Was geschieht, wenn eine unvermeidbare Ransomware auf ein unveränderliches Backup trifft?

Ransomware-Angriffe nehmen immer mehr zu und stellen eine erhebliche Bedrohung für Unternehmen aller Branchen dar.

Nur eine von vielen beunruhigenden Statistiken, die derzeit kursieren, besagt, dass jedes Jahr ein neues Unternehmen Opfer eines solchen Angriffs wird bis 2021 alle 11 Sekunden Opfer von Ransomware werden, was Kosten in Höhe von 20 Milliarden US-Dollar verursachen wird.

Stellen Sie sich Folgendes vor: Sie sind eine Einrichtung des Gesundheitswesens, die keinen Zugriff auf Patientenakten und Terminpläne hat. Oder eine Bank, die keinen Zugriff auf die Finanzdaten ihrer Kunden hat. Und stellen Sie sich vor, dazu käme noch eine globale Pandemie. Dazu brauchen Sie nicht viel Fantasie, denn Ransomware-Angriffe in einigen Branchen um mehr als 235 % zugenommen haben, wobei die Angreifer die aktuelle COVID-19-Coronavirus-Pandemie ausnutzen. Als ob die Lage nicht schon schlimm genug wäre. Mehr als ein Viertel der Angriffe in diesem Jahr richtete sich entweder gegen die Finanz- oder die Gesundheitsbranche.

Es ist nicht schwer, grundlegende Sicherheitsvorkehrungen und Richtlinien zu implementieren, wie beispielsweise Antiviren- und Antispam-Lösungen, das Deaktivieren von Makros, die regelmäßige Aktualisierung aller Systeme sowie die Einschränkung und Überwachung des Internetzugangs. Die Cyberkriminellen von heute sind jedoch äußerst raffiniert und äußerst hartnäckig geworden. Immer häufiger finden sie Wege, in IT-Systeme einzudringen, und es reicht schon ein einziger Fehler oder eine unachtsame Person, die den Köder schluckt. Das bedeutet: Es ist keine Frage, ob Ihr Unternehmen angegriffen wird, sondern lediglich eine Frage der Zeit.

Vor diesem Hintergrund bedeutet ein unvermeidbarer Ransomware-Angriff noch lange nicht, dass das Spiel vorbei ist.

Nehmen wir einen unserer beliebtesten Superhelden aller Zeiten: Batman, einen Sterblichen, dessen einzige Superkraft darin besteht, auf alle Eventualitäten vorbereitet zu sein. Er vertraut niemandem in seinem Team und verfügt über alle möglichen Notfallpläne – selbst für seine mit Superkräften ausgestatteten DC-Superhelden-Kollegen, sollten diese sich jemals gegen die Menschheit wenden. Genauso wie ein wirksamer Plan für den Katastrophenfall ist auch eine wirksame Backup-Strategie und ein Plan für den Fall einer Ransomware-Attacke mehr als möglich. Und wenn sie richtig konzipiert ist, kann eine wirksame Backup-Strategie mehr als ausreichend dazu beitragen, sich von jeder Form eines (Locker- oder Krypto-)Ransomware-Angriffs zu erholen.

Es beginnt damit, Ihre Backups mithilfe von drei einfachen Techniken zu sichern:

• Backups isolieren
• Zugriff unterbinden
• Unveränderlichen Speicher erstellen

Backups isolieren:

Dies bedeutet, dass Sie eine Datensicherungslösung wählen sollten, die auf einfache Weise logische Netzwerke für dedizierte Backup-Ziele bereitstellen kann, die vollständig von der Produktionsumgebung abgeschottet sind. Dadurch würde sichergestellt, dass Backups niemals von Malware entdeckt werden können, falls die Produktionsumgebung kompromittiert wird.

Zugriff unterbinden:

Die Regel lautet hier ganz einfach: Vertrauen Sie niemandem. Das bedeutet, dass der Zugriff auf Backups, das Netzwerk und den Backup-Speicher zumindest eingeschränkt und im besten Fall für Endbenutzer gänzlich verweigert werden sollte. Dies kann nur durch eine Lösung erreicht werden, die über ein robustes RBAC-System, sichere Multi-Tenant-Fähigkeiten sowie auf Softwareebene implementierte Sicherungssperren gegen manuelles Löschen und Ablauf verfügt.

Schaffung unveränderbarer Speicher:

Was wäre, wenn ein Benutzer oder eine Malware – selbst mit Administratorrechten – keine der Sicherungen löschen oder ändern könnte? Dies lässt sich nur durch die Durchführung effizienter inkrementeller Backups auf WORM-fähigen S3-Speicher erreichen – im Gegensatz zu typischen wöchentlichen oder monatlichen Vollarchiven. Dies gewährleistet eine sofortige Wiederherstellung aus dem letzten unbeschädigten Backup bei minimalem Datenverlust.

Weiterführende Literatur:

• Die Ransomware-Gruppe „Hive“ unterstreicht die Notwendigkeit der HYCU HYve-Community
• Wie wichtig ist die Einbindung der Unternehmensleitung für Ihre Strategie zur Vorbereitung auf Ransomware-Angriffe?
• Sind Sie wirklich bereit, sich von einem Ransomware-Angriff zu erholen?