Informationen für CIOs

Seit Januar 2022 haben Cyberangriffe in Deutschland zugenommen. Die Studien zur Cyberkriminalität und -gefahren betonen die Bedeutung einer ausgewogenen Gewichtung zwischen Cyber Security Investitionen und den möglichen Schäden.

Das NIST Framework, bestehend aus den Elementen IDENTIFY, PROTECT, DETECT, RESPOND und RECOVER, setzt gleiche Prioritäten, um die Cyber Resilienz zu stärken. Allerdings zeigt die Realität, dass der Schutz vor den Auswirkungen von Cyberattacken oft unzureichend ist. Während die Absicherung der Infrastruktur entscheidend ist, reicht der Fokus auf "Prevention" allein nicht aus.

Es wird empfohlen, auch auf die Phasen DETECT, RESPOND und RECOVER zu setzen. Unternehmen, die Lösegeld zahlen, haben meist "up-to-date" Netzwerk- und Endpunkt-Sicherheitslösungen. Zudem betonen Berichte, dass 73% der von Ransomware betroffenen Unternehmen verschlüsselte Backup-Kopien besitzen. Der häufigste Cyberangriff ist der "Denial-of-Data" (DoD) Angriff, insbesondere durch Ransomware. Es handelt sich um finanziell motivierte Angriffe, die die Kontrolle über eigene Daten bedrohen.

Inzwischen sind Cyberangriffe die treibende Kraft für Datenwiederherstellung, und es wird empfohlen, bewährte Praktiken wie die Verwendung eines unveränderlichen Dateisystems und Air Gaps für Backup-Daten umzusetzen. Zudem sollten bekannte Schwachstellen in Backup-Daten kontinuierlich überwacht werden. Die Einhaltung der NIST-Sicherheitsstandards sowie die Automatisierung von Playbooks sind entscheidend für eine effektive Reaktion auf Notfälle und eine beschleunigte Wiederherstellung nach einem Angriff.

NIST-Sicherheitsstandards wie moderne Datensicherung, Verschlüsselung, Erkennung, Risikobewertung und Tests der Wiederherstellungsfähigkeit, sind Schlüsselkomponenten für die Datenresilienz und -sicherheit.