{"id":11447,"date":"2017-08-22T14:43:09","date_gmt":"2017-08-22T12:43:09","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=11447"},"modified":"2017-08-21T11:46:18","modified_gmt":"2017-08-21T09:46:18","slug":"gekommen-um-zu-bleiben-man-muss-auf-ransomware-vorbereitet-sein","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=11447","title":{"rendered":"Gekommen, um zu bleiben \u2013 man muss auf Ransomware vorbereitet sein"},"content":{"rendered":"

Autor\/Redakteur: Andreas Mayer, Zerto<\/a>\/gg<\/p>\n

Die Diskussion zu Ransomware geht am Kern der Sache vorbei. Organisationen m\u00fcssen die Folgen von Ransomware-Angriffen abfedern k\u00f6nnen, um Daten und Applikationen schnell und einfach wiederherzustellen. Ohne zu bezahlen.<\/p>\n

<\/p>\n

Die Frage ist nicht, ob eine Organisationen erfolgreich von Kriminellen mit Ransomware gehackt wird, sondern wann. Die nicht endenden Wellen von immer komplexeren Angriffen wie GoldenEye, Petya oder WannaCry best\u00e4tigen: Erstens ist Ransomware nicht nur ein tempor\u00e4res Problem, sondern wird die IT jeder Organisation in der Zukunft besch\u00e4ftigen. Und zweites zeigt sich, dass die derzeitigen Strategien, mit denen sich die IT wehrt, nicht ausreichen, um sich zu sch\u00fctzen.<\/p>\n

\"\"<\/a><\/p>\n

Ransomware ist l\u00e4ngst zu einem Problem geworden, das gr\u00f6\u00dfere Kreise zieht, \u00fcber die IT hinaus. Die Schauergeschichten der Folgen sind erstaunlich: Der k\u00fcrzlich erfolgte Angriff auf den Serviceprovider Nayana beeintr\u00e4chtigte tausende Kunden. Er ist deshalb speziell, weil mit nur einem erfolgreichen Angriff tausende Firmen gehackt wurden. Die bezahlte Summe von einer Million US-Dollar ist bis heute das gr\u00f6\u00dfte bekannt gewordene Ransomware-L\u00f6segeld, das bezahlt wurde. \u00dcberdies ist Bezahlen ein Vabanquespiel, da man nie wei\u00df, ob die Hacker die Verschl\u00fcsselung der Daten wieder entfernen werden.<\/p>\n

<\/p>\n

Wenn man das Positive an der Ransomware-Epidemie sehen will: All dies dient als H\u00e4rtetest f\u00fcr Unternehmenslenker und IT-Manager, aber auch f\u00fcr Serviceprovider, um die Wirksamkeit ihrer aktuellen Disaster-Recovery-Strategien zu \u00fcberpr\u00fcfen. K\u00f6nnen diese einem erfolgreichen Ransomware-Angriff standhalten und kritische Applikationen und Daten schnell wiederherstellen, auf einen Stand vor dem Angriff?<\/p>\n

\"\"<\/a><\/p>\n

Eine solche Strategie ist durchaus mit dem aktuellen Stand der Technologie m\u00f6glich und f\u00fcr viele Unternehmen nicht einmal eine Wahl, sondern schon bald eine gesetzlich verankerte Voraussetzung: Das IT-Sicherheitsgesetz ist am 26. Juli in Kraft getreten. Seitdem sind viele Organisationen rechtlich verpflichtet sich nachweislich vor Hackern zu sch\u00fctzen, inklusive Ransomware. Das Stichwort ist hier \u201enach dem Stand der derzeitigen Technik\u201c, die mit einfachen Backups nicht ausreicht.<\/p>\n

Ransomware wird nicht einfach so wieder verschwinden. Unternehmen m\u00fcssen sich aus vielen Gr\u00fcnden darauf vorbereiten, da ihre Existenz davon abh\u00e4ngen kann. Software-L\u00f6sungen aufbauend auf virtueller Replikation k\u00f6nnen ein wichtiger Baustein einer Strategie sein, um IT-Systeme gegen alle Arten von Ausf\u00e4llen abzusichern, inklusive Ransomware. So lassen sich kritische Applikationen und Daten schnell wiederherstellen und alles ist so, als w\u00e4re nichts geschehen. Ohne zu bezahlen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Autor\/Redakteur: Andreas Mayer, Zerto\/gg Die Diskussion zu Ransomware geht am Kern der Sache vorbei. Organisationen m\u00fcssen die Folgen von Ransomware-Angriffen<\/p>\n","protected":false},"author":3,"featured_media":11443,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[8,37],"tags":[1609,9785,7098,9834,5432,2758,6267,9571,8695],"class_list":["post-11447","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","category-security","tag-disaster-recovery","tag-goldeneye","tag-it-sicherheitsgesetz","tag-petya","tag-ransomware","tag-replikation","tag-verschlusselung","tag-wannacry","tag-zerto"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11447","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11447"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11447\/revisions"}],"predecessor-version":[{"id":11448,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11447\/revisions\/11448"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/11443"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11447"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11447"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11447"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}