Warum Backups nicht ausreichen, um Resilienz zu gewährleisten.

Der aktive Schutz wertvoller Vermögenswerte hat für jedes Unternehmen eine offensichtliche Priorität. Eine Bank ohne Wachpersonal oder ein Juweliergeschäft ohne Alarmanlage ist kaum vorstellbar. Obwohl es kaum zu glauben ist, schützen viele Unternehmen ihr wertvollstes Gut – ihre Daten – nicht angemessen.

In einer zunehmend digitalen Welt sind Daten zu einer der wertvollsten Ressourcen der Welt geworden. In einigen Fällen werden die Daten eines Unternehmens als wertvoller eingeschätzt als das Unternehmen selbst. Leider wissen böswillige Akteure dies nur zu gut und greifen Unternehmen in einem beispiellosen Ausmaß an.

Tatsächlich haben Untersuchungen des Sicherheitsunternehmens Proofpoint ergeben, dass über 75 Prozent der britischen Unternehmen allein im Jahr 2021 von Ransomware betroffen waren.

Noch besorgniserregender ist, dass dieselbe Proofpoint-Studie zeigte, dass 82 Prozent der Unternehmen das Lösegeld bezahlten, um ihre Daten wiederherzustellen. Dies hat zu einem Teufelskreis aus Angriff, Zahlung und Angriff geführt.

Aber sich darauf zu verlassen, dass Daten nach Zahlung des Lösegelds in „gutem Glauben“ zurückgegeben werden, ist keine narrensichere Strategie. Stattdessen zahlen die Opfer oft mehrfach, während andere aufgefordert werden, mehr als ursprünglich gefordert zu zahlen.

Cyberkriminelle, die auf schnelles Geld aus sind, sind nicht die einzige Bedrohung für Unternehmen. Für einige stellt eine Zunahme nationalstaatlicher Cyberangriffe eine erhebliche Bedrohung dar. Nehmen wir zum Beispiel die berüchtigte Ransomware-Bande Conti, die kürzlich gewarnt hat, dass sie gegen alle Länder vorgehen würde, die „die Infrastruktur Russlands bedrohen“.

Als ob dies nicht beängstigend genug wäre, werden Überschwemmungen, Erdbeben und andere Naturkatastrophen als Folge eines sich ändernden Klimas immer häufiger. Naturkatastrophen führen in Unternehmen zu umfangreichen Datenverlusten und Systemausfällen, die Unternehmen Millionen von Dollar an verlorener Zeit und Produktivität kosten. Angesichts zunehmender geopolitischer Herausforderungen, Naturkatastrophen und scheinbar täglicher Nachrichten über einen neuen Cyberangriff kann die Navigation durch die heutige IT-Landschaft eine entmutigende Aussicht sein.

Wie können Unternehmen effektiv reagieren? Ein erster Schritt besteht darin, zu erkennen, dass es nicht ausreicht, einfach Daten zu sichern und Verluste im Nachhinein zu bewerten, wenn der Aufbau eines widerstandsfähigen Unternehmens Ihr Endziel ist.

Einschränkungen

Backup ist zwar ein entscheidendes Tool, bietet Unternehmen jedoch niemals völlige Sicherheit. Während die Möglichkeit, auf ein sauberes Backup zurückzugreifen, offensichtlich ein wesentlicher Bestandteil jeder Datenschutzstrategie ist, kann es ohne eine moderne Lösung zu einer immensen Herausforderung werden, eine wirklich „saubere“ Kopie zu finden. Dies ist insbesondere dann der Fall, wenn bösartige Ransomware-Stämme monate- oder jahrelang in Systemen schlummern, bevor sie zuschlagen.

Unternehmen stellen außerdem fest, dass mit einer veralteten Backup-Architektur selbst nach der Entfernung bösartiger Belastungen geschäftskritische Daten vollständig unzugänglich sein können, während IT-Abteilungen Daten manuell nach nicht manipulierten Dateien durchsuchen.

