Cyberbedrohungen entwickeln sich in rasantem Tempo weiter. Ransomware ist dabei oft der Hauptgegner, der Unternehmen lahmlegt und sie der Willkür von Cyberkriminellen ausliefert. Commvault unterstützt Unternehmen dabei, ihre Daten zu schützen und wiederherzustellen, um den Geschäftsbetrieb schnell wieder aufzunehmen. Da sich die Bedrohungen jedoch weiterentwickeln, sind sogar Backup and Recovery-Plattformen dem Risiko von Ransomware ausgesetzt. Dies hat zur Entwicklung von Sicherheitsmaßnahmen der nächsten Generation geführt, wie beispielsweise Unveränderlichkeit und Multi-Faktor-Authentifizierung, um diesen invasiven Bedrohungen entgegenzuwirken. Wie sieht es mit herkömmlichen Air-Gap-Lösungen aus? Ist ein Air Gap eine praktikableLösung gegen Ransomware-Bedrohungen? In manchen Fällen reicht ein Air Gap allein möglicherweise nicht aus, um vor Bedrohungen zu schützen; umgekehrt reichen auch Unveränderlichkeit und Multi-Faktor-Authentifizierung (MFA) allein möglicherweise nicht aus. Die Kombination aus Unveränderlichkeit, MFA und den modernisierten Air-Gap-Kontrollen von Commvault bietet jedoch eine hochwirksame Lösung zur Abwehr von Bedrohungen. Lassen Sie uns dies näher betrachten.
Understanding the basics of ransomware
First, let’s understand how ransomware works at a high level. I like to think of ransomware as a symptom but not necessarily the catalyst. Most of the common ransomware strains we see today started as an Advanced Persistent Threat (APT) introduced into the environment through a targeted socially engineeredphishingattack. For example, you may get an email from what appears to be a legitimate source (such as a work organization or bank) that tricks you into downloading a malicious application that introduces the APT. The APT keeps itself hidden in the environment crawling around doing reconnaissance, such as looking for user accounts and data to steal, as well as locating resources to infect. APT’s use “off the shelf” tools built into many operating systems to remain hidden, help collect data, and spread ransomware. They take advantage of exposed and exploitable protocols to move around the environment. APT’s have also been known to take down backup applications and data, as you can see from theRyukransomware breakdown. Threats that move and spread around in the network are called lateral moving threats. As soon as the APT has done its work, the ransomware is released like a time-bomb.
Dies ist entscheidend für das Verständnis, wie ein Air Gap eine wirksame Sicherheitsebene bietet. Man geht davon aus, dass Ransomware Ihre Umgebung infizieren wird, wenn eine Verbindung zu öffentlichen Netzwerken wie dem Internet besteht. Dies gilt insbesondere während derCOVID-Pandemie, in der Unternehmen „Homeoffice“-Richtlinien eingeführt haben, die es Endnutzern ermöglichten, sich mit der Arbeitsumgebung zu verbinden, wodurch mehr Angriffsflächen und Einfallstore für Bedrohungen entstanden sind. Backup-Speicherziele, die innerhalb des Unternehmens durch ein Air Gap isoliert sind, sind jedoch vor sich seitlich ausbreitenden Bedrohungen geschützt.
What is traditional air gapping?
Wir haben festgestellt, dass Air-Gapping einen Mehrwert bietet. Wenn man an Air-Gapping denkt, kommen einem vielleicht sofort Band-Backups oder der klassische „staatliche“ Dark-Site-Standort in den Sinn. Beide Lösungen bieten Schutz vor lateraler Ausbreitung von Bedrohungen, da die Bänder aus dem Magazin entfernt werden und Dark-Site-Standorte isoliert sind und keine dauerhaften Verbindungen zu öffentlichen Netzwerken aufweisen. Allerdings sind beide Lösungen langsam und in modernen Umgebungen, die auf Zugänglichkeit und schnelle Recovery angewiesen sind, ineffektiv. Unternehmen suchen nach Air-Gap-Prinzipien, die auf moderne Speicherlösungen – einschließlich Cloud-Ziele – angewendet werden können, um die laterale Ausbreitung von Bedrohungen einzudämmen und gleichzeitig bei Bedarf eine nahtlose Recovery-Erfahrung zu ermöglichen.
