Trends zu Datensicherheit Expertenstimmen zum World Backup Day

Anbieter zum Thema

Pure Storage GmbH

VAST Data

Palo Alto Networks (Germany) GmbH

Absolute Software Corporation

FAST LTA GmbH

mehr weniger

Cohesity GmbH

TXOne Networks

weniger

Jedes Jahr am 31. März ist World Backup Day. Anlässlich der immer größeren Sensibilität für Datensicherheit ist dieser Tag nicht irrelevant. Gerne wird beim Thema Backup mit vielen Schlagworten umher jongliert. Experten klären ein paar grundlegende Dinge und Trends auf.

Es geht lange nicht mehr darum, ob, sondern wann ein Unternehmen von einer Datenschutzverletzung betroffen ist. Wichtig ist daher, eine Strategie zu entwickeln, um die Auswirkungen zu reduzieren. Der World Backup Day bietet sich an, ein paar wichtige Tipps hierfür aufzugreifen.

Backup ist nicht gleich Cyberresilienz

Die Begriffe „Backup“ und „Cyberresilienz“ werden oft verwechselt. Laut MITRE und dem National Institute of Standards and Technology (NIST) wird „Cyberresilienz“ als „Fähigkeit, widrige Bedingungen, Belastungen, Angriffe oder Beeinträchtigungen von Cyberressourcen vorherzusehen, ihnen standzuhalten, sich davon zu erholen und sich an sie anzupassen” definiert.

„Die Notwendigkeit der Cyberresilienz ergibt sich aus der wachsenden Erkenntnis, dass traditionelle Sicherheitsmaßnahmen nicht mehr ausreichen, um Systeme, Daten und das Netzwerk vor Kompromittierungen zu schützen. Das Ziel dieser besteht darin, sicherzustellen, dass ein negatives Cyberereignis – ob absichtlich oder unbeabsichtigt, das heißt aufgrund fehlgeschlagener Software-Updates – die Vertraulichkeit, Integrität und Verfügbarkeit des Geschäftsbetriebs einer Organisation nicht negativ beeinflusst“, erläutert Torsten George, Cybersecurity-Experte bei Absolute Software.

Cybersicherheit wendet Technologien, Prozesse und Maßnahmen an, die darauf ausgelegt sind, Systeme, beispielsweise Server und Endpunkte, Netzwerke sowie Daten vor Cyberangriffen zu schützen. Im Gegensatz dazu konzentriere sich die Cyberresilienz auf detektive und reaktive Kontrollen in der IT-Umgebung eines Unternehmens, um Lücken zu bewerten und Verbesserungen der gesamten Sicherheitslage voranzutreiben – bestätigt George.

World Backup Day 2023

„Traditionelle Sicherheitsmaßnahmen reichen nicht mehr aus“

Beispiel-Best-Practices für Cyberresilienz-Strategien

George von Absolute Software empfiehlt:

• Pflegen Sie eine vertrauenswürdige Verbindung mit Endpoints, um unsichere Verhaltensweisen oder Bedingungen zu erkennen, die sensible Daten gefährden könnten. Dazu gehört eine granulare Transparenz und Kontrolle über Endgerätehardware, Betriebssysteme, Anwendungen und Daten, die auf dem Gerät gesammelt werden. Diese ständig aktive Konnektivität kann im Falle eines Ransomware-Angriffs beim Re-Imaging des Betriebssystems helfen.

• Überwachen und reparieren Sie Fehlkonfigurationen (automatisch, wenn möglich), da Unternehmen nicht davon ausgehen können, dass der Zustand ihrer IT-Kontrollen oder -Sicherheit im Laufe der Zeit stabil bleibt.

• Überwachen Sie den Status der Netzwerkkonnektivität, den Sicherheitsstatus und potenzielle Bedrohungen, um eine akzeptable Nutzung durch dynamische Webfilterung zu erzwingen.

• Setzen Sie dynamische, kontextbezogene Netzwerkzugriffsrichtlinien durch, um Personen, Geräten oder Anwendungen Zugriff zu gewähren. Dies beinhaltet die Analyse des Gerätezustands, des Anwendungszustands, der Netzwerkverbindungssicherheit sowie der Benutzeraktivität, um anschließend vordefinierte Richtlinien am Endpunkt durchzusetzen, anstatt über einen zentralen Proxy.

