8 Wege, Backups vor Ransomware-Angriffen zu schützen

Ransomware-resistente Datensicherung von Mimecast

Backups sind eine entscheidende Verteidigungsmaßnahme gegen Ransomware-Angriffe, doch Festplatten und externe Speichermedien können sperrig und unpraktisch sein. Cloud-basierte Backups sind zwar effizienter, können jedoch ebenfalls zur Zielscheibe von Cyberkriminellen werden, wenn sie nicht ordnungsgemäß gesichert sind. 

Lösungen wie das Cloud-Backup und die Wiederherstellung für E-Mails von Mimecast tragen dazu bei, Backups vor Ransomware zu schützen, und ermöglichen es Ihrem Unternehmen, sich schnell wieder zu erholen, ohne dass es zu massiven Datenverlusten oder Betriebsunterbrechungen kommt. 

Bewährte Praktiken für Ransomware-Backups 

Bevor wir uns damit beschäftigen, wie Sie Backups vor Ransomware schützen können, sollten Sie sich einen Moment Zeit nehmen, um die besten Methoden für die Erstellung von Backups zu besprechen. 

• Konzentrieren Sie sich auf das Endziel: Dereigentliche Zweck einer Datensicherung besteht darin, den Geschäftsbetrieb mithilfe dieser Sicherung ohne nennenswerten Datenverlust wiederherzustellen. Behalten Sie das Endziel im Blick, wenn Sie mit der Ausarbeitung einer Backup-Strategie zum Schutz vor Ransomware beginnen. 
  
  Sobald Sie ermittelt haben, welche geschäftskritischen Abläufe Sie im Falle eines Angriffs wiederherstellen müssen, können Sie damit beginnen, einen Sicherungsprozess zu entwickeln, der dies ermöglicht. 
  
  
• Sichern Sie Ihre Daten so, als würden Sie angegriffen werden: Lautdem „State of Email Security“-Bericht von Mimecast waren im vergangenen Jahr 75% der Unternehmen von einem Ransomware-Angriff betroffen. Diese Unternehmen verzeichneten durchschnittlich sechs Tage Ausfallzeit. Bei Ransomware-Angriffen geht es nicht mehr um die Frage „ob“, sondern um die Frage „wann“.
  
  Eine gute Vorbereitung ist entscheidend, und durch die Wahl des richtigen Partners für die Sicherung Ihrer E-Mail-Daten sind Sie Cyberkriminellen einen Schritt voraus. Zudem sind ordnungsgemäß gespeicherte und verschlüsselte Cloud-Backups für Cyberkriminelle schwieriger aufzufinden und zu knacken.  
  
  
• Entwickeln Sie einen mehrgleisigen Ansatz zur Abwehr von Ransomware-Angriffen: Backupssind ein wichtiger Schritt, um Ihr Unternehmen vor Ransomware zu schützen. Das allein wird das Problem jedoch nicht lösen. 
  
  Es ist von entscheidender Bedeutung, präventivere Ansätze zur Bekämpfung von Ransomware in Betracht zu ziehen, wie beispielsweise Software, die eingehende E-Mails auf schädliche Anhänge überprüft, oder Schulungen zur Sensibilisierung für Sicherheitsfragen, um die Mitarbeiter in die Gewährleistung der Sicherheit Ihres Unternehmens einzubeziehen. Noch entscheidender ist jedoch, dass ein Cybersicherheits-Ökosystem aus Partnerschaften, das auf einen umfassenden Schutz vor Ransomware ausgelegt ist, die Wahrscheinlichkeit verringert, dass sich diese in Ihrer Umgebung ausbreiten kann.

Im Falle eines erfolgreichen Einbruchs hat Ihr Unternehmen durch die Implementierung dieser bewährten Backup-Praktiken eine bessere Chance, einen Ransomware-Vorfall mit geringen Auswirkungen und einer schnellen, vollständigen Wiederherstellung zu überstehen.

Strategien zur Sicherung von Ransomware 

Hier finden Sie acht Möglichkeiten, wie Sie die Backup-Daten Ihres Unternehmens vor Ransomware-Angriffen schützen können. 

1. Entwickeln Sie einen Notfallplan   

Disaster-Recovery-Pläne (DRP) sind Prozessdokumente, die beschreiben, wie ein Unternehmen auf alles reagiert, was die Systeme und den regulären Geschäftsbetrieb beeinträchtigen könnte. Wetterereignisse, menschliches Versagen, Hardwareausfälle und Cyberkriminalität wie Ransomware sind alles Fälle, in denen ein Unternehmen auf seinen DRP zurückgreifen muss, um seine Systeme wiederherzustellen. 

