IT-Security Mai/Juni 2023

44 | IT SECURITY
calamu-prozess
Der mehrstufige Calamu-Prozess.
sicherheit zu gewährleisten und Ausfallzeiten
zu vermeiden. Wenn die Daten
auch dann sicher bleiben, wenn auf die
Speichermedien unberechtigterweise
zugegriffen wird, hat das Unternehmen
Zeit, den Einbruch zu versiegeln und
forensische Untersuchungen durchzuführen,
ohne dass sensible Daten sofort
aus der kontrollierten Umgebung abgeschöpft
werden.“
Eine Cyberstorage-Schicht kann auch
dazu beitragen, Backup-Daten sowie lokale
Datenserver zu sichern, die schnell
zum Ziel von Ransomware-Angriffen mit
doppelter Erpressung werden. Jüngste
Untersuchungen zeigen, dass 72 Prozent
der Unternehmen im Jahr 2021 von
Angriffen auf ihre Backup-Repositories
betroffen waren. Darüber hinaus haben
sich die Angriffe auf Cloud-Repositories
im Vergleich zum Vorjahr verdoppelt,
was viele IT-Teams dazu veranlasst hat,
die Datenmigration in die Cloud zugunsten
von On-Premises-Systemen zu stoppen.
Aber auch Cyberkriminelle haben
diesen Trend erkannt und wissen, dass
der Zugriff auf On-Premises-Systeme eine
Goldgrube darstellt. Angriffe auf On-
Premises-Server wurden durch verschiedene
kreative Maßnahmen gestartet,
darunter CVE-Exploits, Backdoor-
Schwachstellen und sogar elektromagnetische
Signale, um Zugang zu Air-
Gapped-Systemen zu erhalten.
Drei Säulen für
mehr Widerstandsfähigkeit
Laut Gartner schützt Cyberstorage
Speichersystemdaten vor Ransomware-
Angriffen durch frühzeitige Erkennung
und Blockierung von Angriffen, hilft bei
der Wiederherstellung durch Analysen,
und kann den Beginn eines Angriffs ermitteln.
Bei der Evaluierung einer Cyberstorage-Verteidigungsschicht
sollten
Unternehmen daher folgende Punkte
berücksichtigen:
➤ Integrierte, proaktive Technologie,
die Anomalien erkennt und von sich
aus in Aktion tritt, indem sie den Ort
der Bedrohung automatisch unter
Quarantäne stellt, eine Warnung
ausgibt und die Aktivität für weitere
Untersuchungen aufzeichnet
➤ Fähigkeit zur sofortigen Wiederherstellung
und Fortsetzung eines Angriffs
sowie zur Selbstheilung der
angegriffenen Daten
➤ Sicherheitsvorkehrungen auf Datenebene,
die die Daten vor Angriffen
schützen, selbst wenn sie während
eines Angriffs exfiltriert wurden
Bei einem Cyberangriff ist die Zeit immer
von entscheidender Bedeutung.
Cyberstorage-Lösungen, die leistungsstarke
Sicherheitsanalysen und -intelligenz
mit proaktiven Auslösern auf der
Grundlage von Aktivitäten auf Datenebene
integrieren, können die Zeit bis
zum Handeln und letztlich bis zur Wiederherstellung
verkürzen und somit die
allgemeine Widerstandsfähigkeit des
Unternehmens verbessern. Es wird geschätzt,
dass die schnellste Ransomware
ein System in weniger als 45 Minuten
übernehmen kann. Darüber hinaus
lauert der durchschnittliche Cyber-
Angreifer nach dem Eindringen in ein
Netzwerk 11 Tage lang unentdeckt,
bevor er Ransomware einsetzt.
Unternehmen, die darauf warten, dass
ihre IT-Teams auf verdächtige Aktivitäten
reagieren, verlieren den Wettlauf mit
der Zeit. Proaktive Erkennung bedeutet,
den Angriff automatisch zu erkennen
und zu stoppen, indem der Ort der Bedrohung
unter Quarantäne gestellt
wird. Es bedeutet auch, dass die Aktivitäten
für weitere Untersuchungen aufgezeichnet
und die Daten geschützt werden,
auch wenn auf sie zugegriffen wird.
Mai/Juni 2023 | www.it-daily.net