Sofortige Wiederherstellung ist gefragt

Auf eine weitere Sache kommt es an: Organisationen müssten heute nicht nur auf Backup und Wiederherstellung, sondern auch auf sofortigen Zugriff und umgehende Wiederaufnahme des Betriebs vorbereitet sein. Bei Datensicherung habe man sich darauf konzentriert, die Daten schnell über ein Backup zu verschieben, während Wiederherstellungen als sekundäre, aber notwendige Aufgabe angesehen wurden.

„Instant Recovery ist nichts Neues – die sofortige Wiederherstellung von zehn bis zwanzig virtuellen Maschinen (VMs) wird seit Jahren unterstützt”, so George Axberg, VP Data Protection bei VAST Data. Angesichts der massiven Zunahme und Ausbreitung von Daten in den vergangenen Jahren stellt sich allerdings die Frage: Wie können Organisationen Tausende von VMs, unstrukturierten Dateisystemen und Datenbanken mit mehr als 20 Terabyte sofort wiederherstellen?

„Um sich in der datenintensiven, KI-gesteuerten Welt anzupassen, benötigen die geschäftskritischen Anwendungen eines Unternehmens die richtige Infrastruktur und Wiederherstellungsfunktionen, um sofortigen Zugriff auf die Daten zu ermöglichen und den für das Unternehmen erforderlichen IT-Betrieb wiederherzustellen", bestätigt Axberg.

World Backup Day 2023

„Richtige Infrastruktur und Wiederherstellungsfunktionen nötig“

Zero Trust spielt Hauptrolle

Mittlerweile ist Zero Trust auch beim Thema Backup angekommen. Sergej Epp, CSO bei Palo Alto Networks, erläutert den Zusammenhang wie folgt: „Die Zero Trust-Philosophie geht davon aus, so viel implizites Vertrauen in Technologie abzubauen wie möglich. In der Datendomäne heißt es vor allem das grenzenlose Vertrauen, dass die Daten, die ich verarbeite, immer richtig sind und nicht manipuliert werden können, über Bord zu werfen. Eine der Leitplanken von Zero Trust ist anzunehmen, dass die Daten jederzeit kompromittiert und verändert werden können.“

Das Stichwort lautet hier „Assume Breach“. Man stelle sich zum Beispiel Finanz- und Transaktionsdaten vor, die manipuliert werden. Was dann? „An dieser Stelle kann nur ein sicheres Backup mir helfen, die Integrität der Daten wiederherzustellen. Und am besten ist dieser auch in seiner eigenen IT-Umgebung gespeichert, sondern zum Beispiel in der Cloud“, ergänzt Epp.

Beim Thema Daten heißt es vor allem sicherzustellen, dass die Integrität der Daten gesichert ist. Mittlerweile sollen auch mehrere Backup-Anbieter versuchen, das Zero Trust-Konzept umzusetzen und darüber hinaus als nachträglichen Zugriff auf das Backup nur unter Zero Trust-Gesichtspunkten zu ermöglichen.

World Backup Day 2023

„Backup ist keine Strategie gegen Ransomware“

World Backup Day 2023 als Appell

Wer noch auf Backup als einzige Strategie gegen Ransomware und Cyberkriminelle setzt, ist nicht up to date. „In 70 Prozent der Ransomware-Fälle werden die Daten neuerdings gestohlen und nicht verschlüsselt. So haben die Cyberkriminelle viel mehr Spielraum, auf die Unternehmen mehr Druck auszuüben, zum Beispiel über zusätzliche Benachrichtigung der Betroffenen des Datenleak. Dennoch können wir nicht auf das Backup verzichten. In der aktuellen geopolitischen Lage ist die Gefahr von Wiper-Malware und weiteren Sabotage-Taktiken allgegenwärtig“, führt Epp aus.

Was hat sich beim Thema Backup und Datensicherung aus Sicht eines Storage-Anbieters entwickelt? „Backup und insbesondere Restore haben durch Ransomware immer mehr Bedeutung gewonnen”, erklärt Fachexperte Markus Grau von Pure Storage. „Insbesondere die Notwendigkeit Airgaps, sei es physisch oder virtuell zu haben.” Pure kombiniert diese Anforderungen beispielsweise mit All-Flash-Plattformen, die die Daten nicht nur im Primärspeicher schnell wiederherstellen können, sondern auch Datenbestände unveränderlich speichern und es Angreifern erschwert, diese zu löschen.

Um Backup und Datenspeicherung dann noch umweltfreundlich zu betreiben, ist eine Möglichkeit, den Mehrverbrauch von Strom, Kühlung und Stellfläche zu senken.

World Backup Day 2023

„Hacker haben es gezielt auf Backups abgesehen“

(ID:49317063)