Gary Watson, Vizepräsident Technisches Engagement
Ich war verblüfft, als ich kürzlich las, dass britische Unternehmen Bitcoins horten, um sich auf einen Ransomware-Angriff vorzubereiten. Das bedeutet zweierlei: Erstens, dass sie einen Angriff erwarten und zweitens, dass sie keine andere Wahl sehen, als zu zahlen. Da die Angriffe immer raffinierter werden, haben die Sicherheitsvorkehrungen, die den Virus abwehren sollen, immer mehr Probleme. Jeder Einbruch, der einen Benutzer austrickst, der sich bereits innerhalb des Zauns befindet, wird ihn überwinden, egal wie stark die Sicherheitsvorkehrungen sind.
Stellen wir uns also vor, es ist passiert: Die Ransomware hat Ihre Firewall überwunden und ist eingedrungen. Sie haben eine Zahlungsaufforderung und die Uhr tickt. Sie können es sich nicht leisten, wertvolle Daten zu verlieren oder Ihren Kunden gegenüber zuzugeben, dass oft vertrauliche oder hochsensible Daten in Gefahr sind. Sie müssen zahlen, richtig? Falsch. Wenn Ihr Archivspeicher die Möglichkeit bietet, einen bestimmten Zeitpunkt wiederherzustellen, können Sie die Dateien auf die Version zurücksetzen, die sie vor dem Angriff hatten. Außerdem haben Sie bei einem weit verbreiteten Angriff die Möglichkeit, nur die Verknüpfungen wiederherzustellen, was ein extrem schneller Vorgang ist.
Das Unity™ Active Archive von Nexsan wurde unter Berücksichtigung von Sicherheitsaspekten entwickelt und verfügt über keine „Löschen“-Funktion. Das bedeutet, dass Kunden – selbst Benutzer mit Administratorrechten – oder Malware, die sich Administratorrechte verschafft hat (was die meisten versuchen), eine Datei nicht direkt löschen, ändern, beschädigen, überschreiben oder verschlüsseln können. Dateien werden ausschließlich gemäß der Richtlinie gelöscht, die der Datei bei ihrer Erfassung zugewiesen wurde. Alle derartigen Versuche werden lediglich als neue Version der Datei behandelt.
Was bedeutet das für Sie? Es bedeutet, dass selbst wenn die Malware Ihrem System vorgaukelt, sie sei der Administrator, jede Änderung an einer Datei eine neue Datei erstellt. So wird sichergestellt, dass die alte, nicht beschädigte Datei sicher bleibt und für den Zugriff bereitsteht, sobald die Ransomware von Ihrer Infrastruktur desinfiziert wurde. Sobald Ihr System wieder sauber ist, können Sie die Verknüpfungen zu der Datei wiederherstellen, die vor dem Angriff bestanden. Das bedeutet, dass keine Ihrer archivierten Daten verloren sind und die Lösegeldforderung ignoriert werden kann.
Die Wiederherstellung der Verknüpfungen dauert nur Sekunden, verglichen mit der Wiederherstellung von Daten aus einem Backup. Und oft wird festgestellt, dass die Malware nicht vollständig entfernt wurde, so dass der Prozess der Desinfektion und Wiederherstellung wiederholt werden muss. Mit einem Prozess, der auf der Wiederherstellung von Verknüpfungen basiert, ist ein „Spülen und Wiederholen“-Zyklus deutlich schneller und wirkt sich nicht so sehr auf die RTO aus, was bedeutet, dass das Unternehmen schneller wieder betriebsbereit ist.
Die derzeitige Tendenz von Unternehmen, den Lösegeldforderungen von Malware-Tätern nachzukommen, wird nur zu weiteren Hackerangriffen und noch höheren Lösegeldforderungen führen. Das ist nicht hinnehmbar und sicherlich nicht nachhaltig. Natürlich sind Daten für ein Unternehmen von entscheidender Bedeutung, sensible Daten umso mehr, doch Unternehmen sollten sich bewusst sein, dass es eine Alternative gibt. Mit Unity™ Active Archive können Sie kritische Daten wiederherstellen, ohne das Lösegeld zu zahlen. Um mehr darüber zu erfahren, lesen Sie hier weiter.