Die Zero-Trust-Architektur spielt eine zentrale Rolle für die Sicherheitslage einer Organisation bei der Abwehr von Cyberangriffen. Das Verteidigungsministerium hat kürzlich seine „Zero-Trust-Strategie und -Roadmap“¹ veröffentlicht, in der es seinen Plan darlegt, das DOD bis 2027² auf eine Zero-Trust-Architektur umzustellen.
Eine Zero-Trust-Architektur bildet die Grundlage für die Mikrosegmentierung der IT-Landschaft, für einen nach dem Prinzip der geringsten Berechtigungen eingeschränkten Zugriff sowie dafür, dass die gesamte Kommunikation zu und zwischen den Mikrosegmenten authentifiziert, protokolliert und verifiziert wird³. Die zugrunde liegende Philosophie von Zero Trust lautet: Niemals Vertrauen voraussetzen, sondern Vertrauen kontinuierlich überprüfen, damit böswillige Akteure keinen Zugang erhalten. Unternehmen, Organisationen und Behörden müssen sicherstellen, dass selbst Benutzer innerhalb eines Netzwerks keinen ernsthaften Schaden anrichten können.
Flag Unusual Behavior
Zero-Trust-Prinzipien stellen sicher, dass der Benutzerzugriff im Hinblick auf Authentifizierung und Autorisierung kontinuierlich validiert und überwacht wird, während gleichzeitig eine ständige Überprüfung stattfindet. Commvault nutzt Sicherheitskontrollen wie die Multi-Faktor-Authentifizierung für alltägliche Verwaltungsaufgaben, Datenschutzsperren und Datenverschlüsselung. Der Benutzerzugriff kann unterteilt werden, wobei der Zugriff auf CommCell-Ebene ausdrücklich verweigert wird, während Rollen über Multi-Tenant-Konfigurationen auf mikrosegmentierte Gruppen von Ressourcen angewendet werden. Zero-Trust-Kontrollen tragen dazu bei, interne laterale Bewegungen einzuschränken, um Datenverlust und unbefugten Zugriff auf Daten zu verhindern.
Apply Zero Trust Controls
Commvault erleichtert die Umsetzung von Zero-Trust-AAA-Kontrollen mithilfe des„Security Health Assessment Dashboard“. Das Dashboard bietet einen zentralen Überblick, um Kontrollen zu identifizieren, potenzielle Risiken innerhalb der Backup-Umgebung aufzuzeigen und interaktive Maßnahmen zur Umsetzung der Kontrollen zu empfehlen.
Add Layers of Security
Um die Widerstandsfähigkeit Ihrer Dateninfrastruktur zu stärken, konzentriert sich dasNIST-Cybersicherheits-Frameworkauf fünf Hauptsäulen für ein erfolgreiches und ganzheitliches Cybersicherheitsprogramm. Die Berücksichtigung dieser Säulen kann Ihrem Unternehmen dabei helfen, eine umfassende Risikomanagementstrategie zu entwickeln. Commvault hat diese Sicherheitssäulen in seine Datensicherungssoftware und -richtlinien integriert, ohne dass dadurch zusätzlicher Verwaltungsaufwand entsteht. Die Commvault-Plattform für Datensicherung und -verwaltung umfasst fünf Sicherheitsebenen:
Identifizieren
„Schutz“
Überwachen
Reagieren
Wiederherstellen
Unsere mehrschichtige Sicherheit besteht aus Features, Richtlinien und Best Practices, um Cybersicherheitsrisiken zu bewältigen und die Verfügbarkeit Ihrer Daten zu gewährleisten. Wir helfen Ihnen dabei, Ihre Daten zu schützen und zu isolieren, bieten proaktive Überwachung und Warnmeldungen und ermöglichen schnelle Wiederherstellungen. Fortschrittliche Technologien auf Basis künstlicher Intelligenz und maschinellen Lernens, darunter Honeypots, ermöglichen es, potenzielle Angriffe in Echtzeit zu erkennen und zu melden, sodass Sie umgehend reagieren können. Indem Sie Ihre Backups vor Gefahren schützen und deren Wiederherstellung im Rahmen Ihrer Service Level Agreements ermöglichen, können Sie die Auswirkungen eines Ransomware-Angriffs minimieren und so den Geschäftsbetrieb umgehend wieder aufnehmen (und die Zahlung teurer Lösegeldforderungen vermeiden).
