Sich vor Ransomware zu schützen, hat für 87 Prozent der Unternehmen hohe bis höchste Priorität, unabhängig davon, ob Daten und Workloads On-Premises oder in der Cloud gespeichert sind – so die aktuelle NetApp-Studie Data Complexity Report. Doch gleichzeitig sagen 40 Prozent der Führungskräfte, dass Datenschutz und Sicherheit die Hauptursache für die Komplexität ihrer Speicherinfrastruktur sind. Wie lässt sich dieses Dilemma lösen?

Foto: stock.adobe.com/James Thew Der Schutz vor Ransomware hat nach wie vor Priorität in den Unternehmen. Foto: NetApp Wenig Vertrauen in schnelle Wiederherstellung des Geschäftsbetriebs nach einem Ransomware-Angriff: 54% der Tech-Führungskräfte in Deutschland sagen es dauert eine Woche oder länger. Foto: NetApp C-Level und Vorstände weltweit sehen das bedrohliche Aufkommen von Ransomware. Eine große Mehrheit sieht es als hohe oder höchste Priorität. Foto: NetApp Peter Hermann, Country Manager Österreich bei NetApp: „Um sich vor Cyberangriffen zu schützen, brauchen Unternehmen eine ganzheitliche Strategie, die aus drei Bausteinen besteht: Prävention, Detection und Data Recovery“ Die Lage in der IT-Sicherheit in Österreich ist angespannt bis kritisch. Nach wie vor ist Ransomware eine der größten Bedrohungen für österreichische Unternehmen. Das wird sich in den kommenden Jahren kaum ändern, denn im cyberkriminellen Untergrund hat sich mittlerweile eine Schattenwirtschaft mit eigener Wertschöpfungskette etabliert. Die Hacker agieren arbeitsteilig, sind professionell aufgestellt und arbeiten maximal profitorientiert.

Welche Auswirkungen hat die Bedrohung durch Cyberangriffe auf die Art und Weise, wie Unternehmen mit Datenspeicherung umgehen? Das hat NetApp gemeinsam mit Wakefield Research im neuen Data Complexity Report ermittelt. Befragt wurden 1.000 C-Level-, Technologie- und Datenmanager in Unternehmen aus den USA, Frankreich, Deutschland, Großbritannien, Indien und Japan.

Die größte Angst ist die Ausfallzeit

Die Studie zeichnet ein klares Bild: 87 Prozent der Unternehmen betrachten den Schutz vor Ransomware mindestens als hohe Priorität, 55 Prozent sogar als höchste. Die größte Sorge der Befragten ist dabei die Ausfallzeit, die durch den Cyberangriff entsteht. Besonders viel Vertrauen in ihre Resilienz haben die Führungskräfte nicht. Fast die Hälfte (48 Prozent) glaubt, dass es Tage oder Wochen dauern würde, bis ihr Unternehmen den normalen Geschäftsbetrieb wieder aufnehmen könnte. Durch Systemausfälle, eingeschränkten Geschäftsbetrieb und Reputationsverlust kann enormer Schaden entstehen. Allein für die Wiederherstellung und Bereinigung der Systeme nach einem Ransomware-Angriff müssen Unternehmen mit hohen finanziellen Schäden rechnen – zusätzlich zu möglichen Lösegeldzahlungen.

Die Geschwindigkeit der Datenwiederherstellung als größtes Problem

Das größte Problem beim Schutz vor Cyberbedrohungen ist für die Mehrheit der weltweit Befragten (64 Prozent) die Geschwindigkeit der Datenwiederherstellung. Dies erscheint den Unternehmen sogar noch schwieriger, als den Angriff zu stoppen (60 Prozent). Verschärft wird die Lage durch die wachsende Komplexität von hybriden Multi-Cloud-Umgebungen. Während die Angriffsfläche immer größer und unübersichtlicher wird und sich Daten von On-Premises-Systemen über verschiedene Cloud-Plattformen erstrecken, haben es IT-Teams schwer, für Sicherheit zu sorgen.

Dazu kommt, dass das Datenvolumen durch den zunehmenden Einsatz von künstlicher Intelligenz steigt. Gerade KI-Modelle müssen aber sehr gut geschützt werden, sonst könnten Cyberkriminelle sensible Daten abgreifen oder Anwendungen kompromittieren. Tatsächlich ist die Datensicherheit für die Mehrheit der Unternehmen (57 Prozent) die größte Herausforderung, wenn es darum geht, das Potenzial von KI auszuschöpfen.

Was bedeutet das für den Storage?

Laut unserer Studie glauben 40 Prozent der Führungskräfte, dass Datenschutz und Sicherheit die Hauptursachen für die Komplexität ihrer Speicherinfrastruktur sind. Daher ist es nicht verwunderlich, dass sich Unternehmen auf beiden Gebieten mehr Unterstützung von Storage-Anbietern wünschen. 61 Prozent der Tech-Führungskräfte nannten entweder Datensicherheit oder Datenschutz als die Bereiche, in denen sie in den nächsten drei Jahren einen Durchbruch bei der Entwicklung von Flash-Speichern sehen wollen. Die große Mehrheit der Befragten (85 Prozent) findet zudem eine Ransomware-Garantie des Storage-Anbieters sehr wichtig bis extrem wichtig. Damit gewährleistet der Anbieter die Wiederherstellbarkeit der Snapshot-Daten nach einem Cyberangriff. Gelingt dies nicht, erhält der Kunde eine Entschädigung.

Die drei Säulen des Ransomware-Schutzes

„Um sich vor Cyberangriffen zu schützen, brauchen Unternehmen eine ganzheitliche Strategie, die aus drei Bausteinen besteht: Prävention, Detection und Data Recovery“, erklärt Peter Hermann, Country Manager Österreich bei NetApp. „Neben leistungsfähigen, modernen Security-Systemen spielen dabei Maßnahmen zur Awareness der Belegschaft eine wichtige Rolle. Da der Storage als fundamentale Infrastruktur die letzte Verteidigungslinie bildet, kommt ihm eine besondere Bedeutung zu. Er sollte hohen Schutz bieten und eine schnelle, schmerzfreie Datenwiederherstellung ermöglichen. Moderne Flash-Speicher-Systeme verfügen zum Beispiel über integrierte Sicherheitstechnologie, die KI-gestützt Ransomware-Angriffe erkennt. Sie können bösartige Dateitypen und Nutzer automatisch blockieren, Warnungen ausgeben und im Ernstfall sofort eine manipulationssichere Snapshot-Kopie erstellen. Ein solches Backup kann nicht verschlüsselt oder gelöscht werden. Da die Snapshot-Kopien nur wenig Platz benötigen, lassen sie sich auf einem laufenden System verwalten. So können Unternehmen problemlos die Backup-Frequenz steigern und insgesamt die Zuverlässigkeit der Datensicherung verbessern. Darüber hinaus ist es empfehlenswert, die manipulationssicheren Snapshots Cloud-basiert zu verwalten und die Datenwiederherstellung regelmäßig unter realistischen Bedingungen zu testen“, rät Hermann.