Ein gut ausgearbeiteter Notfallwiederherstellungsplan enthält einen Plan zum Schutz der Backups vor Ransomware. Es behandelt Fragen wie:

• Welche Daten wird die Organisation sichern? Unternehmen erzeugen riesige Datenmengen, und es wäre praktisch unmöglich, jedes System zu 100% zu sichern. Deshalb ist es wichtig, zu ermitteln, was das Unternehmen am dringendsten benötigt. Für viele Unternehmen erweisen sich E-Mails als einer der wichtigsten Datenpunkte, die schnell wiederhergestellt werden müssen und bei der Entscheidung, welche Daten gesichert werden sollen, Vorrang haben sollten. 
  
  
• Wie oft werden die Daten gesichert? Durch die Festlegung eines Sicherungsintervalls können Sie den potenziell maximalen Datenverlust einschätzen. Wenn Sie einmal täglich ein Backup erstellen, würde Ihr maximaler Verlust 24 Stunden an Unternehmensdaten betragen. Ein kürzeres Sicherungsintervall könnte den Datenverlust drastisch auf nur wenige Stunden reduzieren. Mimecast bietet Cloud-Lösungen für die Datensicherung und -wiederherstellung von E-Mails an, die bis zu sechs Mal täglich automatisch synchronisiert werden. 
  
  
• Wo werden die Daten gespeichert? Traditionell wurden Sicherungskopien auf Festplatten vor Ort gespeichert. Dies hat den großen Vorteil, dass die Daten vollständig offline gespeichert werden und somit für Cyberkriminelle völlig unzugänglich sind. 
  
  Da Unternehmen jedoch zunehmend auf Remote-Arbeit umstellen und ihre Bürostandorte ausweiten, wird die Speicherung in der Cloud deutlich praktischer. 
  
  Die heutigen cloudbasierten Speicherlösungen ermöglichen es, große Datenmengen vollständig extern zu speichern oder einen hybriden Ansatz für die Datenspeicherung zu verfolgen, bei dem Elemente der Cloud- und der lokalen Speicherung kombiniert werden – und dies alles unter Gewährleistung des Schutzes der Daten vor Ransomware-Angriffen. 
  
  
• Wie werden die Daten gesichert? Je nach Sensibilität der gespeicherten Daten sollten diese mit entsprechenden Sicherheitsmaßnahmen gesichert werden. Beispielsweise müssen Daten, die geschützte Gesundheitsdaten (PHI) enthalten, den Vorschriften von Aufsichtsbehörden wie HIPAA oder der DSGVO entsprechen. 
  
  
• Wie oft wird das Unternehmen die Backups testen? Der Notfallwiederherstellungsplan sollte ein Intervall vorsehen, in dem das Unternehmen Backups testet. Jährliche Tests sind für Unternehmen üblich. Weitere Tests finden ad hoc statt, wenn es größere Änderungen an der Hardware oder den Softwarelösungen des Unternehmens gibt. 

2. Bewahren Sie mindestens eine Sicherungskopie offsite oder offline auf   

Abgesehen von der Implementierung von Backups ist der wichtigste Aspekt des Schutzes von Backups vor Ransomware, sicherzustellen, dass sie nicht geknackt werden können. Eine der besten Möglichkeiten, um sicherzustellen, dass Ransomware keine Chance hat, an die Sicherungskopien heranzukommen, besteht darin, sie offline oder außerhalb des Unternehmens zu halten. 

3. Speichern Sie Backups an mehreren Orten   

Unabhängig davon, ob Sie physische Standorte oder Cloud-basierte Rechenzentren nutzen, ist es wichtig, dass Sie Ihre Daten an mehr als einem Ort aufbewahren. Redundanz ist eine Kernkomponente der Disaster Recovery, da sie die Zuverlässigkeit des Systems durch Duplikation sicherstellt. Die Aufbewahrung von Sicherungskopien an mehreren Orten bedeutet, dass das Unternehmen selbst dann auf andere Sicherungskopien zurückgreifen kann, wenn eine Sicherung durch Ransomware beschädigt wird. 

4. Wählen Sie ein angemessenes Backup-Intervall   

Die richtige Häufigkeit für die Datensicherung ist "so häufig wie möglich im Rahmen des Zumutbaren". Das hängt natürlich von Ihrer Speicherkapazität, den Systemen, die Sie für die Erstellung von Backups einsetzen, und der Datenmenge ab, die Ihr Unternehmen erzeugt. 

