Die Frage neu stellen
Ransomware wird üblicherweise als Cybersicherheitsbedrohung diskutiert: Angreifer, Schadsoftware, Schwachstellen. Diese Diskussionen sind wichtig. Doch wenn eine Organisation betroffen ist, stellt die Geschäftsleitung eine andere Frage: Wie lange dauert es, bis wir wieder arbeiten können?
Aus Sicht des Unternehmens ist Ransomware ein Problem der Geschäftskontinuität.
Was den Betrieb tatsächlich stoppt
Der Betrieb steht still, wenn die Daten, die Menschen brauchen, nicht verfügbar sind – Kundendaten, Produktionsdokumentation, Finanzsysteme, gemeinsam genutzte Dateien. Die Ursache kann eine Verschlüsselung durch Angreifer, ein Hardwaredefekt oder ein menschlicher Fehler sein. Die geschäftlichen Auswirkungen sind dieselben: Die Arbeit kann nicht weitergehen.
Ein auf Kontinuität ausgerichteter Ansatz fragt daher:
- Welche Daten sind für den Betrieb kritisch?
- Wie sind sie gegen Verschlüsselung oder Löschung geschützt?
- Wie wird ein sauberer Zustand wiederhergestellt und wie wird er überprüft?
- Wer tut was, wenn der Ernstfall eintritt?
Schützen, erkennen und isolieren, wiederherstellen, weiterarbeiten
Ein resilienter Ansatz lässt sich als Abfolge beschreiben:
- Schützen – sichere Speicherung, Zugriffsverwaltung und geschützte Backups verringern die Angriffsfläche und erhalten wiederherstellbare Daten.
- Erkennen und isolieren – die Ausbreitung begrenzen und saubere Kopien bewahren.
- Wiederherstellen – Daten aus einem bekannten, intakten Zustand zurückspielen.
- Geschäftsbetrieb fortsetzen – Menschen und Prozesse wieder arbeitsfähig machen.
Jeder Schritt hängt von Vorbereitungen ab, die lange vor einem Vorfall getroffen wurden.
Kontinuität als Service
Vielen Organisationen fehlen die internen Kapazitäten, um diese Vorbereitung zu konzipieren, zu betreiben und zu pflegen. Xentron Protect stellt sichere On-Premise-Dateninfrastruktur zusammen mit Bereitstellung, Konfiguration, technischem Support und Lifecycle-Services als monatlichen Service bereit – damit Resilienz nicht von einem einmaligen Investitionsprojekt abhängt.
Wiederherstellungsziele sind für jede Organisation individuell und werden vertraglich vereinbart; sie sollten niemals aus Marketingmaterial abgeleitet werden.
Das Wichtigste in Kürze
- Messen Sie Ihre Ransomware-Bereitschaft an der Geschäftskontinuität, nicht nur an der Abwehr von Bedrohungen.
- Wiederherstellbarkeit muss kontinuierlich vorbereitet, betrieben und getestet werden.
- Ein Servicemodell kann Resilienz ohne große Vorabinvestition nachhaltig machen.