Cybercrime hat in den letzten Jahren stark zugenommen. Gemäss dem Veeam Datensicherheitstrend-Report 2023 wurden im vergangenen Jahr 85 Prozent aller Unternehmen Opfer eines Ransomware-Angriffs. Die Betroffenen gaben an, dass 39 Prozent ihrer Daten verschlüsselt oder zerstört und nur 55 Prozent wiederhergestellt werden konnten. Organisationen sehen sich also gut beraten, ihre Abwehrmassnahmen zu verstärken. Neben einer reaktiven sollte dabei auch eine starke präventive Strategie vorhanden sein.
Ransomware ist eine der schädlichsten Formen von Malware. Oft verschlüsseln die Hacker die Daten der angegriffenen Unternehmen und verlangen Lösegeld. Die Folgen eines solchen Angriffs können fatal sein: finanzielle Verluste, Betriebsunterbruch, Zerstörung wichtiger Produktivdaten, Rufschaden. Mit einem ganzheitlichen Sicherheitskonzept können Risiken deutlich minimiert werden. Reto Anderes, Regional Director Switzerland bei Veeam Software sagt: «Das Bewusstsein für Backup und Recovery als Schutz gegen Ransomware muss in der Schweiz gestärkt werden. Eine robuste Datenschutzstrategie ist unerlässlich, um Datenverlust und Schäden nach einem Angriff zu vermeiden.»
So minimiert man die Risiken
- Datenklassifizierung: Zunächst sollten die wertvollsten Informationen anhand einer umfassenden Datenklassifizierung identifiziert werden. So lassen sich gezielt Sicherheitsmassnahmen für hochsensible Daten implementieren und Ressourcen effektiv auf kritische Bereiche ausrichten.
- Immutable Backup: Eine effektive Datensicherungsstrategie erfordert die Sicherung wichtiger Daten auf einer geschützten Backup-Plattform. Hierfür sollten diese in «Immutable Storage»-Umgebungen aufbewahrt werden, die keine Veränderungen, Verschlüsselungen, Löschungen oder sonstige Manipulationen zulassen. Als bewährte Vorgehensweise, um Daten im Notfall wiederherstellen zu können, empfehlen Experten das 3-2-1-1-0-Prinzip (drei Kopien, zwei Speichermedien, eine Offsite-Kopie, eine unveränderliche Offline-Kopie und fehlerfreie Backups).
- Verschlüsselung & Kontrolle: Das Verschlüsseln von Backups erschwert Ransomware-Angreifern den Zugang zu Daten und Datenlecks. Daher ist es wichtig, eine restriktive Zugriffskontrolle sicherzustellen, Mitarbeitende zu sensibilisieren und Verschlüsselungsschlüssel sicher aufzubewahren.
- Monitoring & Notfallplan: Durch die Überwachung der Systeme auf Kompromittierungsanzeichen kann rasch reagiert und betroffene Daten isoliert werden. Sicherheitslösungen sollten stets aktuell gehalten und ein einsatzbereiter Notfallplan bereitstehen, der regelmässig getestet wird.
Zuverlässiger Partner gegen Ransomware
Im Ernstfall kommt es darauf an, schnell die richtigen Schritte einzuleiten. Bei einem Systemausfall oder Datenverlust muss eine komplette Datenwiederherstellung garantiert sein. Sicherheitskopien müssen zuverlässig ins System zurückgespielt werden können. Ein starker Partner kann dabei helfen. Veeam ist einer der führenden Anbieter von Backup-, Wiederherstellungs- und Datensicherheitslösungen, die speziell entwickelt wurden, um Unternehmen vor Ransomware und deren Auswirkungen zu schützen.
Gut geschützt ist halb gewonnen
Unter 
Verwendung des folgenden QR-Codes können Interessierte von einem kostenlosen 45-minütigen Healthcheck bei einem Veeam Accredited Service Partner (VASP) profitieren. Dieser umfasst eine IT-Infrastrukturanalyse und die Besprechung optimaler Anforderungen an eine Datensicherung und -wiederherstellung. ■
