Acronis erklärte, dass mit der zunehmenden Anzahl und Raffinesse von Cyberangriffen auch die Bedeutung des Schutzes von Unternehmens-Backups und der Backup-Lösungen selbst wächst. Führende Backup-Lösungen integrieren daher heute standardmäßig Tools zur Gewährleistung der Unveränderlichkeit von Backups, da diese für Cyberangreifer oft das letzte Hindernis für einen erfolgreichen Angriff oder eine Erpressung darstellen.
„Unabhängig vom Ziel des Angreifers stehen ihm Backups in der Regel im Weg“, sagt Aleš Hok, Vertriebsleiter von ZEBRA SYSTEMS, dem Vertreter von Acronis in Tschechien und der Slowakei. „Daher ist es logisch, dass der letzte Schritt zur Vollendung der Zerstörung durch Verschlüsselung oder Löschung von Daten der Versuch des Angreifers ist, diese zu beseitigen. Wenn ein Angreifer über einen längeren Zeitraum Zugriff auf das Netzwerk hat und Zugangsdaten zum Backup-Speicher oder sogar zur Backup-Lösung selbst erhält, wird ihm dies gelingen.“
Acronis empfiehlt Nutzern daher, die Möglichkeit der Unveränderlichkeit von Backups (sogenannte immutable backups) zu nutzen. Das bedeutet, in der Backup-Lösung festzulegen, dass die in einem bestimmten Speicher abgelegten Backups während eines definierten Zeitraums in keiner Weise geändert werden können. Dies gilt auch dann, wenn der Angreifer vollständigen Zugriff auf die Backup-Lösung selbst hat. Das Prinzip dieser Zeitsperre lässt sich nämlich auch nicht durch eine Änderung der Aufbewahrungsrichtlinie des Backup-Plans umgehen.
Ein weiterer empfohlener Schritt ist die Aktivierung des self-defense-Systems. Dieses verhindert, dass ein auf dem Gerät mit dem Backup-Agent gestarteter Prozess Backups überschreibt, löscht, beschädigt oder verschlüsselt. Das geschützte Gerät wird damit zugleich zum Schutz der Backups vor sich selbst und den darauf ausgeführten Prozessen, einschließlich Malware und Ransomware.
Diese Schutzelemente sind Standardbestandteile der drei Ebenen des Cyberschutzes, die in den Lösungen und Diensten Acronis Cyber Protect und Acronis Cyber Protect Cloud enthalten sind:
- Proaktiver Schutz – Funktionen wie Schwachstellenscans, Patch-Management, Entfernung von Malware aus Backups und Unveränderlichkeit von Backups
- Aktiver Schutz – Tools für kontinuierlichen Datenschutz (CDP), aktiver Schutz, self-defense-Schutz
- Reaktiver Schutz – Wiederherstellung, sofortige Wiederherstellung, Disaster Recovery, forensisches Backup für Untersuchungen
Weitere Informationen einschließlich einer Live-Demonstration werden im Webinar Immutable Backups plus aktiver Schutz vor Ransomware mit Acronis verfügbar sein, das am Donnerstag, den 10. Februar stattfindet.
Artikelautor: ZEBR.ai-Redaktion
