Ransomware

Um die Cybersicherheit zu stärken, müssen Unternehmen einen mehrschichtigen Ansatz für die Datensicherheit anwenden. So gewährleisten sie Widerstandsfähigkeit und Wiederherstellbarkeit an jedem Punkt des Datenlebenszyklus. Im Nachfolgenden vier Grundpfeiler, die die Datensicherung gewährleisten sollten.

Für Unternehmen, Behörden und kritische Infrastruktur wird das Risiko von Online-Erpressungen in den nächsten Jahren weiter zunehmen. Und zwar nicht nur zahlenmässig, sondern auch was die Grössenordnung von Schäden für die attackierten Organisationen anbelangt. Doppel- und Dreifach-Erpressungsangriffe seien jetzt die Norm, konstatiert Scott Sayce, der Leiter der Cyberversicherungssparte des Allianz-Industrieversicherers AGCS, unter dessen Federführung jetzt ein neuer Cyber Report veröffentlicht wurde.

In der Praxis testen Unternehmen die Wiederherstellung kritischer VMs regelmässig - und können diese in wenigen Stunden wieder zum Laufen bringen. Was sie eher nicht testen, ist die Wiederherstellung aller (!) VMs, wie sie etwa nach einem erfolgreichen Ransomware-Angriff notwendig sein kann. Derartige Angriffe sind heute jedoch allgegenwärtig - und mit ihnen die Meldungen über Unternehmen, die teils wochenlang nicht arbeitsfähig sind.

Wegen mehrerer Cyberangriffe auf die Regierung hat Costa Rica den nationalen Notstand ausgerufen. Zuvor hatte die Ransomwaregruppe Conti 672 Gigabyte Dateien veröffentlicht, die offenbar grossteils Regierungsbehörden gestohlen wurden, berichtet "Bleeping Computer". Erste Berichte über entsprechende Angriffe habe es schon vergangenen Monat gegeben. Damals forderten die Erpresser zehn Millionen Dollar vom Finanzministerium, dieses lehnte eine Zahlung ab.