Immutability
Der Schutz und die Isolierung Ihrer Sicherungskopien sind für die Datenintegrität und -sicherheit von entscheidender Bedeutung. Aus diesem Grund haben wir einen plattformunabhängigen Ansatz in Bezug auf Unveränderlichkeit gewählt. Mit Commvault benötigen Sie keine spezielle Hardware oder Cloud-Speicherkonten, um Sicherungsdaten vor Ransomware-Bedrohungen zu schützen. Sollten Sie über Hardware verfügen, die „Write-Once, Read Many“ (WORM), Objektsperren oder Snapshots unterstützt (was Commvault vollständig unterstützt), können Sie dennoch die integrierten Sperrfunktionen von Commvault nutzen, um bestehende Sicherheitskontrollen zu ergänzen und zu verstärken. Die Fähigkeit von Commvault, mehrschichtige Abwehrmaßnahmen zum Schutz von Datensätzen vor Ransomware zu unterstützen, stellt sicher, dass Ihr Unternehmen von einer soliden, für die Cyber-Recovery vorbereiteten Architektur profitiert. Hier sind einige Elemente, die Sie in Ihre Unveränderlichkeitsarchitektur einbeziehen sollten:
- Access locks to isolate copy store against ransomware
- Unveränderlichkeit durch Lebenszyklus-Sperren zur Risikominderung, abgewogen gegen die Auswirkungen auf den Verbrauch
- Luftspaltisoliertes Netz und Steuerungen
- Konfigurationskontrolle zum Schutz vor absichtlichen oder versehentlichen Änderungen
- Leistung bei der parallelen Recovery – Reduzierung der Latenz unter gebührender Berücksichtigung der Auswirkungen auf Geschwindigkeit und Kosten
- Automatische Patches sorgen für Aktualität und vereinfachen die Verwaltung und Wartung der Datensicherheitsinfrastruktur
- Einhaltung der 3-2-1-Datensicherheitsphilosophie (3 Kopien der Daten, 2 verschiedene Speichermedien, 1 Kopie in einem externen Tresor)
Erfahren Siehier.
Cyber Deception Technology
Zwar ist die Gewährleistung der Geschäftskontinuität ein entscheidender Bestandteil jeder mehrschichtigen Strategie, doch gehört zu einer starken Sicherheitslage auch proaktive Verteidigungstechnologie, die unbekannte und Zero-Day-Bedrohungen aktiv aufdeckt und bekämpft.Metallic® ThreatWise™setzt neue Maßstäbe im Bereich des Ransomware-Schutzes und kombiniert ausgefeilte Frühwarn- und Frühmaßnahmen mit umfassendem Datenschutz. Die Lösung ermöglicht es Unternehmen jeder Größe, heimliche Angriffe zu neutralisieren, bevor sie Schaden anrichten, und selbst die verstecktesten Zero-Day-Angriffe zu erkennen und abzuwehren, die herkömmliche Erkennungstechnologien umgehen und Sicherheitskontrollen aushehlen.
A Ransomware Strategy
You need a plan to remain steadfast against ransomware. Beyond simply adhering to zero trust principles and hoping for the best, the ultimate solution can manage and substantially reduce the impact of a ransomware attack. It can reduce costs for your organization by utilizing one centralized management platform, so security teams don’t have multiple product points to log in and out of. It can increase the visibility of your data through a single landscape to minimize complexity for your teams. And finally, it can protect what matters most by providing the broadest workload coverage and rapid recovery capabilities through a unified approach. For all of this to happen, a solution must embrace Zero Loss Strategy.
Become Less Vulnerable
Tatsache ist: Ihr Unternehmen muss vorbereitet sein und proaktive Maßnahmen zum Schutz Ihrer Daten ergreifen sowie mit einem Anbieter zusammenarbeiten, der Lösungen zum Schutz vor Ransomware und zur Recovery anbietet. Wie gut sind Sie vorbereitet? Machen Sie unserekostenlose Risikobewertung, um es herauszufinden. Lesen Sie außerdem unsereBookzum Thema „Teamrollen und Verantwortlichkeiten im Kampf gegen Ransomware verstehen“.
Referenzen
1. US-Verteidigungsministerium (DOD), „Department of Defense veröffentlicht Zero-Trust-Strategie und Roadmap“, November 2022
2. C. Todd Lopez, DOD News, „DOD veröffentlicht Weg zur Cybersicherheit durch Zero-Trust-Architektur“, November 2022
3. Commvault, Vidya Shankaran, „Umfassender Schutz vor Ransomware – Best Practices für Sicherheit und Unveränderlichkeit von Backup-Daten“, Oktober 2021
