Ransomware, Backups und Testen Ihres Plans

In letzter Zeit sind Ransomware-Angriffe allgegenwärtig in den Schlagzeilen. Unternehmen nehmen dies zur Kenntnis und fordern ihre Managed Service Provider (MSPs) und IT-Abteilungen auf, ihre Cybersicherheitsprogramme zu verbessern und Wiederherstellungspläne (oft als Business Continuity and Disaster Recovery – BCDR) zu erstellen, um sich schnell von einem Angriff zu erholen. Die traurige Wahrheit ist jedoch, dass viele MSPs und IT-Abteilungen nur die Hälfte der Arbeit leisten.

Während Datensicherungen sicherlich der erste Schritt bei der Wiederherstellung nach Ransomware- Angriffen sind, verstehen viele Unternehmen nicht, wie wichtig es ist, ihre Datensicherungen und ihre Notfallpläne zu testen, um Schwachstellen und Fehler aufzudecken, die häufig auftreten können.

Backups sind schwierig richtig durchzuführen

Es gibt nur einen Weg, Backups richtig zu machen. Sie haben die gewünschten Daten, jederzeit griffbereit und in der benötigten Zeit. Es gibt Dutzende von Möglichkeiten, Backups falsch zu machen. Lesen Sie weiter, um die häufigsten Fehlerquellen zu entdecken.

Ungetestete Backups

Die traurige Wahrheit ist: Viele Unternehmen, die von Ransomware betroffen sind, glauben zwar, über solide Backups zu verfügen, haben diese aber nicht getestet. Manche stellen dann fest, dass sie die falschen Daten gesichert oder wichtige Server an ungewöhnlichen Standorten übersehen haben.

Erfolgreiche Backups, die tatsächlich nicht funktionierten

Andere wiederum merken erst bei der Wiederherstellung aus einem Backup, dass die Backups trotz Erfolgsmeldungen nicht funktioniert haben. 

Wiederherstellungen, die ewig dauern

Und schließlich kommt es vor, dass die Datenmenge, die wir alle für unsere Geschäfte verwenden, exponentiell wächst. Deshalb stellen einige Unternehmen fest, dass die Wiederherstellungszeiten unannehmbar lang sind.

Cybersicherheitsexperten zufolge zahlen Ransomware-Opfer trotz zuverlässiger Backups am häufigsten deshalb Lösegeld, weil „ niemand im betroffenen Unternehmen im Vorfeld getestet hat, wie lange die Datenwiederherstellung dauern könnte “. Viele Unternehmen gehen fälschlicherweise davon aus, dass sie nicht Gefahr laufen, für den Entschlüsselungsschlüssel zahlen zu müssen, nur weil sie täglich Daten sichern. Das Problem ist, dass sie die Dauer der Wiederherstellung nicht einschätzen können, weil sie ihre Backup-Prozedur nie getestet haben.

Fabian Wosar, Chief Technology Officer bei Emsisoft, auf die Frage, warum Unternehmen Schwierigkeiten haben, Daten nach einem Ransomware-Angriff wiederherzustellen:

Plötzlich bemerkt das Opfer, dass es mehrere Petabyte an Daten über das Internet wiederherstellen muss, und stellt fest, dass es selbst mit seinen schnellen Verbindungen drei Monate dauern wird, alle Sicherungsdateien herunterzuladen. Viele IT-Teams berechnen nicht einmal überschlägig, wie lange die Wiederherstellung aus Sicht der Datenrate dauern würde.

Fehler bei der Verwaltung von Sicherungsschlüsseln

Wosar führte weiter aus, dass die nächsthäufigste Situation darin besteht, dass Unternehmen zwar verschlüsselte Backups ihrer Daten extern speichern, aber feststellen, dass der digitale Schlüssel, der zum Entschlüsseln ihrer Backups benötigt wird, im selben lokalen Netzwerk gespeichert ist, das von Ransomware verschlüsselt wurde.