Ein weiteres Problem, das die Ausfallsicherheit eines Unternehmens beeinträchtigen kann, ist die Abhängigkeit von Backup-Lösungen, die nicht aus der Cloud stammen. Lokale Backup-Lösungen können die Verwaltung, den Schutz und die Verwaltung von Daten in mehreren verschiedenen Umgebungen unglaublich komplex und kostspielig machen.

Neu bewerten und neu bewerten

Unternehmen, die den Schutz ihrer Daten ernst nehmen, bewerten ihre aktuellen Backup-Strategien und prüfen, ob sie ihnen vollständige Widerstandsfähigkeit gegen Datenverlust bieten – sei es durch einen Cyberangriff, eine Naturkatastrophe oder ein versehentliches Löschen.

Welche Schritte muss Ihr Unternehmen also unternehmen, um Datenausfallsicherheit zu gewährleisten?

Machen Sie zunächst eine Bestandsaufnahme dessen, was Sie derzeit haben. Wo werden Ihre kritischen Daten gespeichert und wie viel würde es kosten, wenn Sie sie verlieren würden? Sehen Sie sich dann an, wie Sie diese Daten derzeit schützen und wiederherstellen. Testen ist hier der Name des Spiels – führen Sie Erholungsübungen durch, um sicherzustellen, dass Sie Ihre Erholungszeit und Ihre Punkteziele erreichen.

Vergessen Sie nicht, auch Ihre Backup-Infrastruktur zu bewerten. Sind Ihre Backups auf Servern geschrieben, die für Cyberangriffe anfällig sind? Sind sie vor Exploits geschützt und mit Air-Gap versehen, um die Verbreitung von Ransomware zu verhindern? Wenn es in Ihrem System eine Schwachstelle gibt, vertrauen Sie darauf, dass Hacker alles tun werden, um sie auszunutzen.

Die Resilienz-Initiative ergreifen

Was passiert also, wenn das Schlimmste passiert und Ihr Unternehmen angegriffen wird? Mit einer modernen Lösung können Unternehmen Erkenntnisse nutzen, um betroffene Snapshots zu identifizieren, was den Wiederherstellungsprozess erheblich beschleunigt. Die Automatisierung wird auch dazu beitragen, die Wiederherstellung noch weiter zu beschleunigen und gleichzeitig das Risiko menschlicher Fehler zu verringern.

Moderne Datenresilienzsysteme bauen auch auf a auf Zero Trust Sicherheitsmodell, das dazu beiträgt, dass böswillige Akteure keinen Zugriff auf die Backup-Umgebung erhalten, deren Integrität durchgehend schützt und bei Bedarf saubere Kopien von Daten gewährleistet.

Dies ermöglicht einen dauerhaften, zuverlässigen und zuverlässigen Datenschutz, bei dem Daten sowohl leicht wiederherstellbar als auch vollständig unveränderlich sind. Es ermöglicht einem Unternehmen auch, sich von einem Angriff zu erholen, ohne das Lösegeld zahlen zu müssen.

Es ist höchste Zeit

Es gab noch nie einen besseren Zeitpunkt, um Ihre Dateninfrastruktur neu zu bewerten; Die Zunahme von Cybersicherheitsangriffen, Naturkatastrophen und geopolitischen Spannungen bedeutet, dass das Erreichen von Datenresilienz für jedes Unternehmen Priorität haben muss.

Angesichts der ständig wachsenden Menge und des Wertes von Geschäftsdaten müssen Unternehmen ein „Resilienz-Bedauern“ vermeiden, indem sie erkennen, dass das Sichern von Daten einfach nicht ausreicht, um vollständigen Schutz und Seelenfrieden zu gewährleisten.

Unternehmen müssen wachsam und proaktiv sein und eine moderne Lösung einführen, die alle heutigen Anforderungen erfüllt und ihnen dabei hilft, sich auf die Schutz-, Sicherheits- und Governance-Herausforderungen von morgen vorzubereiten. Ergreifen Sie jetzt die Initiative, bevor es zu spät ist.