Bei einem Ransomware-Angriff benötigen Unternehmen und Behörden robuste Protokolle, um schnell reagieren zu können. Die Bedeutung regelmäßiger und sicherer Backups kann gar nicht hoch genug eingeschätzt werden. Die Stadt New Orleans machte diese Erfahrung während eines komplexen und zeitaufwendigen Backup- und Wiederherstellungsprozesses nach einem Ransomware-Angriff selbst.
Im Nachgang des Ransomware-Angriffs sah sich die Stadt gezwungen, ihre digitale Infrastruktur vollständig herunterzufahren. Infolgedessen waren über Nacht 100 Prozent der städtischen Dienste nicht verfügbar, was zu erheblichen Beeinträchtigungen führte. Die Stadt musste diese Probleme angehen, indem sie eine Lösung einführte, die einfacher zu bedienen und leistungsfähiger war und der man den Schutz der Daten anvertrauen konnte. Dafür wandte sie sich an Veeam.
Ich sprach mit Kim Walker LaGrue, CIO der Stadt New Orleans, auf der VeeamON 2023-Konferenz in Miami darüber, wie die Technologie von Veeam die Stadt sowohl bei der Backup- als auch bei der Notfallwiederherstellung unterstützt hat. Im Folgenden finden Sie die wichtigsten Aussagen aus dem ZKast-Interview, das gemeinsam mit eWEEK eSPEAKS geführt wurde.
Siehe auch: Der erfolgreiche CISO: So schafft man Vertrauen bei Stakeholdern
- Der Ransomware-Angriff auf New Orleans ist ein anschauliches Beispiel dafür, wie Schwachstellen ausgenutzt werden können. Der Vorfall begann mit kompromittierten Zugangsdaten. Die IT-Abteilung bemerkte ungewöhnliche Aktivitäten: Passwörter wurden ständig zurückgesetzt, und auf den Benutzerarbeitsplätzen wurde Fernzugriff festgestellt. Es stellte sich heraus, dass ein Benutzer eine bösartige E-Mail geöffnet hatte, wodurch ein Angreifer in das Netzwerk der Stadt eindringen konnte.
- Um sich von dem Angriff zu erholen, bereinigte und überprüfte die Stadt ihre vorhandenen Daten, übertrug sie auf neue Speicherplattformen und implementierte mit Veeam im Zentrum eine neue Backup-Strategie. Dadurch wurde sichergestellt, dass die Daten bei ihrer Wiedereinführung in den Produktivbetrieb nicht nur sauber und frei von Ransomware waren, sondern über Veeam auch sofort wieder gesichert wurden. Die Sicherstellung der Datenintegrität ist ein kritischer, aber häufig unterschätzter Aspekt der Wiederherstellung.
- Die Stadt erholte sich in nur etwa einem Monat von dem Ransomware-Angriff. Der wirkliche Wendepunkt kam jedoch eineinhalb Jahre später, als New Orleans mit einer schweren Katastrophe fertigwerden musste. Ein Hurrikan führte dazu, dass das primäre Rechenzentrum der Stadt durch einen Brand zerstört wurde. Die Stadt musste sich vollständig auf den Sekundärspeicher und ihre Backups verlassen. Dieses Mal stellte New Orleans seine gesamte Umgebung wieder her und brachte die Backups innerhalb von 48 Stunden im sekundären Rechenzentrum wieder online.
- Bevor sich die Stadt New Orleans Veeam zuwandte, arbeitete sie mit fragmentierten Backup-Lösungen, die über verschiedene Teile ihrer IT-Umgebung verteilt eingesetzt wurden. Die Backup-Lösungen waren nicht effizient genug, um eine schnelle Wiederherstellung zu gewährleisten, die im Fall einer Datenschutzverletzung oder einer Naturkatastrophe entscheidend ist. Die Stadt suchte nach einer Lösung, mit der sich die Backup-Prozesse für all diese unterschiedlichen Systeme an einem Ort bündeln ließen.
- Die Stadt entschied sich aufgrund mehrerer entscheidender Faktoren für Veeam: Einfachheit, Reaktionsfähigkeit, eine benutzerfreundliche Oberfläche und unveränderliche Backups – eine besonders nützliche Funktion, bei der Backups nach ihrer Speicherung weder geändert noch gelöscht werden können. Insgesamt fungierte die Lösung von Veeam beim Wiederaufbau wie ein Sicherheitsnetz für die Infrastruktur der Stadt. Das gab dem Team in einer potenziell stressigen Phase Zuversicht.
- Im operativen Betrieb hat der Wechsel zu Veeam dem Rechenzentrumsteam der Stadt mehr Flexibilität und Automatisierung bei der Datenwiederherstellung verschafft. Das Team kann nun über eine zentrale Oberfläche von Veeam problemlos bestimmte Elemente identifizieren und wiederherstellen – egal, ob es sich um eine einzelne Datei oder eine Gruppe von Servern handelt.
- Für andere Unternehmen und Behörden, die mit Ransomware zu kämpfen haben, besteht der beste Ansatz darin, Daten zu priorisieren und zu kategorisieren, da sie den größten Wert darstellen. So können Organisationen die Art der Informationen in ihrer Umgebung wirklich verstehen. Dadurch sind Technologielösungen optimal auf eine Wiederherstellung vorbereitet, und Unternehmen müssen weder mit Angreifern verhandeln noch ein Lösegeld zahlen.
Siehe auch: Secure Access Service Edge: Große Vorteile, große Herausforderungen