Schutz vor Ransomware-Angriffen mit SafeMode Snapshots

Kurz gesagt, der Angreifer verschlüsselt die Daten Ihres Unternehmens und verkauft Ihnen dann den für die Wiederherstellung der Daten erforderlichen Verschlüsselungscode. Das Schicksal Ihrer Daten liegt in den Händen einer unsichtbaren Person, die Ihnen verspricht, dass Sie Ihre Daten zurückbekommen können, wenn Sie bezahlen. Das ist nicht gerade vertrauenerweckend. Und manchmal bekommen Sie Ihre Daten trotzdem nicht zurück, selbst wenn Sie das Lösegeld bezahlen.

Als Anbieter von Storage-Lösungen sehen wir uns in der Verantwortung, eine Lösung zu finden, die Ihnen helfen kann, wenn Ihnen das passiert. Wir haben einen Weg gefunden, um die Folgen eines Ransomware-Angriffs zu mildern und die Kontrolle wieder in Ihre Hände zu legen.

Mit aktiviertem SafeMode können wir den Angriff zwar nicht verhindern, aber wir können die Auswirkungen abmildern und Ihnen helfen, den Betrieb nach einem Angriff schnell wieder aufzunehmen.

SafeMode ist im Wesentlichen ein unveränderlicher Snapshot, der verwendet wird, um Ihre Daten zu schützen. Ransomware kann sie nicht löschen, verändern oder verschlüsseln. Um zu verstehen, wie wir die Auswirkungen von Ransomware mit SafeMode abmildern, müssen wir die typische Abfolge von Ereignissen erörtern, die bei einem Ransomware-Angriff auftreten.

1. Der Eindringling verschafft sich Zugang zu einem Server oder Storage-Gerät. 
2. Der Eindringling beginnt, Ihre Daten zu verschlüsseln. 
3. Die Anwendung stürzt ab und der Betrieb geht offline, bis Sie das Lösegeld zahlen.
4. Das Lösegeld wird bezahlt, und Sie können (vielleicht) die Anwendung neu starten und auf die unverschlüsselten Daten zugreifen.

Was wäre im Fall eines Angriffs anders, wenn Sie durch SafeMode-Snapshots geschützt wären?

Der Eindringling kann sich trotzdem Zugang verschaffen und Ihre Daten verschlüsseln. Aber der Angreifer kann SafeMode-Snapshots nicht löschen – weil sie gesperrt und geschützt sind.

Ihr Betrieb wird nur geringfügig oder gar nicht beeinträchtigt. Und das Lösegeld müssen Sie ganz sicher nicht zahlen. Mit anderen Worten: Sie haben die Kontrolle über Ihre Daten, und nicht etwa der Eindringling.

SafeMode ist außerdem einfach einzurichten und zu warten. Wir bieten ein Cloud-basiertes Tool namens Pure1® an, mit dem Sie die Schwachstellen Ihrer Umgebung beurteilen können. Es zeigt Ihnen, wo Schwachstellen vorliegen, und gibt Ihnen Hinweise, wie Sie diese beseitigen können, sodass Sie gewappnet sind.  

Was macht dies noch besser? Die SafeMode-Funktion ist in unsere Produkte integriert. Es gibt keine komplizierte Einrichtung, keine Verpflichtung, Professional Services in Anspruch zu nehmen, und keine Kompromisse.

Cyberangriffe werden immer häufiger, und es wird erwartet, dass bis zum Jahr 2031 alle zwei Sekunden ein Angriff stattfinden wird. Sie können jedoch einiges tun, um den Schaden eines Cyberangriffs zu mindern, z. B. regelmäßige Aktualisierungen durchführen, eine robuste Verschlüsselung verwenden, die Kontrolle über den Benutzerzugriff haben und Ihre Systeme jederzeit aufmerksam überwachen.

Mit der Pure1 AIOps-Management-Plattform können Sie mit einer Datenschutzbewertung, einem Replikations- und Snapshot-Dashboard, mit Anomalie-Erkennung, Datenresilienzbewertung, proaktiven Schwachstellen-Patches und Asset-Management Risiken minimieren.

Wenn Sie betroffen sind, steht Ihnen mit dem Evergreen//One™-Ransomware-Wiederherstellungs-SLA von Pure Storage eine garantiert saubere Wiederherstellungsumgebung zur Verfügung.

Erfahren Sie, wie Pure Storage Ihnen helfen kann, Ihre Daten zu schützen.