Startseite > Security > Recovery-Garantie soll Ransomware-Gefahr verringern

Schatten-IT macht Unternehmen angreifbar

Recovery-Garantie soll Ransomware-Gefahr verringern

8. November 2023, 10:35 Uhr | Autor: Marc Kleff - Redaktion: Jörg Schröper

Fortsetzung des Artikels von Teil 1

Mit Prävention, Detektion und Backup zu besserer Cyberresilienz

Dies alles ist Teil der Prävention in einer datengetriebenen IT-Infrastruktur. Sollten die Sicherheitsmaßnahmen doch einmal überwunden werden, greift die nächste Komponente im Dreiklang der Cyberresilienz: die Detektion. Dafür sollten Unternehmen ihre Infrastruktur auf allen Speicherstandorten kontinuierlich überwachen – unabhängig davon, ob Daten in der Cloud, On-Premises oder in hybriden Umgebungen liegen. Bevor ein Angriff sein volles Potenzial entfaltet, können über den Schritt der Detektion verdächtige Handlungen identifiziert und unterbunden werden. Insbesondere KI und maschinelles Lernen sind für die automatisierte Abwehr von Schadware eine wertvolle Unterstützung. Sie scannen automatisiert die Systeme und schreiten bei verdächtigen Aktivitäten selbstständig ein, um bekannte schädliche Dateitypen sowie unautorisierte Zugriffe zu blockieren.

Der letzte Baustein der Cyberresilienz ist eine durchdachte Data-Recovery- beziehungsweise Backup-Strategie mit intelligenten Tools. Dies ist die Voraussetzung dafür, im Falle eines Falles rasch die Geschäftsfähigkeit wiederherstellen zu können. NetApps Ransomware-Recovery-Garantie kombiniert beispielsweise integrierte Sicherheits- und Ransomware-Schutzfunktionen und erweitert diese um das Versprechen der lückenlosen Wiederherstellung der verlorenen Daten im Falle eines Angriffs.

Das System kann bekannte, schädliche Dateitypen und böswillige Nutzer automatisch blockieren sowie mittels Multi-Admin-Verifizierung nicht autorisierte Administratoren entkräften. Darüber hinaus ist es in der Lage, manipulationssichere Snapshots bereitzustellen, die auch vom Storage-Administrator nicht gelöscht werden können. Die platzsparenden Kopien benötigen nur wenig Speicherplatz und können auch auf einem laufenden System verwaltet werden, sodass eine höhere Sicherungs-Frequenz erreicht und die Zuverlässigkeit der Backups deutlich verbessert wird.

Zudem ist es ratsam, diese manipulationssicheren Snapshots und ihre Standorte flexibel in einer Cloud zu verwalten – und die Wiederherstellung realitätsnah zu testen. So kann ein Unternehmen im Ernstfall schnell den Betrieb wieder aufnehmen. Dem Ransomware-Report 2023 zufolge erhielten 97 Prozent der Unternehmen, deren Daten bei einem Angriff verschlüsselt wurden, ihre Daten zurück. Am häufigsten wurden sie über Backups wiederhergestellt (70 Prozent), 46 Prozent bekamen ihre Daten nach einer Lösegeldzahlung zurück und zwei Prozent setzten andere Methoden ein.

Die Zukunft der Ransomware-Abwehr: garantierte Wiederherstellung der Daten

Mit modernen Systemen gelingt es, diese drei Bausteine weitestgehend zu automatisieren. Dies bedeutet weniger Aufwand für die IT-Abteilung und geringere Kosten bei gleichzeitig höherem Schutz. In fortschrittlichen Storage-Lösungen wie die von NetApp sind solche Sicherheits- und Ransomware-Schutzfunktionen bereits standardmäßig integriert. Unter Einsatz von KI und maschinellem Lernen werden böswillige oder irreguläre Handlungen proaktiv erkannt. Dadurch werden automatisch sofort zusätzliche Snapshots initiiert und eine eventuell benötigte Wiederherstellung kann innerhalb von Minuten erfolgen.

Unter Anbetracht der steigenden Ransomware-Angriffe kommen Unternehmen aller Branchen und Größen um eine umfassende IT-Sicherheitsstrategie nicht mehr herum. Mit einem Dreiklang aus Prävention, Detektion und Backup stärken sie ihre Cyberresilienz. Moderne Storage-Lösungen bieten solche Funktionen automatisiert, KI-gestützt und standardmäßig integriert an.

Marc Kleff ist Director Solutions Engineering bei NetApp.