Ransomware bedroht Backup-Dateien Letzte Verteidigungslinie in Gefahr

Anbieter zum Thema

Hornetsecurity GmbH

DataCore Software GmbH

Impossible Cloud GmbH

XOPERO SOFTWARE S.A.

Hacker haben ein neues lukratives Ziel ausgemacht: die Backup-Dateien von Unternehmen. Dr. Yvonne Bernard, CTO bei Hornetsecurity, erklärt, welche Maßnahmen Unternehmen ergreifen müssen, um ihre Sicherungskopien vor böswilliger Manipulation zu schützen – und wie Immutable-Cloud-Speicher helfen kann.

Es ist ein düsteres Bild, das sich aktuell zeichnen lässt. Immer mehr Unternehmen werden Opfer von Ransomware-Angriffen. Die Frage ist längst nicht mehr „Ob?“, sondern „Wann?“. Eine aktuelle Ransomware-Studie von Hornetsecurity belegt, dass bereits jedes vierte Unternehmen von einem Angriff mit Erpressungssoftware betroffen war. In den letzten Jahren geht darüber hinaus die beunruhigende Tendenz immer mehr in Richtung Backups. Aktuell liegt der Anteil dieser Angriffe bereits bei 15 Prozent.

Gleichzeitig werden die Ransomware-Attacken immer intelligenter und gefährlicher. So kursieren im Darknet vermehrt Ransomware-as-a-Service-Angebote, mit denen Betrüger auch ohne Programmierkenntnisse und entsprechende IT-Infrastruktur erfolgreiche Erpressungskampagnen von einem „Dienstleister“ durchführen lassen können. Eine neue Dimension wurde jüngst mit der Ausbreitung generativer KI-Modelle – allen voran ChatGPT – erreicht. So gelang es IT-Sicherheitsforschern mithilfe des innovativen KI-Bots, mit minimalem Aufwand ausgeklügelte Ransomware zu entwickeln, die für die Opfer hohe Risiken bergen kann.

Sicherungskopien verstärkt im Visier

Bei den vermehrten Ransomware-Angriffen speziell auf Backups nutzen die Hacker Erpressungs-Software, um die auf den Speichermedien gesicherten Daten zu verschlüsseln oder den Nutzern den Zugriff zu versperren. Das ist besonders perfide, da ein Unternehmen gerade auf Sicherungskopien angewiesen ist, wenn die Daten in den Produktivsystemen verlorengehen oder beschädigt werden. Nur gegen ein Lösegeld werden die Backups freigeschaltet oder wiederhergestellt. Geht die Zahlung nicht rechtzeitig ein, drohen die Angreifer damit, die Daten zu löschen, zu stehlen oder sensible Unternehmensinformationen zu veröffentlichen.

Aus diesem Grund entsteht für Unternehmen ein jährlicher finanzieller Schaden in Millionenhöhe. Längst sind sechs- oder siebenstellige Lösegeldforderungen an der Tagesordnung. Die Software erlaubt es den Hackern, ganze Arbeitsabläufe und -prozesse nachhaltig zu stören – oder gar die ganze IT eines Unternehmens zum Stillstand zu bringen. Gleichzeitig drohen der Verlust oder Diebstahl vertraulicher Unternehmensdaten. Kommen beispielsweise einem Kreditinstitut sensible Kundendaten abhanden, ist neben Schadensersatzforderungen auch mit einem dauerhaften Imageverlust und einer erhöhten Kundenfluktuation zu rechnen. So steigert sich der finanzielle Schaden exorbitant.

„Speicherhungrig“ – der Data-Storage-Podcast, Folge 1

DSGVO & Co. – was müssen Unternehmen bei der Datenspeicherung beachten?

Erhöhter Druck durch NIS2-Vorgaben

Zeitgleich müssen sich die Unternehmen auf verschärfte gesetzliche Datenschutz- und Compliance-Vorgaben einstellen. Während bislang vorrangig die EU-Datenschutz-Grundverordnung (DSGVO/General Protection Regulation, GDPR) von 2018 maßgebend war, gilt es jetzt, die neue EU-Cybersicherheits-Richtlinie NIS2 (Network and Information Security) zeitnah umzusetzen.

Sie verschärft die Sicherheitsanforderungen an die Betreiber Kritischer Infrastrukturen (KRITIS). Erstmals werden auch kleine und mittelständische Einrichtungen in systemrelevanten Bereichen des öffentlichen Lebens – wie Gesundheit, Bildung und Behörden – adressiert. Da auch die Zulieferer NIS2 einhalten müssen, sind künftig fast alle Unternehmen und Organisationen von der neuen Richtlinie betroffen. Kommt es zu Datenschutz- und Compliance-Verstößen, sind die Verantwortlichen nun persönlich haftbar und können mit Strafen von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes belegt werden. Da die EU-Mitgliedstaaten nur noch bis Oktober 2024 Zeit haben, die Richtlinie umzusetzen, sollten die Unternehmen zeitnah die erforderlichen Sicherheitsmaßnahmen implementieren.

