Datenwiederherstellung ist kein IT-Problem mehr, sondern eine Geschäftspriorität

Da Cyberangriffe Teil der Geschäftswirklichkeit geworden sind, müssen Unternehmen nicht nur Angriffe abwehren, sondern auch planen, wie sie die Geschäftskontinuität im Falle eines Angriffs sicherstellen können. Die Zahlen zeigen, wie ernst diese Herausforderung ist; Ransomware macht heute 44 Prozent aller Sicherheitsverletzungen aus, und fast 30 Prozent der Angriffe erfolgen über Lieferketten und Dritte. In der EMEA-Region ist der Anteil an komplexeren, sogenannten Systemeinbruchsangriffen innerhalb eines Jahres von 27 auf 53 Prozent gestiegen.

Das Problem wird zusätzlich dadurch verschärft, dass mehr als 54 Prozent der bekannten Schwachstellen nicht rechtzeitig behoben werden. Im Durchschnitt dauert es etwa 32 Tage, um eine Schwachstelle zu schließen, was den Angreifern mehr als genug Zeit lässt, um auf die Systeme der Organisation zuzugreifen. Der menschliche Faktor ist an bis zu 60 Prozent der Vorfälle beteiligt, sei es durch Phishing, Fehlkonfiguration oder schlechtes Zugangsmanagement.

Paradigmenwechsel

Daher verändert sich der Fokus der Cybersicherheit, da vollständige Prävention kein realistisches Ziel mehr ist. Resilienz wird zunehmend wichtig, das heißt, die Fähigkeit einer Organisation, Daten, Systeme und Geschäftsprozesse so schnell wie möglich nach einem Vorfall wieder funktionsfähig zu machen.

{event-lokacija}31269{/event-lokacija}

Dies ist genau die Grundlage von Grafens Ansatz zum Datenschutz; Backup wird nicht mehr nur als Sicherheitskopie betrachtet, sondern als Teil der Sicherheitsarchitektur, die auch dann verfügbar bleiben muss, wenn primäre Systeme kompromittiert sind.

Dies ist wichtig, da Angreifer zunehmend Backup als Ziel von Cyberangriffen ins Visier nehmen. Wenn es ihnen gelingt, es zu deaktivieren, hat das Unternehmen weniger Möglichkeiten zur Wiederherstellung, und der Druck, das Lösegeld zu zahlen, steigt. Dennoch entscheiden sich heute etwa zwei Drittel der Organisationen, Angreifern nicht zu zahlen.

Eine solche Entscheidung ist nur sinnvoll, wenn ein zuverlässiger Wiederherstellungsplan vorhanden ist. Und hier zeigt die Praxis ein ernstes Problem: Nur etwa 28 Prozent der Organisationen stellen ihre Daten nach einem Ransomware-Angriff vollständig wieder her, während die meisten etwa 70 Prozent wiederherstellen.

Zuverlässiges Backup

Aus diesem Grund wird die Wiederherstellungsgeschwindigkeit zu einem Geschäftsthema, nicht nur zu einem technischen Thema. Moderne Backup-Plattformen, die auf Technologien wie Dell PowerProtect Data Domain basieren, können das Backup um bis zu 38 Prozent beschleunigen, die Wiederherstellung um bis zu 44 Prozent und die Ausfallzeiten um mehr als 50 Prozent reduzieren. Fortschrittliche Deduplizierungstechnologien können den benötigten Speicherplatz um das Zwei- bis Vierfache reduzieren und die während des Backup-Prozesses übertragenen Daten um bis zu 98 Prozent verringern.

Technologie allein reicht jedoch nicht aus. Ein zuverlässiges Backup muss isoliert, unveränderlich und regelmäßig getestet werden. Es muss bekannt sein, dass die Daten existieren und wiederhergestellt werden können, wenn sie am dringendsten benötigt werden. Daher baut Grafen seinen Backup-Ansatz durch sichere, isolierte und automatisierte Umgebungen auf, die es Organisationen ermöglichen, im Falle eines Vorfalls über eigene Wiederherstellungsfähigkeiten zu verfügen.

So hört Backup auf, nur ein Thema der IT-Abteilung zu sein, und wird Teil des Risikomanagements und der Geschäftskontinuität.

Mehr über den Ansatz zur Cyber-Resilienz und zu Datenschutzlösungen ist bei Comping und unter dem Link verfügbar.