Das letzte Quartal bietet die Gelegenheit, über die Ereignisse des Jahres 2017 nachzudenken. Es ist keine Überraschung, dass Nachrichten über Cyberangriffe und Sicherheitsverletzungen weltweit dominieren; oft gibt es wöchentlich eine neue Meldung auf Twitter.
Als also am 3. Oktober ein Jahresbericht des NCSC (National Cyber Security Centre) des GCHQ veröffentlicht wurde, weckte dies unser Interesse.
Zusammenfassend lässt sich sagen, dass die NCSC letztes Jahr von der britischen Regierungsbehörde GCHQ ins Leben gerufen wurde, um die Online-Präsenz des Vereinigten Königreichs zu schützen. Nach nunmehr 12-monatiger Tätigkeit sind die Statistiken und Zahlen über die schiere Anzahl der Angriffe, die allein im Vereinigten Königreich stattfinden, alarmierend.
Mit dem Aufkommen neuer Technologien und dem Wachstum in einer digitalen Nation;
"Der Schutz Großbritanniens vor Hacker- und Cyberangriffen ist genauso wichtig wie Spionage und Terrorismusprävention. Jeremy Fleming, Leiter des GCHQ ¹
Die Zahlen
Die NCSC meldete im ersten Jahr insgesamt 1.131 Angriffe, von denen 590 als schwere Angriffe eingestuft wurden.²
Einer der bedeutendsten und öffentlichkeitswirksamsten Fälle war die Ransomware WannaCry, die Anfang des Jahres zahlreiche NHS-Krankenhäuser in Großbritannien lahmlegte und medizinisches Personal von Patienteninformationen und -unterlagen ausschloss. Dann gab es SamabaCry, die Linux-Alternative (lesen Sie hier unseren früheren Blogbeitrag zu diesem Thema). Gefolgt von E-Mail-Hacking und Lecks, die wichtige Mitarbeiter des Parlaments betrafen.
Microsoft gab kürzlich bekannt, dass die Zahl der registrierten Cyberangriffe im letzten Jahr um 300 % gestiegen ist. Brad Anderson, VP of Enterprise Mobility bei Microsoft, informierte kürzlich IT Pro, dass diese Angriffe nicht nur zunehmen, sondern auch immer raffinierter werden. Er kommentierte;
"Die Geschwindigkeit, mit der die Angriffe stattfinden, die Raffinesse der Angriffe und die Geschwindigkeit, mit der sie sich ausbreiten, sobald sie in eine Organisation eindringen, übersteigt den Punkt, an dem die menschliche Kapazität es selbst bewältigen kann... Man braucht so etwas wie eine Cloud oder mehrere Clouds, um sich abzusichern." ³
Daher müssen sich Unternehmen klug vorbereiten und einen klaren Plan für den Fall eines DR-Szenarios haben. Software für die Datensicherung und -wiederherstellung ist der Schlüssel dazu, und genau dabei kann unser Fachgebiet helfen.
Die Bedeutung der Datensicherung
Stellen Sie sicher, dass Sie alle kritischen Systeme und Daten sichern. Idealerweise verwenden Sie führende Sicherungsprodukte für Unternehmen und den Mittelstand, wie EMC Networker, EMC Avamar oder IBM Spectrum Protect TSM. Verwenden Sie dann eine integrierte Bare Machine Recovery (BMR)-Lösung, wie z. B. unsere Cristie Recover-Software, um eine schnelle und zuverlässige Wiederherstellung zu gewährleisten.
Stellen Sie außerdem sicher, dass Sie die Funktion "Test im Voraus" für die Wiederherstellungssicherheit nutzen. Sie ermöglicht automatisierte, wichtige Disaster-Recovery-Tests, die feststellen, ob Systeme in einem DR-Szenario wiederherstellbar sind. Darüber hinaus können Sie mit RS regelmäßige oder sofortige Wiederherstellungssimulationen für virtuelle oder Cloud-Umgebungen planen, die vom Ziel oder einem anderen Rechner aus ausgeführt werden, und einen Bericht erstellen, um die Zuverlässigkeit der Wiederherstellung zu überprüfen.
Ein regelmäßiges funktionierendes Backup ist wichtig, denn Backups können ausfallen, und Sie möchten nicht, dass dies Ihre einzige Option ist, wenn Sie sie nicht zur Wiederherstellung verwenden können, bevor der Cyberangriff stattgefunden hat. Eine weitere Schutzmaßnahme ist es daher, mehrere Schnappschüsse Ihrer Systemsicherung an verschiedenen Orten aufzubewahren.
Die Bedeutung von Backups zur Schadensbegrenzung bei Cyberangriffen ist von entscheidender Bedeutung. Obwohl es Präventionsmethoden in Form von verbesserter Sicherheit und Aufklärung gibt, ist eine Sicherungskopie, die im Falle eines Vorfalls wiederhergestellt werden kann, ebenso wichtig und muss Teil des Notfallplans eines jeden Unternehmens sein.
Zusammengefasst
Es ist klar, dass Cyberangriffe in absehbarer Zukunft für jeden Einzelnen, jedes Unternehmen und jede Behörde auf der ganzen Welt ein Thema sein werden, da sie sich alle auf die eine oder andere Weise auswirken können, wie beispielsweise die Folgen von WannaCry.
Allein im Vereinigten Königreich wurde eine beträchtliche Zahl von Angriffen verzeichnet, und dieser Trend scheint nicht aufzuhalten zu sein. Daher müssen Sie als Unternehmen unbedingt sicherstellen, dass Sie über konsistente und zuverlässige Sicherungs- und Wiederherstellungspläne verfügen, nur für den Fall, dass das Schlimmste eintritt.
Benötigen Sie eine zuverlässige Sicherungs- und Wiederherstellungslösung?
Wir bieten eine breite Palette von BMR- und DRaaS-Lösungen an. Nehmen Sie Kontakt auf, um Ihre genauen Anforderungen zu besprechen.
Nützliche Links und andere Informationen
- ¹ http://www.telegraph.co.uk/news/2017/10/08/defending-uk-digital-homeland-cyber-attack-important-spying/
- ² http://www.spamfighter.com/News-21164-UK-has-been-Drained-by-590-Significant-Cyber-Attacks-in-Last-Year.htm
- ³ http://www.itpro.co.uk/security/29632/microsoft-sees-300-increase-in-cyber-attacks-in-the-last-year
