Wie sich BCDR in eine Cyber Resilience-Strategie einfügt
Der Begriff „Cyber-Resilienz“ bezeichnet die Fähigkeit eines Unternehmens, trotz negativer Cybervorfälle kontinuierlich die angestrebten Ergebnisse zu erzielen. Mit anderen Worten: Cyber-Resilienz ermöglicht es Unternehmen, im Falle eines Cyberangriffs ihren normalen Betrieb fortzusetzen. Managed-Service-Provider (MSPs) setzen Technologien für Informationssicherheit, Geschäftskontinuität und Notfallwiederherstellung (BCDR) sowie Maßnahmen zur Stärkung der organisatorischen Resilienz ein, um ihre Kunden beim Aufbau von Cyber-Resilienz zu unterstützen.
Zunächst einmal ist es wichtig zu beachten, dass Cyber-Resilienz nicht mit BCDR (oder einer anderen Technologie) beginnt. Laut Ryan Weeks, CISO bei Datto, gibt es drei Säulen der Cyber-Resilienz: Menschen, Prozesse und Technologie. „Es ist unglaublich wichtig, dies so zu betrachten, denn man braucht wirklich alle drei, um Cyber-Resilienz zu erreichen“, sagte er. „Konzentrieren Sie sich zuerst auf Menschen und Prozesse. Die Technologie sollte sich an den Bedürfnissen dieser Menschen und Prozesse orientieren.“
Sehen wir uns nun an, wie die BCDR-Technologie in die Cyber-Resilience-Strategie eines Unternehmens passt. BCDR dient zwei wichtigen Zwecken bei der Gewährleistung der Cyber-Resilienz: Minimierung der Ausfallzeiten und Wiederherstellung der Daten zu einem Zeitpunkt vor einem Angriff.
Minimierung von Geschäftsausfallzeiten
Um Ausfallzeiten zu minimieren, nutzen BCDR-Lösungen Snapshots und Virtualisierung, um eine schnelle Wiederherstellung des Geschäftsbetriebs zu ermöglichen. Und so funktioniert es. Die BCDR-Lösung erstellt in regelmäßigen Abständen mit Zeitstempel versehene Snapshots (Backup-Images) von physischen oder virtuellen Servern, die lokal gespeichert und in die Cloud repliziert werden.
Für den Fall, dass ein Primärserver bei einem Angriff kompromittiert wird, kann ein sauberes Backup-Image als virtuelle Maschine auf dem Backup-Gerät oder in der Cloud gemountet werden. Dadurch kann der normale Geschäftsbetrieb (auf der virtuellen Maschine) fortgesetzt werden, während der Primärserver wiederhergestellt wird. Dies wird gemeinhin als "Failover" bezeichnet.
Point-in-Time-Wiederherstellung
Point-in-Time-Rollback oder -Wiederherstellung gibt MSPs die Möglichkeit, die Uhr zu einem Zeitpunkt zurückzudrehen, bevor ein Cyberangriff, wie z. B. Ransomware, stattfand. Mit anderen Worten: Sie können Systeme in dem Zustand wiederherstellen, in dem sie sich unmittelbar vor dem Angriff befanden, und so einen minimalen Datenverlust sicherstellen. Erinnern Sie sich an den sauberen Snapshot aus dem obigen Abschnitt? Derselbe Snapshot wird zur Wiederherstellung von Daten verwendet.
Sobald die Wiederherstellung abgeschlossen ist, wird der Betrieb wieder auf den Primärserver zurückgeführt. Um sicherzustellen, dass bei diesem Vorgang keine Daten verloren gehen, führt die BCDR-Lösung die aktuellen Daten (auf der virtuellen Maschine) mit dem neu wiederhergestellten Datensatz (auf dem Primärserver) zusammen. Anschließend wird der Betrieb wieder auf den Primärserver zurückgeführt und die Wiederherstellungs-VM außer Betrieb genommen. Dieser Vorgang wird häufig als „Failback“ bezeichnet.
MSP Tech Day: Cyber-Resilienz
An unserem MSP Technology Day am 18. März 2021 haben wir uns mit Cyber-Resilienz befasst und darüber gesprochen, wie Sie Ihr Unternehmen und Ihre Kunden in einer immer komplexer werdenden Bedrohungslandschaft schützen können. Falls Sie die Live-Veranstaltung verpasst haben, sehen Sie sich die Aufzeichnung an, um praktische Informationen von Gastrednern, Keynotes von Führungskräften, einer Frage-und-Antwort-Runde sowie Produktdemonstrationen zu erhalten, mit denen Sie Ihre Sicherheitslage verbessern können.
