Jede Sekunde passieren 15 Ransomware-Angriffe.

Jede Sekunde zählt.

Beeilung! Ihr Geld und Ihr guter Ruf sind in höchster Gefahr.

Ein Einbruch ist eine Sache, doch dem Angreifer einen Strich durch die Rechnung zu machen, eine andere. Laut IBM braucht ein Unternehmen durchschnittlich 207 Tage, um eine Sicherheitslücke zu entdecken, und bis zu 70 weitere Tage, um sie einzudämmen.¹ Das ist eine sehr beunruhigende Erkenntnis, insbesondere wenn man bedenkt, dass 96,88 % aller Ransomware-Infektionen weniger als vier Stunden brauchen, um ihr Ziel erfolgreich zu infiltrieren.² Tatsächlich kann die schnellste bekannte bösartige Software in nur 45 Minuten die Kontrolle über alle Systeme eines Unternehmens erlangen.³

Bei Kompromittierungen kommt es somit entscheidend auf die Reaktionsgeschwindigkeit an. Unternehmen, die innerhalb von 30 Tagen dagegen vorgingen, sparten mehr als 1 Million USD im Vergleich zu denen, die länger brauchten.⁴ Eine langsame Reaktion ermöglicht es Angreifern, sich stärker festzusetzen, wodurch die Entfernung umso komplizierter und kostspieliger wird. Das Ergebnis sind häufig der Verlust von Kunden, Produktivitätseinbrüche und hohe Bußgelder.

Bis 2025 wird Cyberkriminalität Unternehmen weltweit schätzungsweise 10,5 Billionen USD pro Jahr kosten (2015 waren es noch 3 Billionen USD).

Unterdessen wird prognostiziert, dass die weltweiten Ausgaben für Cybersicherheitsprodukte und -dienste über den Fünfjahreszeitraum von 2017 bis 2021 insgesamt 1 Billion USD übersteigen werden, was einer Wachstumsrate von 12-15 % gegenüber dem Vorjahr entspricht.

Veritas kann Ihnen beim Schutz Ihrer Daten in der Cloud helfen.

Veritas bietet Technologie der nächsten Generation, die Datenmanagement, Ausfallsicherheit, Cybersicherheit und Nachhaltigkeit in der Cloud revolutioniert. Dank unserer mehrschichtigen Datensicherheitsstrategie sind Ihre Cloud-Daten besser geschützt – überall und an jedem Ort. Wir sind ein weltweit führender Anbieter im Bereich Multi-Cloud-Datenmanagement. Über 80.000 Kunden – darunter 95 Prozent der Fortune 100 – vertrauen darauf, mit unseren Lösungen den Schutz, die Wiederherstellbarkeit und Compliance ihrer Daten zu gewährleisten. Wir stehen für skalierte, zuverlässige Produkte, welche die Widerstandsfähigkeit bieten, die unsere Kunden im Fall von Cyberangriffen wie Ransomware benötigen. Kein anderer Anbieter erreicht unsere Leistungsfähigkeit mit Unterstützung für mehr als 800 Datenquellen, über 100 Betriebssystemen, über 1.400 Speicherzielen und über 60 Clouds.

_{1 „Cost of a Data Breach 2022“, IBM Security.
2 „Microsoft Digital Defense Report“, Microsoft, September 2020.
3 Ibid.
4 „Cost of a Data Breach 2022“, IBM Security.
5 „2022 Must-Know Cyber Attack Statistics and Trends“, Embroker, 13. Oktober 2022.}

Wenn Sie keine Maßnahmen zur Eindämmung planen, ist das Scheitern vorprogrammiert.

Das vergangene Jahr hat alle Rekorde gebrochen. Laut CNET wurde die höchste Anzahl an Datenkompromittierungen verzeichnet, nämlich 1862. Dies war eine Steigerung von 68 % gegenüber dem Vorjahr, ein signifikanter und besorgniserregender Anstieg. Und wenn man bedenkt, dass 2022 ein Vorfall allein 4,35 Millionen USD kostete², ist es leicht zu verstehen, warum so viele Unternehmen alles daran setzen, ihre Systeme, Prozesse und Verfahren zur Bewältigung dieser Krisen zu stärken.

