sicherheitspraxis gewährt Benutzern und/oder Konten nur die absolut notwendigen Berechtigungen, die sie zur Erfüllung ihrer Aufgaben benötigen – und nicht mehr. Sie entscheiden, wer Zugriff auf welche Daten hat. Dies minimiert das Risiko im Falle einer Kompromittierung des Kontos und begrenzt Datenlecks.   

Führen Sie regelmäßige Backups mit Unveränderlichkeit durch: Erwägen Sie, die Häufigkeit der Backups zu erhöhen und Ihren Datenschutz auf eine 3-2-1-Backup-Strategie auszuweiten: 3 Kopien Ihrer Daten auf 2 verschiedenen Medientypen, wobei eine Kopie extern und vorzugsweise luftisoliert aufbewahrt wird. Weitere wichtige Instrumente zum Datenschutz sind Verschlüsselung, WORM (Write Once, Read Many) und strenge Zugriffskontrollen. 

Datenunveränderlichkeit: Daten, die nicht verändert werden können. Um einen besseren Schutz vor Ransomware zu gewährleisten, sollten Sie sicherstellen, dass Sicherungskopien unveränderlich sind. Nutzen Sie dazu mehrschichtige Sicherheitsmaßnahmen, WORM-Funktionen (Write Once, Read Many) und unveränderliche Speichermedien sowie einen integrierten Ransomware-Schutz für Sicherungsdaten.  

Datenverschlüsselung und Schlüsselverwaltung: Eine Technologie, bei der Daten in eine unlesbare Form oder einen Code umgewandelt werden und nur Benutzer mit Zugriff auf einen geheimen Schlüssel oder ein Passwort diese lesen können. Die Verschlüsselung im Ruhezustand und während der Übertragung stellt sicher, dass die Sicherungsdaten – selbst wenn sie abgezogen werden – für Angreifer ohne die Entschlüsselungsschlüssel oder das Passwort unbrauchbar sind. 

Anomalie-Warnmeldungen: Diese weisen auf Abweichungen vom erwarteten Daten- oder Ereignismuster hin. Die Anomalieerkennung liefert Einblicke in Verhaltensmuster und ermöglicht es Ihrem Unternehmen, Identifizierungsmuster zu erkennen, um Ihre Umgebung besser zu verstehen und ungewöhnliches Verhalten zu erkennen, bevor eine Bedrohung Auswirkungen auf Ihre Umgebung und Ihr Geschäft hat. 

Honeypots7: Ein an das Netzwerk angeschlossenes System, das als Köder dient, um Cyberangreifer anzulocken und Hacking-Versuche, die auf den unbefugten Zugriff auf Informationssysteme abzielen, zu erkennen, abzuwehren und zu untersuchen. Die Funktion eines Honeypots besteht darin, sich im Internet als potenzielles Ziel für Angreifer zu präsentieren – in der Regel als Server oder anderes wertvolles System – sowie Informationen zu sammeln und die Verteidiger über alle Versuche unbefugter Nutzer, auf den Honeypot zuzugreifen, zu benachrichtigen. 

Anwendungshärtung⁸: Ein Sammelbegriff für den Schutz einer Anwendung vor Eindringversuchen durch die Beseitigung von Schwachstellen und die Erhöhung der Sicherheitsstufen. Die Datensicherheit umfasst mehrere Verteidigungsebenen, die sich nicht auf die Anwendung selbst beschränken: Die Host-Ebene, die Betriebssystemebene, die Benutzerebene, die Administratorebene und sogar die physische Ebene des Geräts weisen Schwachstellen auf, die ein gutes Sicherheitssystem berücksichtigen muss. Aus diesem Grund wird die Anwendungshärtung auch als Systemhärtung oder Betriebssystemhärtung bezeichnet. 

Ganz gleich, ob Sie Opfer eines Cyberangriffs werden oder von einer Naturkatastrophe betroffen sind – Tatsache ist, dass Ihr Unternehmen vorbereitet sein und Maßnahmen zum Schutz Ihrer Daten ergreifen muss sowie mit einem Anbieter zusammenarbeiten sollte, der schnelle Lösungen für die Cyber- und Recovery-Prozesse anbietet. Wie gut sind Sie also vorbereitet? Lesen Sie unser E-Book zum Thema „Teamrollen und Verantwortlichkeiten im Kampf gegen Ransomware verstehen“. 

Referenzen 

1., 2. Branko K: Web Tribunal: Über 15 beunruhigende Statistiken zum Datenverlust, die man 2022 im Auge behalten sollte, März 2022. – 3. Gartner, 6 Möglichkeiten, sich gegen einen Ransomware-Angriff zu schützen, von Manasi Sakpal, November 2020 – 4. Endlich sicher: 22 Ransomware-Statistiken zur Stärkung Ihrer Cybersicherheitsmodelle: Januar 2022 – 5. Statistica, Madhumitha Jaganmohan, Weltweite Anzahl von Naturkatastrophen 2007–2021, Februar 2022 – 6. CISA – 7. TechTarget, Ben Lutkevich, Casey Clark, Michael Cobb, Honeypot (Informatik) – 8. Thales, Anwendungshärtung