Gary Watson, Vizepräsident Technisches Engagement
Ich war verblüfft, als ich kürzlich las, dass britische Unternehmen Bitcoins horten, um sich auf einen Ransomware-Angriff vorzubereiten. Das bedeutet zweierlei: Erstens, dass sie einen Angriff erwarten und zweitens, dass sie keine andere Wahl sehen, als zu zahlen. Da die Angriffe immer raffinierter werden, haben die Sicherheitsvorkehrungen, die den Virus abwehren sollen, immer mehr Probleme. Jeder Einbruch, der einen Benutzer austrickst, der sich bereits innerhalb des Zauns befindet, wird ihn überwinden, egal wie stark die Sicherheitsvorkehrungen sind.
Stellen wir uns also vor, es ist passiert: Die Ransomware hat Ihre Firewall überwunden und ist eingedrungen. Sie haben eine Zahlungsaufforderung und die Uhr tickt. Sie können es sich nicht leisten, wertvolle Daten zu verlieren oder Ihren Kunden gegenüber zuzugeben, dass oft vertrauliche oder hochsensible Daten in Gefahr sind. Sie müssen zahlen, richtig? Falsch. Wenn Ihr Archivspeicher die Möglichkeit bietet, einen bestimmten Zeitpunkt wiederherzustellen, können Sie die Dateien auf die Version zurücksetzen, die sie vor dem Angriff hatten. Außerdem haben Sie bei einem weit verbreiteten Angriff die Möglichkeit, nur die Verknüpfungen wiederherzustellen, was ein extrem schneller Vorgang ist.
Das Unity Active Archive von Nexsan wurde mit Blick auf die Sicherheit entwickelt und verfügt über keine „Löschfunktion“. Das bedeutet, dass Clients, selbst Benutzer auf Administrator-Ebene oder Malware, die auf Admin-Ebene eskaliert ist (was die meisten versuchen), eine Datei nicht direkt löschen, verändern, beschädigen, überschreiben oder verschlüsseln können. Dateien werden nur gemäß der Richtlinie gelöscht, die mit der Datei verbunden ist, als sie importiert wurde. Alle derartigen Versuche werden lediglich als eine neue Version der Datei behandelt.
Was bedeutet das für Sie? Es bedeutet, dass selbst wenn die Malware Ihrem System vorgaukelt, sie sei der Administrator, jede Änderung an einer Datei eine neue Datei erstellt. So wird sichergestellt, dass die alte, nicht beschädigte Datei sicher bleibt und für den Zugriff bereitsteht, sobald die Ransomware von Ihrer Infrastruktur desinfiziert wurde. Sobald Ihr System wieder sauber ist, können Sie die Verknüpfungen zu der Datei wiederherstellen, die vor dem Angriff bestanden. Das bedeutet, dass keine Ihrer archivierten Daten verloren sind und die Lösegeldforderung ignoriert werden kann.
Die Wiederherstellung der Verknüpfungen dauert nur Sekunden, verglichen mit der Wiederherstellung von Daten aus einem Backup. Und oft wird festgestellt, dass die Malware nicht vollständig entfernt wurde, so dass der Prozess der Desinfektion und Wiederherstellung wiederholt werden muss. Mit einem Prozess, der auf der Wiederherstellung von Verknüpfungen basiert, ist ein „Spülen und Wiederholen“-Zyklus deutlich schneller und wirkt sich nicht so sehr auf die RTO aus, was bedeutet, dass das Unternehmen schneller wieder betriebsbereit ist.
Die derzeitige Tendenz von Unternehmen, die Lösegeldforderungen von Malware-Tätern zu bezahlen, wird nur zu mehr Hacks und mehr Lösegeld führen. Das ist nicht akzeptabel und schon gar nicht nachhaltig. Natürlich sind Daten für ein Unternehmen von entscheidender Bedeutung, und sensible Daten erst recht, aber Unternehmen sollten sich bewusst sein, dass es eine Alternative gibt. Mit Unity Active Archive können Sie kritische Daten wiederherstellen, ohne Lösegeld zu zahlen. Wenn Sie mehr darüber erfahren möchten, lesen Sie hier.
Detaillierter Inhalt nur in englischer Sprache verfügbar.