Prognosen für 2023, die IT- und SecOps-Teams kennen sollten 4 Schlüsseltrends zur Datensicherung

Anbieter zum Thema

Cohesity GmbH

Vogel IT-Medien GmbH

TXOne Networks

Angesichts der wirtschaftlich unsicheren Lage und der wachsenden Bedrohungen durch Cyber-Angriffe werden IT-Entscheider 2023 mit schwierigen Bedingungen konfrontiert sein. Stromausfälle und überteuerte Cybersecurity-Policen sind nur zwei der großen Themen, die Security-Verantwortliche im Auge haben sollten.

2023 entstehen neue Herausforderungen für die ohnehin schon komplexen Geschäfts- und IT-Bedingungen: Im Zuge der Inflation und unter dem Druck einer drohenden Rezession ist mit knapperen Budgets zu rechnen. Automatisierungstools werden deshalb immer wichtiger: Mit ihnen gelingt es, den Zeitaufwand für die Konfiguration und Verwaltung der Dateninfrastruktur und die komplexen Mischlösungen in Unternehmen zu reduzieren. So schaffen es IT- und SecOps-Teams, ihre Mitarbeiter zu entlasten.

Darüber hinaus müssen IT- und SecOps-Teams ihre betriebliche Resilienz erhöhen, um der konstanten Sicherheitsbedrohung und möglichen Ausfallzeiten infolge der Energiekrise standhalten zu können.

Wolfgang Huber, Chef der DACH-Region beim Anbieter von Datenmanagement- und IT Security-Lösungen Cohesity geht vor diesem Hintergrund von den folgenden vier Schlüsseltrends für die IT 2023 aus.

1. Mit soliden Notfallplänen Rechenzentren auf Ausfallzeiten und Stromausfälle vorbereiten

Deutschlands Stromversorgung gehört zu der sichersten in Europa. Dennoch sind punktuelle Stromausfälle möglich, die auch mehrere Stunden anhalten können. Unternehmen sollten sich mit soliden Notfallplänen für ihre Rechenzentren auf solche Ausfallzeiten vorbereiten. Zwar verfügen viele Unternehmen über Disaster-Recovery-Pläne für ihre Rechenzentren. Aber zufällige oder sogar gezielte Angriffe auf die Stromversorgung und in der Folge Stromausfälle über einen längeren Zeitraum stellen ganz andere Anforderungen an die betriebliche Ausfallsicherheit als ein typischer Stromausfall aufgrund eines Kurzschlusses.

Bewährte Security-Verfahren sehen vor, dass Unternehmen Kopien ihrer kritischen Daten an einem alternativen Standort lagern, um eine größere Ausfallsicherheit zu erreichen. Neben anderen betrieblichen Herausforderungen und vor dem Hintergrund gekürzter IT-Budgets müssen die Unternehmen schnell Verfahren entwickeln, um Dienste am Laufen zu halten und zu sichern. Mit Automatisierung und Orchestrierung lassen sich diese Verfahren effizient und effektiv gestalten.

2. Bestehende Datensicherungstechnologie dringend aktualisieren

Die Aktualisierung veralteter Datensicherungstechnologien hat für IT- und Unternehmensentscheider im Jahr 2023 absolute Priorität. Cyber-Kriminelle nutzen veraltete Infrastrukturen gezielt aus. Denn sie wissen, dass die in die Jahre gekommene Technik in den Multi-Cloud-Umgebungen von heute keine Daten schützen oder wiederherstellen kann.

Eine Studie von Cohesity hat ergeben, dass die Hälfte der befragten Unternehmen bei der Verwaltung und dem Schutz ihrer Daten auf eine veraltete Backup- und Recovery-Infrastruktur angewiesen ist. In einigen Fällen ist diese Technologie mehr als 20 Jahre alt und wurde lange vor der heutigen Multi-Cloud-Ära oder der Art von ausgeklügelten Cyberangriffen entwickelt.

Im Jahr 2023 werden sich IT- und SecOps-Teams stärker als bisher zusammenschließen, um die Infrastruktur für die Identifizierung, den Schutz, die Erkennung, die Reaktion und die Wiederherstellung von Daten gemeinsam zu verwalten, und so eine größere Resilienz aufbauen.

