Neue Entwicklungen bei Ransomware Die Ransomcloud, eine wachsende Bedrohung

Anbieter zum Thema

Cohesity GmbH

Mimecast Germany GmbH

TXOne Networks

Es war nur eine Frage der Zeit, bis Cyberkriminelle die wertvollen Unternehmensdaten in der Cloud als neue Goldmine entdecken würden. Mit überarbeiteten Ransomware-Taktiken nutzen sie Cloud-spezifische Schwachstellen wie Log4J aus, um Unternehmensdaten zu infizieren und zu stehlen – ein Trend, der als „Ransomcloud“ bezeichnet wird.

Der Mensch hat ein tief verwurzeltes Bedürfnis, Dinge beim Namen zu nennen, sagen Forscher. Das gilt auch für den noch jungen Begriff „Ransomcloud“, der dieses neue Malware-Phänomens beschreibt und zeigt, wie relevant diese neue Art von Cyber-Bedrohung im Laufe der Zeit geworden ist. Es gibt mehr Daten in der Cloud als je zuvor, und es ist keine Überraschung, dass Cyber-Kriminelle hochmotiviert sind, diese Informationen in die Hände zu bekommen.

Viele Unternehmen speichern wichtige, sensible und geschäftskritische Daten in der Cloud. Analysten wie IDC gehen davon aus, dass bis 2025 Zettabyte an Daten gespeichert sein werden. Laut IDC nutzen digital transformierte Unternehmen Daten, um neue und innovative Lösungen für die Zukunft zu entwickeln. Zugleich hat die stärkere Nutzung von Cloud-Technologien zu einem schnelleren Wachstum der Daten beigetragen. Diese zunehmende Nutzung der Cloud geht einher mit einer Zunahme von Multicloud-Umgebungen. Der Flextra-Bericht „State of the Cloud 2022“ ergab, dass 89 Prozent der Unternehmen eine Multicloud-Strategie haben.

Es ist nicht schwer zu erkennen, warum Multicloud-Lösungen so attraktiv sind. Die Möglichkeit, Dienste von Public-Cloud-, Private-Cloud- und On-Premises-Anbietern zu mischen und aufeinander abzustimmen, ermöglicht es Unternehmen, Dienste genau auf ihre Bedürfnisse zuzuschneiden. Durch die größere Auswahl an Optionen können Unternehmen sicherstellen, dass sie das beste Preis-Leistungs-Verhältnis erhalten, und neue Dienste übernehmen, sobald diese verfügbar sind. Multicloud wird auch als Strategie eingesetzt, um die einseitige Bindung an einen bestimmten Anbieter zu vermeiden und sich vor Ausfällen oder Ausfallzeiten zu schützen, die dann zwar einen Cloud-Anbieter betreffen, aber die Arbeit eines Unternehmens nicht unterbrechen.

All dies sind bedeutende Vorteile, aber der Einsatz einer Multicloud-Strategie ist nicht ohne Herausforderungen. Eine davon ist die Gewährleistung der Sicherheit von Daten über mehrere Plattformen hinweg. Die globale Cloud-Sicherheitsstudie 2021 von Thales ergab, dass 83 Prozent der Unternehmen weniger als die Hälfte ihrer sensiblen Daten in Multicloud-Umgebungen verschlüsseln.

Ransomware entwickelt sich weiter zur Ransomcloud

Angesichts der großen Menge ungeschützter Daten ist es nicht verwunderlich, dass böswillige Akteure hier reiche Beute sehen. Ging es früher in erster Linie darum, Unternehmen den Zugriff auf ihre eigenen Daten (ob verschlüsselt oder unverschlüsselt) zu verwehren, bis sie ein Lösegeld zahlen, liegt der Schwerpunkt heute zunehmend auf der „Datenexfiltration“ – dem Diebstahl von Daten aus einem Unternehmen.