Wenn Sie ein kleines Unternehmen mit wenigen Mitarbeitern sind, können Sie es sich vielleicht leisten, einmal am Tag ein Backup zu erstellen. In großen Unternehmen mit Tausenden von Mitarbeitern können häufigere Backups die Ziele der Geschäftskontinuität besser unterstützen. 

5. Führen Sie regelmäßig Software-Updates durch   

Ransomware zielt darauf ab, Schwachstellen in Ihrem System auszunutzen, und kaum etwas macht Systeme anfälliger für Angriffe als das Versäumnis, regelmäßige Software-Updates durchzuführen. Da die von Ihnen gesicherten Daten so fehlerfrei und aktuell wie möglich sein müssen, ist es von entscheidender Bedeutung, dass alle Systeme regelmäßig gesichert und auf dem neuesten Stand gehalten werden.

Andernfalls könnte die Wiederherstellung von Daten aus früheren Systemversionen dazu führen, dass ein Import fehlschlägt. 

6. Informieren Sie Ihre Mitarbeiter über das Backup-Protokoll

Sicherungen werden auf den einzelnen Mitarbeitercomputern, im E-Mail-System Ihres Unternehmens sowie in Ihrer gesamten Infrastruktur durchgeführt. Sofern Ihr Unternehmen nicht über automatische Cloud-Backups für Mitarbeiterdaten verfügt, ist es wichtig, die Mitarbeiter darüber aufzuklären, wie wichtig es ist, ihre Daten mithilfe eines physischen Speichermediums oder einer Cloud-basierten Lösung zu sichern.

Schulungen wie das „Security Awareness Training“ von Mimecast können Mitarbeiter darüber aufklären, wie wichtig Datensicherungen sind und wie sie selbst dazu beitragen können, Ransomware-Angriffe zu verhindern. 

7. Beschränken Sie den Zugriff von Mitarbeitern auf Backups   

Es ist klug, den Zugriff auf Backups auf einige wenige Personen oder ein Systemkonto zu beschränken. Weniger Personen, die Zugang zu den Zugangsdaten haben, bedeuten weniger Möglichkeiten für menschliches Versagen bei der Kompromittierung des Passworts. 

8. Backups testen   

Ein einfaches Backup Ihrer Daten ist großartig, aber es bedeutet absolut nichts, wenn ein Team dieses Backup nicht verwenden kann, um den Systemzugriff wiederherzustellen. Ideal wäre es, wenn Sie die Wiederherstellung Ihres Systems automatisieren könnten. Das bedeutet, dass Sie den erforderlichen Code einrichten müssen, um auf Knopfdruck automatisch die neuesten Daten abzurufen und wiederherzustellen. 

Wenn Ihr Team nicht über die Kapazität verfügt, regelmäßige Tests durchzuführen, können Sie Backups jederzeit an einen Anbieter wie Mimecast auslagern. Sie können mit Ihnen zusammenarbeiten, um Backups vor Ransomware zu schützen und eine schnelle Wiederherstellung von E-Mail-Postfächern, Kontaktlisten, Kalendern und persönlichen Ordnern im Falle eines Angriffs zu ermöglichen. 

Schutz von Backups vor Ransomware

Ein Datenverlust infolge eines Ransomware-Angriffs kann erhebliche finanzielle und betriebliche Auswirkungen auf ein Unternehmen haben. Die Verkürzung der Wiederherstellungszeit ist von entscheidender Bedeutung, und die Zusammenarbeit mit einem Softwareanbieter wie Mimecast ermöglicht es Ihrem Unternehmen, sich schneller vollständig zu erholen.

Informieren Sie sich über die E-Mail-Sicherungs- und Wiederherstellungslösungen von Mimecast, um mehr darüber zu erfahren, wie Sie die Backups Ihres Unternehmens vor Ransomware schützen können.

Schutz vor Ransomware für Unternehmen

Der beste Ransomware-Schutz für Unternehmen kann sich an die besonderen Herausforderungen großer Organisationen anpassen. Mimecast ist darauf spezialisiert, diese Herausforderungen für Unternehmen zu meistern und Sie über die neuesten Ransomware-Bedrohungen und den Schutz davor zu informieren. Aus diesem Grund bieten wir vollständig anpassbare Lösungen für Ihr Unternehmen. Vereinbaren Sie einen Termin für eine E-Mail-Sicherheitsdemo, um zu sehen, wie Mimecast in Ihr Unternehmen integriert werden kann.