foto freepik

Im Folgenden finden Sie eine Liste der grundlegenden Elemente, die Unternehmen unverzüglich in ihre Dateninfrastruktur integrieren müssen. Mit diesen Tools zur Problemerkennung und Wiederherstellung von Speichersystemen können Unternehmen die verheerenden Folgen eines Cyberangriffs wirksam neutralisieren und beseitigen.

Unveränderliche Snapshots:
Es ist unerlässlich, Snapshots von Daten zu erstellen, die absolut unveränderbar sind. Unternehmen sollten eine Lösung finden, die sichere, unveränderliche Point-in-Time-Kopien liefert. Einfach nur Snapshots zu erstellen oder sich auf Backups zu verlassen, ist unzureichend. Die Unveränderbarkeit der Snapshots ist entscheidend.
Cybererkennung:
Die Fähigkeit, kompromittierte Daten zu identifizieren und die Art der Kompromittierung zu verstehen, ist entscheidend. Machine-Learning-Algorithmen helfen bei der Identifizierung der Ransomware oder Malware, die zum Angriff auf die Daten verwendet wurde. CISOs sollten sich für ein in die Speicherplattform integriertes Cybererkennungstool entscheiden, das in der Lage ist, Datei- und Dateninhalte durch umfassende Analysen zu untersuchen.
Logisches/Remote Air-Gapping:
Die Implementierung einer geradlinigen Methode zur logischen Trennung unveränderlicher Snapshots vom Netzwerkzugriff und der Speicherverwaltungsschicht ist von entscheidender Bedeutung. Dies kann vor Ort, per Fernzugriff oder eine Kombination aus beidem erfolgen.
Isolierte forensische Umgebung:
Isolation ist ein wichtiger Aspekt, der im NIST-Rahmenwerk hervorgehoben wird. Ein getrenntes forensisches Netzwerk, also ein vollständig privates und isoliertes Netzwerk, gilt als Best Practice für Storage. Es ist für die Prüfung, Validierung und letztliche Wiederherstellung von Daten erforderlich.
Nahezu sofortige Wiederherstellung nach Cyberangriffen:
Mit der richtigen Lösung können Unternehmen nach einem Cyberangriff innerhalb von Minuten eine validierte, saubere Kopie der Daten wiederherstellen, unabhängig von der Datengröße. Das ist entscheidend, weil andernfalls die Kosten und der Reputationsschaden des Unternehmens minütlich steigen.

Die Datensicherheit innerhalb der Speicherinfrastruktur des Unternehmens – einschließlich der Daten im Ruhezustand, bei der Übertragung, bei der Verwendung und der Daten, die sich außerhalb des Sicherheitsbereichs bewegen – muss allumfassend sein. Mit den oben beschriebenen Tools und Methoden können Unternehmen ihre Speicherinfrastruktur »kugelsicher« machen.

Eric Herzog, CMO bei Infinidat

2031 Artikel zu „Datensicherheit“

NEWS | INFRASTRUKTUR | STRATEGIEN | AUSGABE 11-12-2023 | SECURITY SPEZIAL 11-12-2023

Vertrauen ist gut – Verschlüsselung ist besser:
Die souveräne Cloud, die Datensicherheit suggeriert, wo keine ist

26. Dezember 2023

Wenn es um die Sicherheit und den Schutz von Daten in der Cloud geht, ist immer öfter von der »souveränen Cloud« die Rede. Was verbirgt sich hinter diesem Begriff? Und bietet sie wirklich die Sicherheit, die sich Unternehmen und Datenschützer von ihr erhoffen? Im Gespräch mit Andreas Steffen, dem Geschäftsführer von eperi, hinterfragt Manage IT die Wirkungskraft der souveränen Cloud und identifiziert Eckpunkte, auf die Unternehmen beim Einsatz der Cloud grundsätzlich achten sollten.