Bill Siegel, CEO und Mitbegründer von Coveware , einem Unternehmen, das für Opfer von Ransomware-Angriffen Lösegeldzahlungen aushandelt, sagte:

Es kann sein, dass sie 50 Petabyte an Backups haben … aber die liegen in einer … 30 Meilen entfernten Einrichtung. … Und dann beginnen sie [mit der Wiederherstellung über ein Kupferkabel aus diesen Remote-Backups], und es geht wirklich langsam … und jemand zückt einen Taschenrechner und stellt fest, dass es 69 Jahre dauern wird, das wiederherzustellen, was sie brauchen. Oder es gibt viele Softwareanwendungen, die Sie tatsächlich für eine Wiederherstellung verwenden, und einige dieser Anwendungen befinden sich in Ihrem Netzwerk und sind verschlüsselt. Da denkt man sich: „Na toll. Wir haben Backups, die Daten sind da, aber die Anwendung für die Wiederherstellung ist verschlüsselt.“ Es gibt also all diese kleinen Dinge, die Sie stolpern lassen können und die Sie daran hindern, eine Wiederherstellung durchzuführen, wenn Sie nicht üben.

Da Backups so viele Fehlerquellen haben, ist es jetzt an der Zeit, Ordnung zu schaffen, bevor ein kritischer Vorfall zusätzlich zu den Bemühungen zur Datenwiederherstellung noch zusätzlichen Stress verursacht. Hier sind die Empfehlungen von CyberHoot zu Backups.

Also, was können Sie tun?

Es ist unerlässlich, dass Unternehmen ihre Notfall- und Wiederherstellungspläne (Business Continuity and Disaster Recovery, BCDR) regelmäßig üben und dabei Backup-Szenarien in Planspielen durchspielen. Viele Betroffene sehen sich gezwungen, ihre Daten auf unerwartete Weise wiederherzustellen. Deshalb sind Planspielübungen besonders wichtig. CyberHoot empfiehlt die Erstellung eines vollständigen BCDR-Plans, um das Wiederherstellungsziel (Recovery Point Objective , RPO) und das Wiederherstellungszeitziel (Recovery Time Objective, RTO) festzulegen. CyberHoot empfiehlt außerdem die 3-2-1-Backup-Methode . Das bedeutet, dass drei Kopien der Daten aufbewahrt werden sollten (eine primäre, zwei Backups). Die Dateien werden auf zwei verschiedenen Speichermedien gespeichert, und eine Kopie wird extern (z. B. online) gelagert. Die jährliche Überprüfung Ihres BCDR-Plans hilft Ihnen, viele der oben genannten häufigen Fehler von Unternehmen zu vermeiden.

Mehr als Backups – Tipps zur Ransomware-Prävention

Zusätzlich zum Testen und Dokumentieren Ihres BCDR mit der 3-2-1-Backup-Methode empfiehlt CyberHoot die folgenden Best Practices, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und Schäden durch diese zu begrenzen:

• Adoptieren Zwei-Faktor-Authentifizierung auf alle kritischen internetzugänglichen Dienste
• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Schlussfolgerungen zu Ransomware und Backup

Der beste Zeitpunkt, alle Schwachstellen in Ihrem BCDR-Plan zu beheben, ist, wenn Sie am wenigsten Stress haben. Während eines Ransomware-Angriffs ist dies der ungeeignetste Zeitpunkt, um Backup-Probleme zu lösen. Es ist eine gute Idee, Ihren BCDR-Plan in Ihrer Zeit zu testen, nicht während der Ransomware-Countdown-Uhr eines Hackers. Sie werden es nicht bereuen.

Beginnen Sie noch heute mit dem Aufbau Ihres robusten, mehrschichtigen Cybersicherheitsplans mit CyberHoot.

Um mehr über Backups und Datenwiederherstellung zu erfahren, sehen Sie sich dieses kurze Video an:

Quelle: 

Krebs auf Sicherheit

Zusätzliche Lektüre: 

Ransomware legt Pipeline lahm

US-Finanzministerium verbietet Ransomware-Zahlungen