Ist die Unveränderbarkeit von Daten der wirksamste Ansatz zum Schutz vor Ransomware?

Die Bedrohung durch Ransomware nimmt nicht nur zu, sondern wird auch immer raffinierter.

Cyberkriminelle werden immer raffinierter und ändern ihre Taktiken, um die aktuellen Bedingungen auszunutzen und schnelles Handeln zu erzwingen. Diese Art von Verhalten hat uns gelehrt, dass wir bei der Vorbereitung auf den unvermeidlichen Fall eines heimtückischen Angriffs wachsamer sein müssen.

Ein mehrschichtiger Ansatz mit guten Präventions- und Erkennungsfunktionen sind zwei grundlegende Elemente für die Sicherheit Ihrer Daten. Aber das ist noch nicht alles. Da im Durchschnitt alle 11 Sekunden ein Angriff erfolgt und Unternehmen mit Ausfallzeiten von bis zu 16 Tagen rechnen müssen, ist es eher eine Frage des "Wann" als des "Ob". Laut dem kürzlich veröffentlichten 2022 State of Ransomware Preparedness Report erlitten etwa 52 % der Ransomware-Opfer einen Datenverlust auf irgendeiner Ebene und fast 63 % der Opfer erlitten eine Betriebsunterbrechung. Noch erstaunlicher ist, dass nur 35 % der Befragten der Meinung sind, dass ihre derzeitigen Sicherungs- und Wiederherstellungstools den Anforderungen ihrer Unternehmen gerecht werden.

Um Ihre Strategie zum Schutz vor Ransomware zu vervollständigen, benötigen Sie Ransomware-Wiederherstellungsfunktionen, die es Ihnen ermöglichen, erfolgreich auf einen unvermeidlichen Cyberangriff zu reagieren, ihn abzuschwächen und sich davon zu erholen. Doch das ist leichter gesagt als getan, und es bleiben Fragen offen, wie zum Beispiel:

Ist die Unveränderbarkeit von Daten der beste Ansatz zum Schutz vor Ransomware?

Ist die "Wiederherstellung" wichtiger als die "Sicherung"?

Was passiert, wenn "der Blitz einschlägt" oder die Dinge durch menschliches Versagen aus dem Ruder laufen?

Was ist, wenn meine Daten vor Ort und in der Cloud gespeichert sind?

In einem kürzlich abgehaltenen Webinar mit dem Titel "A Practical Guide to Ransomware: Wiederherstellung mit HYCU und Wasabi" beantworten Drew Schlussel, Sr. Director, Product Marketing bei Wasabi, und Marko Ljubanovic, Director, Global Systems Engineering bei HYCU, diese Fragen. Darüber hinaus erörtern sie, wie eine speziell für die Wiederherstellung von Ransomware konzipierte, unveränderliche Wiederherstellungslösung Ihrem Unternehmen die Gewissheit geben kann, dass es sauber, schnell und einfach zur Arbeit zurückkehren kann.

"Was ist, wenn Sie es versäumen, sich vor sich selbst zu schützen? In den meisten Fällen ist der eigentliche Datenverlust auf menschliches Versagen und Ihr Versäumnis zurückzuführen, etwas ablaufen zu lassen. Das ist komisch, aber leider wahr", sagt Marko Ljubanovic.

"Unveränderlichkeit ist der Schutz vor sich selbst. Es ist eine Methode zum Sperren von Objekten, so dass sie bis zu einem bestimmten Zeitpunkt, den Sie als Benutzer festgelegt haben, nicht geändert und/oder gelöscht werden können", betont Drew Schlussel. "Wenn Sie z. B. eine Reihe von Dokumenten, die der Einhaltung gesetzlicher Vorschriften unterliegen, für ein Jahr, drei Jahre usw. sperren möchten, stellen Sie einen Zeitschalter ein, legen sie in einem unveränderlichen Objektsystem ab und können sie nicht löschen, HYCU kann sie nicht löschen und Wasabi kann sie nicht löschen. Und das ist eine sehr leistungsfähige Funktion."

"Backup ist komplex, Wiederherstellung ist komplex. Sie brauchen eine SaaS-basierte Lösung, die im Kern sicher und einfach ist."

Sowohl Ljubanovic als auch Schlussel sind sich einig, dass eine unveränderliche und luftgestützte Wiederherstellungslösung die wichtigste Ebene zum Schutz vor Ransomware ist.

"Ransomware-Angreifer/Hacker sind in einer Hinsicht brillant, aber in einer anderen faul. Sie suchen sich die einfachsten, am häufigsten auftretenden Schwachstellen aus. Warum sollte man hart arbeiten, um sein Geld zu verdienen, wenn man sich die am häufigsten ungepatchten Elemente der Betriebssysteme schnappen und einfach einstecken kann? Deshalb ist die Unveränderlichkeit so wichtig", fügte Schlussel hinzu.

"Backup ist komplex, Wiederherstellung ist komplex. Sie brauchen eine SaaS-basierte Lösung, die im Kern sicher und einfach ist", sagt Ljubanovic. "Egal, ob sie vor Ort oder in der Cloud gespeichert sind, die Kunden sind Eigentümer ihrer Daten. Indem wir die Datenschutzlösungen von HYCU mit dem unveränderlichen Cloud-Speicher von Wasabi kombinieren, können wir unseren gemeinsamen Kunden helfen, Backups zu sichern und Ransomware-Bedrohungen zu entschärfen."

Ljubanovic schloss mit den Worten: "Ohne eine unveränderliche und luftgesicherte Lösung ist jede Datensicherungsstrategie gefährdet. Der 2022 State of Ransomware Preparedness Report stellt außerdem fest, dass nur 41 % der Umfrageteilnehmer ihre Backups mit einem Air Gap versehen.

Um die Sicherheit und Integrität von Backups zu gewährleisten, sollten Sie sicherstellen, dass die von Ihnen gewählte Lösung über die folgenden 3 Schlüsselfunktionen verfügt:

1. Unleserliche Sicherungsdaten

2. Dedizierter Speicher, Netzwerkzugangsdaten

3. WORM-Fähigkeit, native Wasabi-Unterstützung

Da die Kosten für Datenverluste, Ausfallzeiten und Lösegelder immer weiter steigen, war es noch nie so wichtig, sich vor Ransomware zu schützen. Ist Ihr Unternehmen darauf vorbereitet, den gefährlichen Fallen eines Ransomware-Angriffs zu widerstehen? Verfügen Sie über die nötigen Ressourcen, um Ihre Daten vor und nach einem Angriff zu sichern, zu schützen und wiederherzustellen?

Wenn Sie noch Fragen haben, laden wir Sie ein, sich das Webinar "A Practical Guide to Ransomware: Wiederherstellung mit HYCU und Wasabi", und erfahren Sie, wie Unternehmen ihre Strategie zum Schutz vor Ransomware verbessern können.

Bleiben Sie dran für Teil 2 dieser 4-teiligen Blogserie, in der wir uns ansehen werden, wie Objektsperren zur Abwehr von Ransomware-Angriffen eingesetzt werden können.

‍