Für Unternehmen jeder Größe zählt vor allem die Erkenntnis, dass sich die langfristigen Kosten von Kompromittierungen über Monate bis Jahre erstrecken und erhebliche Ausgaben beinhalten, die den meisten nicht einmal bewusst sind und/oder die sie in ihrer Jahresplanung nicht voraussehen.

Ein Plan zur Eindämmung und Reaktion nach Datenlecks kann das Ausmaß Ihres Risikos und Ihrer Verluste entscheidend verkleinern. Es stimmt zwar, dass verschiedene Arten von Vorfällen wie die Kompromittierung geschäftlicher E-Mails, Ransomware oder gestohlene Daten jeweils spezielle Reaktionen erfordern, aber es gibt ein paar allgemeine frühe Maßnahmen, die Sie unabhängig von der Art des Sicherheitsproblems unternehmen sollten.

Plan zur Eindämmung und Reaktion nach Datenlecks – Komponenten³:

Eindämmung:
Benachrichtigen Sie unverzüglich Ihre örtliche Strafverfolgungsbehörde. Je nach Land und Gerichtsbarkeit Ihres Unternehmens gibt es verschiedene Gesetze zur Meldung von Datenschutzverletzungen, die befolgt werden müssen. Als Teil davon können Strafverfolgungsbehörden oft helfen, das Ausmaß zu untersuchen und den Kriminellen hinter dem Angriff auf die Spur zu kommen.

Kommunikation:
Informieren Sie Ihre Stakeholder über die Kompromittierung. Selbst wenn noch nicht alle Details bekannt sind, ist eine frühzeitige Kommunikation sehr wichtig. Teilen Sie ihnen mit, mit welchen Maßnahmen Sie sich auf einen Vorfall dieser Art vorbereitet haben, dass es einen Sicherheitsverstoß gab, der derzeit untersucht wird und dass Sie weitere Einzelheiten in Kürze bekannt geben werden. Danach können weitere Mitteilungen gesendet werden, sobald die Eindämmung erfolgreich war, das Ausmaß des Datenverlusts bekannt ist und Sie über Pläne für die Behebung und Entschädigung verfügen.

Behebung:
Ergreifen Sie Maßnahmen zur Behebung der Kompromittierung. Dazu gehört das Schließen der Sicherheitslücke, über die der Verstoß erfolgt ist, und die Prüfung vorhandener Systeme, Prozesse und Verfahren, um die Wahrscheinlichkeit eines erneuten Vorfalls zu erkennen und zu verringern. Das Unternehmen muss die Kosten einer Kompromittierung gegen die Kosten für risikomindernde Maßnahmen abwägen. Der Eindämmungsprozess selbst kann kostspielig und zeitaufwändig sein und zu Umsatzeinbußen führen. Um mehr über Reaktionsstrategien und -taktiken in jeder Phase einer Datenkompromittierung zu erfahren, empfehlen wir die Federal Government Cybersecurity Incident & Vulnerability Response Playbooks der Cybersecurity & Infrastructure Security Agency (CISA).

Um mehr über Reaktionsstrategien und -taktiken in jeder Phase einer Datenkompromittierung zu erfahren, empfehlen wir die Federal Government Cybersecurity Incident & Vulnerability Response Playbooks der Cybersecurity & Infrastructure Security Agency (CISA).

_{1 „Number of Data Breaches in 2021 Surpasses All of 2020“, Identity Theft Resource Center, 6. September 2021.
2 „Cost of a Data Breach 2022“, IBM Security.
3 „Containment, Communication, and Remediation: The 3 Keys to a Breach Response“,
Tripwire, 25. Januar 2022.}

Ein Cyberangriff kann weit mehr als nur finanziellen Schaden anrichten.

