Wenn es um den schutz vor Ransomware geht, ist Backup immer die erste antwort. Aber sind sie sicher, dass ihr Backup wirklich eine uneinnehmbare verteidigung ist, oder ist es zu einem weiteren leichten ziel für angreifer geworden? Die erfahrung zeigt, dass viele traditionelle Backup-systeme, so gut gemeint sie auch sein mögen, schwachstellen aufweisen, die Ransomware ausnutzt.
Warum traditionelles backup ein ziel ist
Ransomware beschränkt sich nicht nur auf die verschlüsselung ihrer produktionsdaten. Bedrohungsakteure wissen, dass der schnellste weg, ein lösegeld zu erpressen, darin besteht, auch ihre sicherheitskopien anzugreifen. Wenn das Backup nicht isoliert und speziell geschützt ist, wird es teil des problems, nicht der lösung.
Die zentralisierung: Eine bekannte schwachstelle
Traditionelle Backup-systeme sind oft zentralisiert. Das bedeutet, dass ein einziger zugangspunkt oder ein einziger kompromittierter zugangsdatensatz dem angreifer die kontrolle über das gesamte Backup-archiv geben kann. Sobald der zugriff erlangt wurde, kann die Ransomware:
Backup-dateien verschlüsseln.
Vorhandene Backups löschen.
Backup-metadaten beschädigen, um wiederherstellungen unbrauchbar zu machen.
Laut dem ENISA Threat Landscape werden angriffe auf Backup-systeme immer häufiger. Der IBM Cost of a Data Breach Report zeigt, dass die erkennungs- und eindämmungszeit eines bruchs zunimmt, was angreifern mehr zeit gibt, auch die recovery-systeme zu kompromittieren.
Die 3-2-1-regel: Ein guter anfang, aber nicht mehr ausreichend
Die berühmte 3-2-1-Backup-regel besagt, dass man haben sollte:
Drei kopien der daten.
Auf zwei verschiedenen medien.
Mit einer offsite-kopie.
Diese regel war jahrelang ein pfeiler, aber die bedrohungslandschaft hat sich geändert. Auch wenn sie heute die 3-2-1-regel einhalten, bleiben sie anfällig, wenn ihre offsite-kopien über dieselben zugangsdaten oder dasselbe netzwerk wie ihre primären daten zugänglich sind. Angreifer sind zu experten darin geworden, verteidigungen zu durchdringen, um jede verfügbare kopie zu erreichen.
Die entwicklung der verteidigung: Die 3-2-1-1-0-regel
Um der entwicklung von Ransomware entgegenzuwirken, ist ein robusterer ansatz erforderlich. Die regel hat sich zu 3-2-1-1-0 entwickelt:
3 kopien der daten: Wie zuvor.
2 verschiedene medien: Wie zuvor.
1 offsite-kopie: Wie zuvor.
1 unveränderliche (oder 'air-gapped') kopie: Dies ist die entscheidende neuheit. Es bedeutet eine datenkopie, die nach ihrer erstellung für einen definierten zeitraum nicht geändert, gelöscht oder verschlüsselt werden kann. Sie muss logisch oder physisch vom rest des netzwerks isoliert sein.
0 fehler nach der wiederherstellung: Dies weist auf die notwendigkeit hin, Backups regelmäßig zu testen, um sicherzustellen, dass sie wiederherstellbar und intakt sind, und um sicherzustellen, dass es bei der wiederherstellung keine fehler gibt.
Diese einzelne unveränderliche kopie ist ihre letzte verteidigungslinie. Wenn alles andere kompromittiert wird, müssen sie die gewissheit haben, dass mindestens eine version ihrer daten unantastbar und wiederherstellbar ist.
Dezentrales backup: Eine intrinsische verteidigung
Ein dezentrales Backup-system reagiert direkt auf die notwendigkeit der unveränderlichkeit und isolation. Stellen sie sich ihre daten nicht als einen einzigen block an einem einzigen ort vor, sondern als fragmentierte und verschlüsselte teile, die über ein weites netzwerk verteilt sind. Dies macht einen gezielten angriff extrem schwierig.
Certiblok® zum beispiel implementiert ein modell für Anti-Ransomware-Backup für unternehmen, das über das traditionelle konzept hinausgeht. Ihre dateien werden in 80 teile fragmentiert, mit AES-256-technologie verschlüsselt und zufällig auf 26.000 knoten eines dezentralen netzwerks verteilt. Um eine datei wiederherzustellen, reichen 29 davon aus. Das bedeutet:
Kein einziger fehlerpunkt: Ein angreifer kann nicht einen einzelnen server kompromittieren, um alle ihre Backups zu zerstören. Selbst wenn dutzende oder hunderte von knoten kompromittiert würden, wären ihre daten immer noch wiederherstellbar.
Intrinsische unveränderlichkeit: Jedes fragment ist verschlüsselt und verteilt. Einmal archiviert, ist es praktisch unmöglich, es rückwirkend zu ändern. Es ist nicht nur eine "nur-lesbare" kopie, sondern eine struktur, die eine unbefugte änderung oder löschung zu einem unerschwinglichen unterfangen macht.
Widerstandsfähigkeit gegen gezielte angriffe: Es gibt kein einziges "ziel" für Ransomware. Der angreifer müsste gleichzeitig eine ausreichende anzahl global verteilter knoten identifizieren, zugreifen und kompromittieren, um die daten unwiederherstellbar zu machen, eine operation von exponentieller komplexität.
Garantierte integrität: Die dezentrale natur und die verschlüsselung stellen sicher, dass die daten nicht manipuliert werden können, ohne dass dies erkannt wird.
Dieser ansatz verwandelt das Backup von einem potenziellen ziel in eine echte, verteilte festung. Es geht nicht nur darum, eine kopie zu haben, sondern eine kopie, die durch die logik ihrer architektur intrinsisch geschützt ist.
Certiblok® vault backup: Ihre verteidigung gegen ransomware
Certiblok® Vault Backup wurde entwickelt, um ihnen diese sicherheit zu bieten. Es ist nicht nur ein einfacher speicherplatz zum hochladen von dateien, sondern ein system, das die integrität und verfügbarkeit ihrer daten auch angesichts der raffiniertesten angriffe gewährleistet. Die dezentrale architektur und die fortschrittliche verschlüsselung eliminieren die schwachstellen zentralisierter systeme.
Mit Certiblok® haben sie die gewissheit, dass selbst im schlimmsten fall eines Ransomware-angriffs, der ihre hauptinfrastruktur lahmlegt, ihre kritischen daten sicher, intakt und wiederherstellbar bleiben. Dies ermöglicht es ihnen, den betrieb schnell wieder aufzunehmen und schäden und ausfallzeiten zu minimieren.
Die wahre verteidigung besteht nicht nur darin, ein Backup zu haben, sondern ein Backup zu haben, das nicht in ein weiteres ziel verwandelt werden kann. Es ist zeit, ihre datenschutzstrategie neu zu überdenken.
Um zu erfahren, wie Certiblok® Vault Backup ihr unternehmen vor Ransomware schützen kann, kontaktieren sie uns für eine individuelle beratung.