Commvault’s modernized air gap
Commvault’s approach to air gapping allows organizations to maintain efficient recovery point and recovery time objectives while reducing the impact of lateral moving threats.
Die am besten zugängliche Air-Gap-Lösung von Commvault ist der Metallic™ Cloud Storage Service (MCSS). Bei MCSS bestehen keine dauerhaften Verbindungen zum Speicher, da sich alle Daten in der Metallic Cloud befinden und der Zugriff ausschließlich über authentifizierte API-Aufrufe erfolgt. Ein direkter Zugriff auf den Cloud-Speicher ist nicht möglich, da keine Anmeldedaten offengelegt werden. Der Speicher ist sicher, skalierbar und zugänglich. Wenn Ransomware die Umgebung infiziert, breitet sie sich nicht auf den Cloud-Speicher aus, da dieser praktisch durch einen Air Gap isoliert ist, wodurch laterale Bedrohungen reduziert werden. MCSS ist in die Datensicherungslösungen von Commvault integriert und vorkonfiguriert. Es ist so einfach wie das Anwenden einer Lizenz und die Auswahl des Speichers; es sind keine zusätzliche Infrastruktur oder Einstellungen erforderlich.
Unternehmen, die die Cloud nicht nutzen können, haben die Möglichkeit, mithilfe der Netzwerktopologien und der integrierten Intelligenz von Commvault zur Verwaltung persistenter Verbindungen zum Speicher eine Air-Gap-Lösung zu realisieren. Diese On-Premises-Lösung segmentiert und isoliert den Speicher; jegliche eingehende Kommunikation zum Speicher wird blockiert, und die Daten werden in den isolierten Speicher übertragen. Die Kommunikation wird durch die automatische Steuerung des Energiemanagements für virtuelle Gateways oder Datenübertragungsprogramme luftisoliert. Diese Lösung erfordert nur minimale Infrastruktur; sie lässt sich jedoch auf die On-Premise-Angebote von Commvault und nahezu jeden Speicher anwenden.
Um die Backup-Inhalte zu schützen, erkennt das Machine-Learning-Framework von Commvault anomale Aktivitäten und Änderungen an den Inhalten. Es werden automatisch Ereignisse und Benachrichtigungen ausgelöst, sodass Kunden proaktiv reagieren können. Das Entfernen von Bedrohungen aus den Inhalten ist ganz einfach: Sie müssen lediglich Ihre Inhalte durchsuchen und die zu löschende Bedrohung auswählen. Sehen Sie sich diesesyoutube video demonstration, Avoid ransomware reinfection with Commvault, to see how this works. This ensures backup data is clean and ready for recovery.
Putting the security pieces together for maximum ransomware protection
At this point, you might be thinking, why bother with an air gap solution when I have immutable storage locked down with MFA controls? There is no doubt that immutability and MFA are an integral part of the layered solution; however, they do not address lateral moving threats.
Let’s use the analogy of a combination safe. If your offline bitcoin wallet is stored in a safe, is it safer sitting in plain sight for an intruder to easily see, or would it be better if the safe is secured and hidden in your house? Even though your safe is locked and secured, why would you expose it to additional risk? You don’t need the combination to get into the safe; you need a way to exploit the safe. It makes logical sense that the most secure option would be to keep your bitcoin wallet in a lockbox stored at a remote secured facility such as a bank – where it is air-gapped and un-reachable. Now you have eliminated the possible exposure to an intruder altogether.
Das Gleiche gilt für Backups: Ihr Speicher sollte unveränderlich sein und durch MFA-Maßnahmen geschützt werden. Sobald Sie eine Segmentierung vornehmen, Systeme isolieren und eine physische Trennung (Air Gap) herstellen, verringern Sie das Risiko zusätzlich und gewährleisten so einen optimalen Schutz.
Fighting ransomware with Commvault’s layered security approach
Ein mehrschichtiger Ansatz zur Sicherung von Backup-Daten bietet den besten umfassenden Schutz vor Bedrohungen wie Ransomware. Der modernisierte Ansatz von Commvault für Air-Gapping ist nicht nur einfach, sondern bietet auch das höchste Maß an Sicherheit, das zum Schutz vor Bedrohungen durch laterale Bewegung erforderlich ist, sodass Kunden sicher sein können, dass ihre Daten jederzeit bereit für die Recovery sind.
