Zu einem wirksamen Datenschutz gehören heute die goldene 3-2-1-Regel, die Funktion unveränderlicher Backups, die Integration der Cybersicherheit und regelmäßige Wiederherstellungstests
Prag, 10. Januar 2025 – Das Unternehmen ZEBRA SYSTEMS, ein Value-Added-Distributor (VAD) im Segment der Cyber Protection, erklärte im Zusammenhang mit dem aktuellen Ransomware-Angriff auf das slowakische Immobilienkataster, dass Organisationen heute beim Schutz sensibler Daten einen größeren Schwerpunkt auf die Integration von Cybersicherheits-Tools und -Verfahren legen sollten. Die Zeit, in der es genügte, irgendwo Backups gespeichert zu haben, ist vorbei.
Die Grundlage bildet die goldene 3-2-1-Backup-Regel, also 3 Datenkopien an 2 Standorten, davon einer außerhalb des Standorts der Organisation. Gleichzeitig wird empfohlen, die Funktion „Immutable Backup“, d. h. die Unveränderlichkeit gespeicherter Backups, zu aktivieren, die jegliche Manipulation daran ausschließt, einschließlich beispielsweise der Verschlüsselung von Backups durch Ransomware. Idealerweise sollte die Backup-Lösung in proaktive Sicherheit – End Point Protection – also EDR/XDR, integriert sein. Auch die regelmäßige Überprüfung und das Testen der Backups dürfen nicht vergessen werden. Eine geeignete Ergänzung sind auch Penetrationstests, auf deren Grundlage sich die Cybersicherheit effizienter steuern lässt.
Von Backup-Software sollte eindeutig Folgendes verlangt werden:
- Proaktiver Schutz vor Kryptoviren
- Absicherung des Zugriffs auf Backups und Schutz der eigenen Prozesse und Backups
- Verschlüsselung der Backups und korrekte Aufbewahrung des Entschlüsselungsschlüssels
- Möglichkeit für Offsite-Backups, d. h. außerhalb des Unternehmensstandorts, z. B. in einer gesicherten Cloud
- Möglichkeit der „Sperrung“ von Backups in einem unveränderlichen Backup
- Möglichkeit der regelmäßigen Überprüfung und des Testens von Backups
- Überwachung der Backups im Rahmen der Sicherheit der gesamten Infrastruktur mithilfe einer geeigneten Kombination mit EDR/XDR
„Allein die Datensicherung reicht nicht mehr aus, denn Cyberangreifer greifen heute zunächst die Backups an, um die bestmögliche Verhandlungsposition zu haben“, sagte Štěpán Bínek, Vertriebsmanager für Cloud-Backup-Lösungen von Acronis bei ZEBRA SYSTEMS. „Daher müssen solche Tools eingesetzt werden, die Funktionen und Verfahren der Cybersicherheit integrieren und ein Höchstmaß an Datenschutz gewährleisten. Es handelt sich um einen relativ komplexen Bereich, daher empfehlen wir, sich an spezialisierte IT-Sicherheitsdienstleister wie MSPs oder MSSPs zu wenden.“
Artikelautor: ZEBR.ai-Redaktion
