Cloud-Speicher zuverlässig vor Ransomware schützen

Erstellen Sie ein Speicherinventar

Informieren Sie sich darüber, was Ihr Unternehmen in der Cloud speichert, einschließlich des Zustands und Zwecks der Daten.

Stellen Sie sicher, dass die relevanten Interessengruppen regelmäßig eine Bestandsaufnahme des Cloud-Speichers durchführen, damit die Informationen für einen einfachen Zugriff zentralisiert werden können.

Verstehen Sie die Klassifizierung Ihrer Daten

Datensicherheit ist nicht gleich Datensicherheit, und nicht alle sind für die Cloud-Speicherung erforderlich.

Klassifizieren Sie Ihre Daten, um zu bestimmen, welche Überwachung und Erkennung für die wichtigsten Daten erforderlich ist. Für öffentliche Daten sind beispielsweise keine zusätzlichen Sicherheitsmaßnahmen erforderlich, die über die Möglichkeiten der Cloud-Speicherung hinausgehen. Vertrauliche Informationen, IP-geschützte Einblicke, Finanzdaten und persönlich identifizierbare Informationen benötigen komplexen Schutz und Überwachung.

Verwenden Sie eine entsprechende Datenzugriffskontrolle

Schützen Sie Daten und Workloads, die auf Cloud-Speicher zugreifen, durch geeignete Zugriffskontrollen, wie rollenbasierte Zugriffskontrolle (RBAC), Zero Trust, Multifaktor-Authentifizierung und das Prinzip der geringsten Rechte.

Gated Access verhindert, dass Ransomware-Angreifer über ungepatchte Sicherheitslücken, Fehlkonfigurationen und nicht passende Zugangskonten sekundären Zugriff auf Cloud-Speicher erhalten.

Netzwerksegmentierung einrichten

Netzwerksegmente und -grenzen können das Vorankommen von Cyberangreifern im Netzwerk unabhängig von ihrem Eintrittspunkt verlangsamen.

Verwenden Sie Tools zur Lastverteilung mit Firewall-Regeln, die den Fluss des authentifizierten Datenverkehrs regulieren. Konfigurieren Sie Unternehmensrichtlinien und -protokolle für den Zugriff auf IP-Adressen und Ports, die nur für die authentifizierte Nutzung bestimmt sind. Sichern und überwachen Sie alle Verbindungen mit anderen Workloadszum und vom Cloud-Speicher.

Ransomware-Schulungen für Benutzer anbieten

Laut dem 2024 Data Breach Investigations Report von Verizon enthalten 68 Prozent aller Sicherheitsverletzungen ein menschliches Element, wie zum Beispiel Missbrauch von Privilegien, gestohlene Anmeldedaten oder Social Engineering. Regelmäßige Schulungen zum Thema Cybersicherheit sind von entscheidender Bedeutung, da sich Cyberangriffe ständig weiterentwickeln.

Geschulte Nutzer und Mitarbeiter können dem Unternehmen helfen, die finanziellen, rechtlichen und rufschädigenden Kosten eines Ransomware-Angriffs auf Cloud-Speicher zu vermeiden. Es folgen einige Elemente, die in Ransomware-Schulungen enthalten sein sollten:

• Erklären Sie die Grundlagen von Ransomware, da nur wenige wissen, was es ist und wie es aussehen könnte.
• Nennen Sie Beispiele für die Anzeichen einer Ransomware-Infektion oder eines Angriffs.
• Erläutern Sie die beabsichtigten Folgen von Angriffen, wie zum Beispiel Datenverschlüsselung, Datenverlust, Exfiltration und finanzielle Gewinne.
• Skizzieren Sie die wichtigsten Angriffsvektoren, wie Social Engineering und Phishing, Missbrauch von Anmeldeinformationen, Übernahme von Remote-Desktops und Software-Schwachstellen.

Einsatz von KI-Ransomware-Erkennung

Ransomware-Angriffe entwickeln sich schnell weiter, da Kriminelle künstliche Intelligenz (KI) und umfangreiche Sprachmodelle für ihre Angriffe nutzen. Auch der Ransomware-Schutz nutzt inzwischen KI und maschinelles Lernen, um Angriffe abzuwehren.

Viele verfügbare Sicherheitsprodukte und Cloud-Anbieter wie Microsoft und Nvidia nutzen KI-gesteuerte adaptive Schutzfunktionen, um Netzwerkverbindungen und Datenübertragungen auf der Grundlage von Echtzeitvorhersagen automatisch zu bewerten und zu blockieren.

Erstellen Sie Ransomware-Prozesse und -Verfahren

Die Prozesse zur Reaktion auf Vorfälle sollten Ransomware-Verfahren und insbesondere Verfahren für Ransomware-Angriffe auf Cloud-Speicher umfassen.

Ziehen Sie in Erwägung, über die First-Line-Response-Teams hinauszugehen, um sicherzustellen, dass die relevanten Teams wissen, was zu tun ist. Mitarbeiter, die normalerweise nicht mit Cloud-Speicher oder Incident Response zu tun haben, aber von einem Ransomware-Angriff betroffen sein könnten, sollten über Cloud-spezifische Playbooks verfügen.