Immutable Backups gegen Ransomware

Dies gilt auch für den Schutz der Backup-Dateien. Prinzipiell kann Ransomware aus unterschiedlichen Quellen stammen und auf verschiedenen Wegen übertragen werden. Ganz vorne rangieren Phishing-Mails, die infizierte Anhänge enthalten und zu einer Kompromittierung des gesamten Netzwerks führen können. Um diese Risiken zu mindern, kombinieren viele Unternehmen verschiedene Methoden, darunter Endpunkt-Sicherheit, Advanced Threat Detection and Response, Patch-Management, Multi-Faktor-Authentifizierung (MFA) sowie Sicherheitsschulungen für die Mitarbeiter. Als zusätzliche Sicherheitsebene speziell für Sicherungskopien empfehlen sich Immutable Backups.

Immutability (Unveränderbarkeit) von Datensicherungen lässt sich mit mehreren Methoden erreichen. Zur Abwehr von Ransomware-Angriffen wird heute vor allem die WORM-Technik eingesetzt, die bereits in den späten 1970er-Jahren entwickelt wurde. WORM steht für „Write Once, Read Many“, was bedeutet, dass eine Sicherungskopie nur einmal erstellt werden kann (Schreiben) und dann für eine bestimmte Zeit schreibgeschützt ist. Bei der Auswahl einer Backup-Lösung sollten die Unternehmen also ein Produkt bevorzugen, das die Unveränderlichkeit durch den Einsatz von WORM-Technologie unterstützt. Zur Speicherung der Daten können verschiedene Medien, wie Speicherkarten und externe Festplatten, oder externe Cloud-Dienste zum Einsatz kommen.

Besonders im Umgang mit virtuellen Maschinen (VM) werden Backup, Replikation und Wiederherstellung von Dateien vermehrt über Immutable-Cloud-Speicher durchgeführt. Backup-Lösungen, die einen Fokus auf die Nutzung von VMs legen, müssen dabei unterschiedliche Vorgaben erfüllen. Einerseits ist es essenziell, dass eine Lösung den jüngsten Compliance-Vorschriften für Datensicherheit und Datenschutz entspricht. Andererseits sollte die Lösung möglichst breit anwendbar sein, sodass Unternehmen ihre Sicherheitskopien auf unterschiedliche Wege – wie beispielsweise Microsoft Azure, Amazon S3, lokale Festplatten oder auch Offsite-Backup-Server – ablegen können. Des Weiteren sollten Backup-Daten einfach für klar definierte Zeitspannen manipulationssicher aufbewahrt werden und sämtliche VMs über eine zentral und intuitiv zu bedienende Oberfläche überwacht und verwaltet werden können.

Bröckelt die letzte Bastion?

Im Zuge der steigenden Ransomware-Angriffe geraten Backup-Dateien als letztes Bollwerk gegen die Löschung und Manipulation wichtiger Unternehmensdaten zunehmend unter Beschuss. Aus diesem Grund sollten Unternehmen dazu übergehen, ihre Backups mit entsprechenden Lösungen abzusichern. Besonders unter Berücksichtigung der WORM-Technologie können Immutable-Cloud-Speicher mit modernen Lösungen möglichst effizient geschützt werden. Unternehmen sollten sich also zeitnah um ihre Backups kümmern. Sind diese erst einmal verloren, ist der Schaden nicht so leicht einzugrenzen.

* Die Autorin: Dr. Yvonne Bernard, CTO bei Hornetsecurity

Über Hornetsecurity: Hornetsecurity ist ein weltweit führender Anbieter von Cloud-basierten Sicherheits-, Compliance-, Backup- und Security-Awareness-Lösungen der nächsten Generation, die Unternehmen und Organisationen jeder Größe auf der ganzen Welt unterstützen. Das Flaggschiffprodukt 365 Total Protection ist die umfassendste Cloud-Sicherheitslösung für Microsoft 365 auf dem Markt. Angetrieben von Innovation und Cybersecurity-Exzellenz, baut Hornetsecurity mit seinem preisgekrönten Portfolio eine sicherere digitale Zukunft und nachhaltige Sicherheitskulturen auf. Hornetsecurity ist über sein internationales Vertriebsnetz mit über 8.000 Channel-Partnern und MSPs in mehr als 30 Ländern aktiv. Die Premium-Dienste des Unternehmens werden von mehr als 50.000 Kunden genutzt.

Aktuelles eBook

Storage-Security – wie sichern Unternehmen ihre Daten ab?

Sich mit der Sicherheit von Storage-Systemen zu beschäftigen, ist heute notwendiger denn je. Neun von zehn Unternehmen wurden bereits mit Ransomware angegriffen. Einen Überblick über Schutzmaßnahmen und -technologien bietet dieses eBook.

Die Themen im Überblick:

• Replikation und Verschlüsselung
• Backup-Verfahren und -Schutz
• Wiederherstellung
• Air-Gap
• Unveränderbare Backups & Disaster Recovery
• Wirtschaftliche Aspekte

eBook „Storage-Security“ kostenlos downloaden

(ID:49704452)