DailyCyber: Die Realität der Ransomware-Wiederherstellung mit Andy Maus, Leiter der Cyber-Recovery-Services bei DriveSavers
DailyCyber:
Ransomware-Angriffe stellen nach wie vor eine beständige und sich weiterentwickelnde Bedrohung in der heutigen Cybersecurity-Landschaft dar. Selbst bei mehrschichtigen Abwehrsystemen gelingt es manchen Angriffen, Systeme zu stören, Backups zu kompromittieren und den Betrieb zu beeinträchtigen.
In einer aktuellen Folge des DailyCyber Podcasts von Brandon Krieger erklärt Andy Maus, Leiter der Cyber-Recovery-Services bei DriveSavers Data Recovery, wie Datenrettungsdienste eine vollständige Strategie zur Ransomware-Abwehr stärken. Gemeinsam betonen sie, dass ein wirksamer Notfallplan auch Datenverlustszenarien abdecken muss, falls sowohl Sicherheitsmaßnahmen als auch Backups versagen.
Organisationen gehen häufig davon aus, dass ihr Disaster-Recovery- (DR) oder Business-Continuity- (BC) Plan Datenverlustszenarien abdeckt. Traditionelle DR- und BC-Strategien konzentrieren sich jedoch auf die Wiederherstellung von Infrastruktur und Diensten. Dadurch bleiben viele Organisationen anfällig, wenn kritische Dateien verloren gehen – selbst wenn ein DR-Plan vorhanden ist.
Datenrettungsdienste können helfen, kritische Dateien wiederherzustellen, die während eines Sicherheitsvorfalls gelöscht oder beschädigt wurden und die nicht über den Disaster-Recovery-Prozess wiederhergestellt werden können – wodurch potenziell erhebliche Störungen vermieden werden können.
Unveränderliche Backups und luftgetrennte Systeme sind zwar nach wie vor zentrale Elemente moderner Sicherheitsarchitekturen, doch sie sind nicht unantastbar. Angreifer verschaffen sich oft Zugang zu Berechtigungen, manipulieren Daten oder deaktivieren Backup-Prozesse, sobald sie im Netzwerk sind.
Maus verweist auf mehrere Fallbeispiele, in denen sich Kunden nicht auf ihre Backup-Infrastruktur verlassen konnten und auf einen Datenrettungsdienstleister angewiesen waren, um Datensätze wiederherzustellen, die mit Standardmethoden nicht zugänglich waren.
Die Zahlung eines Lösegelds garantiert keine erfolgreiche Wiederherstellung. In vielen Fällen sind die von den Angreifern bereitgestellten Entschlüsselungstools unzuverlässig – insbesondere bei großen Datenmengen oder unternehmensweiten Datenbanken.
Im Podcast schildert Maus Beispiele, in denen DriveSavers erfolgreich Dateien wiederherstellen konnte, die mit den Entschlüsselungstools der Angreifer nicht zugänglich waren. Dies unterstreicht die Bedeutung spezialisierter Datenrettungsdienste als Teil eines umfassenden Incident-Response-Plans – über herkömmliche Entschlüsselungsmethoden hinaus.
Sicherheitsstrategien sollten umfassend sein – mit einer stabilen Architektur und modernen Technologien als Basis, ergänzt durch vollständig ausgearbeitete und regelmäßig getestete DR- und BC-Pläne. Ein vollständiger Incident-Response-Plan darf sich zudem nicht nur auf die Wiederherstellung konzentrieren.
Kreiger und Maus empfehlen Unternehmen:
Die Wiederherstellbarkeit von Backups regelmäßig überprüfen.
Tabletop-Übungen durchführen, um Ransomware- und Datenverlustszenarien zu simulieren.
Interne und externe Eskalationspfade rechtzeitig vor einem Vorfall festlegen.
Die Cyber-Versicherungspolice im Hinblick auf Datenrettungsszenarien überprüfen.
Sicherheitsverantwortliche sollten davon ausgehen, dass Ransomware langfristig einige Schutzmechanismen überwindet. Eine effektive Planung beinhaltet nicht nur technische Maßnahmen, sondern auch die proaktive Auswahl eines Datenrettungspartners, der gelöschte oder beschädigte Daten wiederherstellen kann, wenn alle anderen Optionen scheitern.
Ransomware stellt ein operatives Risiko dar, das regelmäßig getestete Reaktionsstrategien erfordert. Eine widerstandsfähige Organisation bereitet sich auf Extremszenarien vor, prüft ihre Backup-Strategie und benennt im Voraus Partner für die Wiederherstellung kritischer Daten.
Gain additional insights from episode: 266 of DailyCyber, hosted by Brandon Kreiger
Guest: Andy Maus, Head of Cyber Recovery Services, DriveSavers
Episode title: Ransomware Recovery Realities
Mehr erfahren unter: https://drivesaversdatarecovery.com/ransomware-data-recovery/
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)