Sobald ein bösartiger Akteur in den Besitz von sensiblen Daten gelangt ist, kann er damit machen, was er will: Die Freigabe der Daten im Dark Web ist eine beliebte Option, sofern kein Lösegeld gezahlt wird. Wenn die Liste von Kunden, Verträgen oder anderen sensiblen Daten eines Unternehmens veröffentlicht wird, kommt es zu einer Flut von Effekten. Man kann sich das vorstellen wie die Wellen, die sich ringförmig ausbreiten, wenn ein Stein ins Wasser geworfen wird. Erst der unmittelbare Schock, gefolgt von der Rufschädigung, dem Rückzug von Kunden und schließlich potenziellen Geldstrafen für Verstöße gegen Datenschutz- und andere Compliance-Vorschriften.

Fast die Hälfte (46 Prozent) der Teilnehmer an der Thales-Umfrage gab an, dass die Verwaltung von Privatsphäre und Datenschutz in der Cloud komplexer sei als On-Premises. Es ist nicht schwer zu verstehen, warum Unternehmen das Gefühl haben, dass das Problem der Verwaltung und des Schutzes von Daten in einer Multicloud-Umgebung noch akuter ist.

Den Explosionsradius von Cyberangriffen minimieren

Für Unternehmen ist es jedoch absolut unerlässlich, sich vor Ransomware-Angriffen zu schützen. Sie sollten ihre Cloud-Instanzen wie jeden anderen Datenspeicher behandeln und ein hochsicheres Backup der Daten unterhalten. Dazu benötigen sie eine Datenverwaltungslösung der nächsten Generation, bei der das Zero-Trust-Sicherheitsprinzip im Mittelpunkt der Architektur steht – ein Ansatz, bei dem keine Person und kein Knotenpunkt von der Kontrolle ausgenommen ist und bei dem jeder Versuch, auf Daten zuzugreifen, überprüft und autorisiert oder verweigert wird.

Dabei ist eine KI-basierte Erkennung eine wichtige Ergänzung zu einem Zero-Trust-Ansatz. Sie soll das Risiko der Datenexfiltration durch frühzeitige Erkennung von Ransomware-Angriffen minimieren, indem sie Anomalien in den von der Plattform aufgenommenen Backup-Daten identifiziert.

Bei Zero-Trust ist die Verschlüsselung von Daten ein Muss. Warum sollte man es bösen Akteuren auch erlauben, ihre Exfiltrationsaktivitäten mit Leichtigkeit durchzuführen? Dies bedeutet, dass Backups verschlüsselt werden müssen und im Falle eines Verstoßes schnell wiederhergestellt werden können.

Unternehmen sollten auch über eine moderne SaaS-basierte Datenisolierungs- und -Recovery-Lösung nachdenken, denn diese kann eine entscheidende Rolle bei der Minimierung der Auswirkungen von Ransomcloud spielen. Daten lassen sich darüber einfach mit einem Cloud-Tresor verbinden, dort verwahren und wiederherstellen. Durch eine virtuelle Luftlücke, also eine physische Trennung sowie eine Netzwerk- und Managementisolierung, bleiben diese sicher und für böswillige Akteure unzugänglich. Die Daten können anschließend von einer modernen Datenisolierungslösung, wie sie von Cohesity angeboten wird, an den ursprünglichen Datenspeicherort oder an alternative Ziele, einschließlich der öffentlichen Cloud, zurückgespielt werden, um die Geschäftskontinuität aufrecht zu erhalten.

Der Einsatz von Zero-Trust, KI-gesteuerter Erkennung und Isolierung - alles bereitgestellt durch eine Datenmanagement-Plattform der nächsten Generation - kann einem Unternehmen dabei helfen, der neuesten Ransomware-Geißel Ransomcloud zu trotzen. Die Fähigkeit eines Unternehmens, die am besten geeigneten Services in einer Multi-Cloud-Umgebung auszuwählen, bleibt davon unberührt.

Über den Autor: Brian Spanswick ist CISO bei Cohesity.

(ID:49351393)