IT-Security Mai/Juni 2023

IT SECURITY | 43
Standorten in der Cloud erstellt. Bis
2025 werden laut Gartner mindestens
75 Prozent der Unternehmen mit einem
oder mehreren Ransomware-Angriffen
konfrontiert sein. Natürlich gibt es auch
hierzu passende Anbieter. Nasuni etwa
bietet eine Snapshot-basierte Continuous
File Versioning-Technologie und damit
eine zusätzliche, neue Möglichkeit,
Daten zu sichern und zu schützen.
Cyberstorage
Zurück zum Aspekt Innovationen und
dem neuen Schlagwort Cyberstorage.
Warum ist überhaupt eine neue Sicherheitskategorie
notwendig? Nun, scheinbar
nimmt der Bedarf an proaktivem
Datenschutz gegen Diebstahl und Ransomware
zu. Cyberstorage ist zwischen
der Netzwerkinfrastruktur und dem
Speichersystem angesiedelt und bietet
Unternehmen die Möglichkeit einen Angriff
zu absorbieren, so dass Ausfallzeiten
möglichst vermieden werden.
Viele Unternehmen haben sich mittlerweile
auf die Ransomware-Bedrohung
eingestellt, indem sie ein Sicherungs- und
Wiederherstellungsprogramm implementiert
haben, das sich nach einem solchen
Angriff wiederherstellen lässt. Die
Cyber-Banditen wissen das, und haben
deshalb ihr Arsenal um eine neue Waffe
erweitert: die doppelte Erpressung.
Was ist anders, was ist neu?
Die Lösung von Calamu ermöglicht es
Unternehmen, Daten zu fragmentieren
und diese dann automatisch auf mehrere
separate Speicherorte zu legen. Das
bedeutet, dass es keine zentrale Ressource
gibt, auf die ein Angreifer mit
Ransomware abzielen kann.
Dieser Ansatz bietet technischen Entscheidungsträgern
ein Tool, mit dem sie
nicht nur traditionelle Ransomware-Angriffe,
sondern auch Ransomware 2.0,
doppelte und dreifache Erpressungsversuche
mit Multicloud-Datenschutzfunktionen
vereiteln können.
Das Unternehmen spricht in diesem Zusammenhang
von einem virtuellen Datenhafen
(Data Harbour). Die Daten im
Datenhafen heilen nicht nur selbst, sie
eliminieren auch das Risiko einer mehrfachen
Erpressung, da alle exfiltrierten
Daten von Natur aus unvollständig und
für den Angreifer völlig nutzlos sind.
Normalerweise wird bei einem Ransomware-Angriff
mit doppelter Erpressung
zunächst eine Kopie der Daten gestohlen
oder exfiltriert, bevor sie verschlüsselt
werden. Wenn das Lösegeld nicht
gezahlt wird, droht der Angreifer damit,
die Daten für die Öffentlichkeit zugänglich
zu machen. Hier geht es um
nicht mehr oder weniger als die Datenverteidigung,
sagt Paul Lewis, CEO &
Founder von Calamu.
Unternehmen sind aufgefordert sichere
Lösungen zu finden, um die Daten
über die Perimeterverteidigung hinaus
zu schützen und sich darauf zu konzentrieren,
was passiert, wenn der
Schutzwall durchbrochen und auf die
Daten zugegriffen wurde. Gibt es einen
Weg, um sicherzustellen, dass die
Daten geschützt bleiben, auch vor Angriffen?
Data-First-Cyberstorage-Strategie
Neue Anbieter im Bereich Cyberstorage
sagen ja. Paul Lewis Meinung dazu:
„Das Ziel einer echten Data-First-Cyberstorage-Lösung
besteht nicht nur
darin, die Auswirkungen eines Angriffs
abzumildern, sondern den Angriff zu
absorbieren, das Risiko der Datenexposition
zu verringern und automatisierte
Systeme einzusetzen, um die Ausfallransomware
killchain
Die Ransomware Killchain. (Quelle BSI)
www.it-daily.net | Mai/Juni 2023