Sichere Speicherlösung Daten im Network Attached Storage schützen – das braucht's dazu

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

FAST LTA GmbH

FTAPI Software GmbH

NAS-Systeme sind leistungsstarke Speicherlösungen, aber auch attraktive Angriffsziele. Welche Sicherheitsfunktionen Ihr Network Attached Storage braucht, um vor unbefugtem Zugriff sicher zu sein, erläutern wir am Beispiel der Lösung von Synology.

Moderne NAS-Systeme (Network Attached Storage) sind heute weit mehr als nur einfache Datei-Speicher. Sie können in Unternehmen als Backup-Lösung, Virtualisierungsplattform und Cloud-Schnittstelle fungieren. Gerade für viele kleine und mittlere Unternehmen (KMU) ist ein NAS die ideale Lösung aufgrund seiner einfachen Verwaltung und Skalierbarkeit. Auch die Kostenersparnis im Vergleich zu Cloud-Diensten oder klassischen Server-Lösungen und die hohe Datensicherheit sind Argumente für ein Network Attached Storage. Und genau deswegen sind die Systeme aber auch beliebte Angriffsziele für Ransomware, Malware und unbefugte Zugriffe. Im schlimmsten Fall können Cyberkriminelle ganze NAS-Systeme übernehmen. Wie Sie Ihr NAS-System vor Ransomware schützen, erklären wir in einem separaten Beitrag.

NAS richtig absichern mit diesen essentiellen Sicherheitstipps

Security-Checkliste für Synology NAS-Systeme

NAS-Lösungen von Synology

Sowohl für Privat- wie auch für Firmenkunden gilt Synology als einer der Marktführer für NAS-Systeme. Nach eigenen Angaben ist der Hersteller aus Taiwan branchenführend, besonders sicher und skalierbar und wurde seit 2020 über sechs Millionen mal installiert. Die wohl bekannteste NAS-Lösung von Synology ist die DiskStation.

Die DiskStation-Serie umfasst eine breite Palette von NAS-Systemen. Sie bietet skalierbaren Speicher, hohe Leistung und umfassende Sicherheitsfunktionen. Je nach Modell können Unternehmen zwischen 2-Bay- bis 24-Bay-Lösungen (Einschub für Festplatten oder Solid State Drives) wählen, die RAID-Schutz, SSD-Caching und erweiterte Netzwerkfunktionen bieten. Auf DiskStation läuft das Betriebssystem DiskStation Manager (DSM). Es zeichnet sich durch eine intuitive, webbasierte Benutzeroberfläche mit umfangreichen Funktionen für Datensicherheit, Zugriffskontrolle, Netzwerkschutz und Virtualisierung aus.

Ransomware-sichere und kostenlose Backups erstellen

Backup mit Synology-NAS

So sichert ein NAS Daten

Ein NAS-System sollte über mehrere Sicherheitsfunktionen verfügen, um Datenverlust, unbefugten Zugriff und andere Arten von Cyberangriffen zu verhindern. Hier sind die wichtigsten Funktionen, die Unternehmen einsetzen sollten, um ihr NAS abzusichern:

• Multi-Faktor-Authentifizierung (MFA) und benutzerdefinierte Zugriffsrechte und Zertifikate, um Benutzerkonten auf NAS-Systemen effektiv zu schützen. Beim DiskStation Manager haben Nutzer zwei Möglichkeiten für die sichere Authentifizierung: Bei der einstufigen Authentifizierung müssen Anmeldeversuche zusätzlich über die Secure SignIn App genehmigt werden. Entweder durch biometrische Authentifizierung am Gerät, mithilfe des Hardware-Sicherheitsschlüssels oder des Einmalkennworts. Sicherer ist jedoch die zweistufige Authentifizierung. Die Synology 2FA fordert, dass Nutzer sich zuerst mit ihrem Kennwort anmelden und dann ihre Identität erneut mit einer zweiten Authentifizierungsmethode verifizieren.

• IP-Zugriffskontrollen und Blacklisting zur Begrenzung des Zugriffs auf vertrauenswürdige IP-Adressen. Synology verfügt über die Funktion Auto Block sowie die Möglichkeit, Freigabe- und Blockierungslisten zu verwalten.

Benutzerkonten schützen

Synology-NAS-Systeme mit 2FA absichern

• Firewall-Funktionen zum Schutz vor unautorisierten Verbindungen und Angriffen aus dem Internet. Synology DSM ermöglicht das Erstellen von eigenen Firewall-Regeln.

• VPN-Unterstützung für sicheren Zugriff aus der Ferne ohne Portweiterleitung, dafür gibt es beispielsweise QuickConnect von Synology. Tipp: Noch sicherer wird der Fernzugriff, wenn Sie einen VPN-Server mit NAS und beispielsweise einem OpenVPN-Client betreiben.

• Secure Sockets Layer (SSL) und TLS-Verschlüsselung, wie sie die meisten Anbieter, so auch Synology, standardmäßig anbieten

• Einen Malware-Schutz für Ihr NAS-System, das Dateien auf Bedrohungen hin scannt. Synology ist beispielsweise mit McAfee, Antivirus Essential oder Bitdefender for MailPlus kompatibel.

• Integration des NAS in das Active Directory, um die Nutzung von bestehenden Unternehmensrichtlinien zur Authentifizierung zu ermöglichen

• Intrusion Detection & Prevention System zum Schutz vor Eindringlingen und verdächtigen Netzwerkaktivitäten. Synology bietet diese Funktion hauptsächlich über seine Router-Modelle an, wie beispielsweise den RT2600ac, der mit der Threat-Prevention-Technologie ausgestattet ist.

• Automatische Sicherheitsupdates, die Schwachstellen durch regelmäßige Patches schließen

QuickConnect als VPN-Alternative

Sicher von unterwegs auf das eigene Synology-NAS zugreifen

• Eine zentrale Protokollverwaltung, zum Beispiel mit dem Synology Protokoll-Center, die Systemereignisse und Anmeldeversuche speichert und analysiert

• Audit-Logs für die Protokollierung aller administrativen Änderungen für eine bessere Nachverfolgung

• Ein Benachrichtigungssystem, das Warnungen bei verdächtigen Aktivitäten oder Systemfehlern versendet

• Festplattenverschlüsselung zum Schutz gespeicherter Daten vor physischem Diebstahl

• Regelmäßige Sicherheitsupdates, um Sicherheitslücken zu schließen

Synology Protokoll-Center

Zentrale Logfile-Analyse mit Synology NAS

Neben präventiven Maßnahmen sollte ein NAS auch über Funktionen zur Wiederherstellung nach einem Cyberangriff verfügen:

• RAID-Schutz für den Schutz vor Festplattenausfällen durch Redundanzmechanismen. Synology hat mit Hybrid RAID eine eigene Technologie entwickelt, die es ermöglicht, Festplatten jeder Größe mit sichergestellter Redundanz zu nutzen.

• Snapshot-Technologie, wie Snapshot Replication von Synology, als Möglichkeit, Dateien auf einen früheren Stand zurückzusetzen

• Automatische NAS-Backups zur Unterstützung von Offsite- und Cloud-Backups, zum Beispiel mit AWS, Google Drive oder Synology C2

• Integrierte Disaster Recovery, die Optionen zur schnellen Wiederherstellung nach einem Angriff oder Ausfall bereithält. Bei Synology stellen die Funktionen Hyper Backup, Active Backup sowie Snapshots eine schnelle Datenwiederherstellung sicher.

Mit OpenVPN-Client

VPN-Server mit dem Synology-NAS aufbauen

(ID:50326505)