Hackerangriff auf Berlin: Wenn Backup allein nicht mehr schützt
Beim Cyberangriff auf das Berliner Landesnetz flossen 5,8 Terabyte an Daten ab und wurden im Darknet veröffentlicht. Der Fall zeigt: Bei Data Exfiltration stoßen klassische Wiederherstellungskonzepte an ihre Grenzen.
Sponsored News
Kein typischer Ransomware-Angriff
Bei einem Ransomware-Angriff werden Systeme verschlüsselt, so dass der Betrieb stillsteht – und wenn man es hat – rettet ein sauberes Backup die Daten. In Berlin lag der Schwerpunkt der Angreifer jedoch auf der Entwendung und anschließenden Veröffentlichung von rund 1,44 Millionen Dateien – darunter gescannte Ausweise, Personalakten und Klartext-Passwortlisten.
Statt Verschlüsselung der Daten war Datenabfluss das Problem – und deren Veröffentlichung. Während ein Backup verschlüsselte Systeme wiederherstellen kann, macht kein Restore der Welt einmal abgeflossene und veröffentlichte Daten wieder privat.
Prävention in 5 Schritten
- Technische und organisatorische Basismaßnahmen
- Konsequente Datenhygiene
- Data Discovery und Klassifizierung
- Früherkennung von Daten-Exfiltration
- Absicherung der Infrastruktur & Cleanroom-Recovery
Die Backup-Infrastruktur selbst muss durch Immutability (Unveränderbarkeit), Air Gaps, MFA und das Vier-Augen-Prinzip geschützt werden. Im Ernstfall ermöglichen Cleanroom-Konzepte eine isolierte Wiederherstellung und Überprüfung von Systemen vor der Rückführung in den Betrieb.
Schutzkonzepte, die greifen
Wirksame Cyber Resilience unterscheidet sich vom Backup, indem der klassische Zugangsschutz durch proaktive Datenhygiene und kontinuierliches Monitoring über den gesamten Datenbestand ergänzt wird.
Markus Stumpf ist Chief Technology Officer der Empalis Consulting GmbH. Er leitete sechs Jahre das Data Protection Managed Service Team, das er mit aufbaute, und entwickelte anschließend für zwei Jahre das Empalis Business Development. Als Experte für Datensicherungs-Lösungen wie IBM Storage Protect, Veeam, Rubrik, Impossible Cloud, Wasabi und Cohesity und über 20 Jahren Erfahrung in Implementierung, Betrieb und Trainings beantwortet er gern all Ihre Fragen.
Newsletter Abonnieren
Abonnieren Sie jetzt IT-SICHERHEIT News und erhalten Sie alle 14 Tage aktuelle News, Fachbeiträge, exklusive Einladungen zu kostenlosen Webinaren und hilfreiche Downloads.