3. Datenzentrierte Schadensbegrenzung

Unternehmen werden sich 2023 auch nicht mehr nur auf Prävention und Erkennung von Angriffen konzentrieren, sondern beginnen, die Grenzen dieser Art von Sicherheitsmaßnahmen zu erkennen. Überraschenderweise geben Unternehmen heute im Durchschnitt weniger als 10 Prozent der Security-Budgets für die Schadensbegrenzung aus. Chief Information Security Officer (CISO), die ihre Ausgaben für den Schutz und die Widerstandsfähigkeit der Systeme neu verteilen, sollten mehr Budget für die Schadensbegrenzung einplanen. Das ist der schnellste und kostengünstigste Weg, um die Resilienz der Cyber-Security zu stärken.

Daher werden 2023 datenzentrierte Sicherheitsmodelle stärker in den Fokus rücken. Schließlich bieten Wiederherstellungs- und Resilienz-Tools den besten Time-to-Value und kostengünstigsten Mechanismus für CISOs, das Cyber-Risiko in Schach zu halten. Denn der Einsatz eines weiteren Präventiv- oder Detektion-Tools bringt nur kleine Fortschritte, kann aber zu mehr Komplexität, Personalaufwand, Reibungsverlusten, Integration und im schlimmsten Fall sogar zu einer neuen Angriffsfläche führen.

Bei einem datenzentrierten Ansatz zur Verringerung der Auswirkungen müssen Unternehmen prüfen, wie sie die Daten aus verschiedenen Rechen- und Speicherumgebungen zusammenführen können. Deshalb gilt es für Unternehmen im neuen Jahr, ihre IT- und Sicherheitsteams, Budgets und Lösungen neu auszurichten.

4. Unternehmen kehren Ransomware-Garantien den Rücken

Für Unternehmen wird es immer schwieriger und teurer, Ransomware-Warrantys abzuschließen, die sie im Falle eines Ransomware-Angriffs wirklich umfassend absichert. Eine der vielen Folgen von immer mehr kostspieligen Datenschutzverletzungen, Ransomware und anderen Sicherheitsangriffen sind teurere Prämien für diese Art von Versicherung.

Wir gehen davon aus, dass im Jahr 2023 mehr Unternehmen von solchen Modellen Abstand nehmen werden, da es zu schwierig und teuer wird. Und zunehmend müssen Unternehmen feststellen, dass die Auszahlungen ihre Kosten nicht decken.

Die Rechtsexperten von Cohesity haben sich die führenden Versicherungspolicen auf dem Markt angesehen und sind zu folgendem Ergebnis gekommen: „Sie denken jetzt vielleicht, dass der Abschluss einer solchen Warranty doch nicht schaden kann, oder? Falsch gedacht. Sie machen Firmen handlungsunfähig, da die Verantwortlichen mit Ihrer Unterschrift auf einen einzigen und ausschließlichen Rechtsbehelf bei diesem Anbieter beschränkt sind. Zudem gibt es zahlreiche Klauseln für Ausnahmen, mit denen die Anbieter am Ende doch die Ursache des Problems bei Ihnen verorten – und die Zahlung verweigern. Letzten Endes sind solche Garantien kaum mehr als dünn verschleierte Haftungsbeschränkungen, die den Anbietern zugutekommen – und nicht Ihnen, dem Kunden.“

Wir gehen davon aus, dass die schlechte Auszahlungsquote von Security-Policen 2023 bekannter werden wird und die Unternehmen ihre IT-Budgets auf Wiederherstellung statt auf Versicherungsleistungen verlagern.

* Der Autor: Wolfgang Huber, Geschäftsführer DACH bei Cohesity.

Aktuelles eBook

Disaster Recovery – Konzepte für den Daten-Notfall

Ransomware-Attacken bedrohen die gesamte IT und speziell die gespeicherten Daten in einem nie zuvor gekannten Ausmaß. Um den Angriffen der Cyberkriminellen zu begegnen, benötigen Unternehmen eine funktionierende Disaster-Recovery-Strategie. Unser neues eBook erläutert DR-Strategien – inklusive unterschiedlicher DR-Pläne, unerlässlicher DR-Tests und DR-as-a-Service.

Die Themen im Überblick:

• So funktioniert Disaster Recovery
• Was ist ein DR-Plan?
• Disaster-Recovery-Test
• Disaster-Recovery-as-a-Service

eBook „Disaster Recovery“ kostenlos downloaden

(ID:49034267)