Bei einem Ransomware-Angriff benötigen Unternehmen und Behörden robuste Protokolle, um schnell reagieren zu können. Die Bedeutung regelmäßiger und sicherer Backups kann gar nicht hoch genug eingeschätzt werden. Die Stadt New Orleans musste diese Lektion während eines komplexen und zeitaufwendigen Backup- und Wiederherstellungsprozesses nach einem Ransomware-Angriff aus erster Hand erfahren.
Nach dem Ransomware-Angriff sah sich die Stadt gezwungen, ihre digitale Infrastruktur vollständig herunterzufahren – ein drastischer Schritt. Infolgedessen waren über Nacht 100 Prozent der städtischen Dienste nicht verfügbar, was zu erheblichen Störungen führte. Die Stadt musste diese Probleme angehen, indem sie eine Lösung einführte, die einfacher zu bedienen und leistungsfähiger war und der man den Schutz der Daten anvertrauen konnte. Dazu wandte sich die Stadt an Veeam.
Ich traf mich auf der City of New Orleans-Konferenz VeeamON 2023 in Miami mit Kim Walker LaGrue, CIO der ZKast interviewStadt New Orleans, um darüber zu sprechen, wie die Technologie von Veeam die Stadt sowohl bei der Backup-Wiederherstellung als auch bei der Notfallwiederherstellung unterstützt hat. Im Folgenden finden Sie die wichtigsten Aussagen des eWEEK eSPEAKS-Interviews, das in Zusammenarbeit mit
Siehe auch: The Successful CISO: How to Build Stakeholder Trust
- Der Ransomware-Angriff auf New Orleans ist ein anschauliches Beispiel dafür, wie Schwachstellen ausgenutzt werden können. Der Vorfall begann mit kompromittierten Zugangsdaten. Die IT-Abteilung bemerkte ungewöhnliche Aktivitäten: Passwörter wurden ständig zurückgesetzt und auf den Arbeitsplatzrechnern der Benutzer wurde ein Fernzugriff festgestellt. Es stellte sich heraus, dass ein Benutzer eine schädliche E-Mail geöffnet hatte, wodurch ein Angreifer in das Netzwerk der Stadt eindringen konnte.
- Um sich von dem Angriff zu erholen, bereinigte und überprüfte die Stadt ihre vorhandenen Daten, übertrug sie auf neue Speicherplattformen und implementierte eine neue Backup-Strategie mit Veeam als Kern. Dadurch wurde sichergestellt, dass die Daten bei ihrer Wiedereinführung in den Produktivbetrieb nicht nur sauber und frei von Ransomware waren, sondern auch sofort über Veeam gesichert wurden. Die Sauberkeit der Daten sicherzustellen, ist ein kritischer, aber häufig unterschätzter Aspekt der Wiederherstellung.
- Die Stadt erholte sich in nur etwa einem Monat von dem Ransomware-Angriff. Der entscheidende Wendepunkt kam jedoch eineinhalb Jahre später, als New Orleans mit einer großen Katastrophe fertigwerden musste. Ein Hurrikan führte dazu, dass das zentrale Rechenzentrum der Stadt durch einen Brand zerstört wurde. Die Stadt musste sich vollständig auf den sekundären Speicher und ihre Backups verlassen. Dieses Mal stellte New Orleans seine gesamte Umgebung wieder her und brachte die Backups innerhalb von 48 Stunden im sekundären Rechenzentrum wieder online.
- Bevor sich die Stadt New Orleans Veeam zuwandte, arbeitete sie mit fragmentierten Backup-Lösungen, die über verschiedene Teile ihrer IT-Umgebung verteilt eingesetzt wurden. Die Backup-Lösungen waren nicht effizient genug, um eine schnelle Wiederherstellung zu gewährleisten – und diese ist im Fall einer Datenschutzverletzung oder einer Naturkatastrophe entscheidend. Die Stadt suchte nach einer Lösung, mit der sich die Backup-Prozesse für all diese unterschiedlichen Systeme an einem einzigen Ort zusammenführen ließen.
- Die Stadt entschied sich aufgrund mehrerer entscheidender Faktoren für Veeam: Einfachheit, Reaktionsfähigkeit, eine benutzerfreundliche Oberfläche und unveränderliche Backups – eine besonders nützliche Funktion, bei der Backups nach ihrer Speicherung weder geändert noch gelöscht werden können. Insgesamt wirkte die Lösung von Veeam wie ein Sicherheitsnetz über der Infrastruktur der Stadt, während diese wiederaufgebaut wurde. Das gab dem Team in einer potenziell stressigen Phase Vertrauen.
- Im operativen Betrieb hat der Wechsel zu Veeam dem Rechenzentrumsteam der Stadt mehr Flexibilität und Automatisierung bei der Datenwiederherstellung verschafft. Das Team kann nun über eine von Veeam bereitgestellte zentrale Oberfläche problemlos bestimmte Elemente identifizieren und wiederherstellen – ganz gleich, ob es sich um eine einzelne Datei oder eine Gruppe von Servern handelt.
- Für andere Unternehmen und Behörden, die mit Ransomware zu kämpfen haben, besteht der beste Ansatz darin, Daten nach ihrer Priorität und Kategorie zu ordnen, denn sie stellen den größten Wert dar. So können Unternehmen und Behörden die Art der Informationen in ihrer Umgebung wirklich verstehen. Dadurch werden die technologischen Lösungen optimal für eine Wiederherstellung aufgestellt, sodass Unternehmen und Behörden weder mit Angreifern verhandeln noch ein Lösegeld zahlen müssen.
Siehe auch: Secure Access Service Edge: Große Vorteile, große Herausforderungen