Die Auswirkungen von Ransomware können weitreichend sein. Hier sind die wichtigsten Erkenntnisse aus dem Bericht „State of Ransomware 2022“ von Sophos¹:

• Die Erholung von Schäden und Unterbrechungen dauerte durchschnittlich einen Monat. 
• 90 % der Unternehmen gaben an, dass der Angriff ihre Betriebsfähigkeit beeinträchtigt hätte.
• 86 % der Opfer im privaten Sektor sagten, dass es aufgrund des Angriffs zu Geschäfts- und/oder Einnahmeverlusten gekommen sei.
• 72 % nutzten Sicherheitsansätze, die nicht vor Angriffen schützen.

Die traurige Realität ist, dass heutzutage viele Daten in der Cloud ungeschützt bleiben, weil die Verantwortlichkeiten von Cloud-Service-Anbietern und ihren Kunden nicht klar sind. Viele IT-Käufer gehen bei der Auslagerung ihrer Infrastruktur an einen vertrauensvollen Drittanbieter davon aus, dass sich dieser um alles kümmern wird. Doch das ist schlicht und einfach falsch. 

Um eine sichere Cloud zu gewährleisten, müssen Sie als Kunde unbedingt das Modell der geteilten Verantwortung verstehen. Vereinfacht ausgedrückt besagt es, dass die Anbieter von Cloud-Diensten nur eine hochverfügbare Infrastruktur bereitstellen muss, während die Funktionsfähigkeit von Anwendungen und die Ausfallsicherheit der Daten in Ihrer Verantwortung liegen. 

Die gute Nachricht ist, dass Veritas Ihnen helfen kann, Ihrer Verantwortung gerecht zu werden. Das Ergebnis sind kürzere Ausfallzeiten und eine vollständigere Datenwiederherstellung sowie niedrigere Betriebskosten.

Modell der geteilten Verantwortung in der Cloud

Das kontinuierliche Management Ihres Cyber-Risikos ist entscheidend für den Erfolg.

Für Unternehmen jeder Größe ist das Management seiner Cyber-Risiken von entscheidender Bedeutung. Dies erfordert eine kontinuierliche Bewertung Ihres Cyber-Risikoprofils und ein proaktives Implementieren von Abwehrmaßnahmen. Dabei dürfen Sie die möglichen Auswirkungen eines Cyberangriffs auf die Unternehmensreputation und das Marken-Image nicht vergessen.

_{1 „The State of Ransomware 2022“, Sophos, 27. April 2022.}

Eine Lösegeldzahlung ist selten der Ausweg.

Unternehmen sind immer besser in der Lage, ihre Daten nach einem Angriff wiederherzustellen. Sie sind besser gerüstet, den Betrieb in solchen Fällen wiederaufzunehmen und reagieren damit auf die ständig zunehmende Häufigkeit von Ransomware. Von allen Unternehmen, die 2021 von Ransomware betroffen waren, konnten fast alle (99 %) zumindest einige der verschlüsselten Daten wiederherstellen. Dies ist ein leichter Anstieg gegenüber 96 % im Jahr davor.

Und von diesen Unternehmen berichtet fast die Hälfte (44 %), mehrere Wiederherstellungsansätze zu nutzen, um die Geschwindigkeit und Effizienz bei der Wiederaufnahme des Betrieb zu maximieren. Während 73 % auf verschlüsselte Backups setzten, gaben 46 % an, dass sie für die Wiederherstellung von Daten Lösegeld zahlten.

Zwar zeigt die Sophos-Umfrage „The State of Ransomware 2022“, dass die Zahlung des Lösegelds fast immer zur Wiederherstellung einiger Daten führt, doch ist der Prozentsatz der nach der Zahlung wiederhergestellten Daten von 65 % im Jahr 2020 auf 61 % gesunken. Ebenso erhielten 2021 nur 4 % derjenigen, die das Lösegeld zahlten, SÄMTLICHE Daten zurück, gegenüber 8 % im Jahr zuvor.

Veritas trägt dazu bei, die Datenmenge zu minimieren, auf die ein Hacker vor seiner Entdeckung zugreifen kann. Und zwar auf zwei Arten: Erstens verschlüsseln wir die Daten, sodass sie für Hacker unbrauchbar werden, und zweitens verkürzen wir durch häufige Backups die Zeit, bis der Geschäftsbetrieb wieder normal läuft.

Überzeugen Sie sich selbst:

ESG hat in 12 Testszenarien die Cybersicherheitslösung von Veritas validiert, einschließlich des Schutzes von Daten, der Erkennung von Bedrohungen und der Wiederherstellung im großen Maßstab. Eine ganzheitliche, vielschichtige und umfassende Cybersicherheitsstrategie ist immer die beste Verteidigung gegen Ausfallzeiten und Datenverlust durch Malware-Infiltration. Veritas ist sich bewusst, dass dies eine komplexe Herausforderung sein kann, und stellt daher eine solide Grundlage bereit, mit der Unternehmen ihre IT-Services im Rahmen einer umfassenden Cybersicherheitsstrategie schützen können. Mit Veritas profitieren Unternehmen von Tools, Funktionen und der Gewissheit, dass IT-Services stets hochverfügbar, ausfallsicher und vor Ransomware geschützt sind.

_{Quelle: „The State of Ransomware 2022“, Sophos, 27. April 2022.}

Nach einem Verstoß kann es mehr um Ihren Umgang damit gehen als um den Angriff selbst.

Bei Capital One kam es 2019 zu einem Datenleck, von dem 100 Millionen Kunden in den USA und Kanada betroffen waren. Das Finanzdienstleistungsunternehmen veröffentlichte eine Erklärung, dass sich die entstandenen Kosten im Zusammenhang mit „Kundenbenachrichtigungen, Kreditüberwachung, Technologieausgaben und juristische Unterstützung“ auf etwa 100 bis 150 Millionen USD belaufen würden.

Ebenso verlustreich war jedoch der sofortige Rückgang seines Aktienkurses um 6 %, mutmaßlich aufgrund der beschädigten Reputation. Kurz nach dem Vorfall sagte ein Analyst: „Diese Schlagzeile ist keine gute für Capital One. Wir befürchten längerfristige Reputationsschäden und auch mögliche politische und behördliche Konsequenzen, einschließlich Bußgelder.“¹

Auch die längerfristigen Auswirkungen auf die Reputation können ein wichtiger Faktor sein. Laut dem Bericht „Reputation Risk in the Cyber Age“² von Aon und Pentland Analytics können die Auswirkungen von Cyberangriffen auf den Unternehmenswert beträchtlich sein: Einige der in dem Bericht genannten Firmen verzeichneten im Jahr nach einem Angriff einen Rückgang ihres Marktwerts um 25 %.

Kundenzufriedenheit ist Ihr höchstes Gut.

Es geht nicht nur um den Shareholder Value, sondern auch um die Kundenwahrnehmung. Der vielbeachtete Cyberangriff auf das Telekommunikationsunternehmen TalkTalk im Jahr 2018 führte dazu, dass die persönlichen Daten von mehr als 150.000 Kunden gehackt wurden. Zusätzlich zu den unmittelbaren Kosten für die Bewältigung des Vorfalls verlor das Unternehmen über 100.000 Kunden (sowie mehr als ein Drittel seines Unternehmenswertes).³ Ein Schaden solchen Ausmaßes ist nur schwer, wenn überhaupt, zu beheben.

Ehrlichkeit und Transparenz sind unerlässlich, um Kunden zu binden und einen kurzfristigen Reputationsschaden zu vermeiden, der sich zu einer langfristigen Katastrophe entwickelt.

Veritas empfiehlt, Backup und Recovery als zuverlässigen Teil eines umfassenden, mehrschichtigen Ausfallsicherheitsrahmens zu priorisieren, um so die Sicherheits-, Erkennungs- und Wiederherstellungskomponenten der allgemeinen Cybersicherheitsstrategie zu unterstützen. Unsere Lösungen ermöglichen die Sicherung aller kritischen und wertvollen Daten, die Erkennung potenzieller Ransomware-Bedrohungen und die Gewährleistung einer orchestrierten und automatisierten Wiederherstellung, damit alle Systeme rasch wieder einsatzfähig sind.

_{1 „Capital One shares dive after data breach affecting 100 million“, CNBC, 30. Juli 2022.
2 „Reputation Risk in the Cyber Age“, Aon and Pentland Analytics, 18. Juli 2018.
3 Ibid.}