Suche
  • ransomware banner pc 001

    Ransomware Protection Storage-Lösung

    Ein hochgradig zuverlässiges Schutzsystem
    für Primär- und Backup-Storage

Übersicht

  • Übersicht
  • Vorteile
  • Technologie
  • Verwandte Produkte
  • Experten-Einsichten

Ransomware Has Become a Major Global Cyber Threat

Ransomware ist weltweit zu einer enormen Cyber-Bedrohung geworden

Ransomware ist eine Art von Malware, die Daten verschlüsselt oder stiehlt und Computer oder bestimmte Dateien unlesbar macht. Dann wird ein Lösegeld verlangt, um die unbenutzbaren Komponenten wieder freizugeben. Die Ransomware-Angriffe haben in den letzten Jahre stark zugenommen, und die entsprechende Malware hat sich weiterentwickelt, ist effizienter geworden und durchdringt oft die gebräuchlichen Antiviren-Schutzmaßnahmen. Solche Angriffe sind jetzt ein großer Cybertrend auf der Liste der Netzwerkbedrohungen.

1,85 Millionen US-Dollar
Die durchschnittlichen Wiederherstellungskosten nach einem
einzigen Ransomware-Angriff im Jahr 2021
11s
Ransomware-Angriffe haben durchschnittlich alle 11 Sekunden Auswirkungen auf ein Unternehmen, einen Verbraucher oder ein Gerät.
80%
Die Chance einer Wiederholung nach Zahlung des Lösegelds.
70 Millionen US-Dollar
Die größte erpresste Summe im 1. Quartal von 2022.
57 x mehr
Die weltweiten Schäden haben im Jahr 2021 20 Milliarden US-Dollar erreicht, 57 mal mehr als im Jahr 2015.
16 Tage
Die durchschnittliche Dauer eines Systemausfalls nach einem Ransomware-Angriff.

Trends bei Ransomware-Angriffen

Großunternehmen und Infrastrukturen stehen im Fokus der Angriffe.

Das Doppelerpressungs-Modell erhöht das Risiko von Datenschutzverletzungen.

Ransomware as a Service (RaaS).

Die Lieferkette wird zum Haupteintrittspunkt für Erpressungsversuche.

APT-ähnliche Ransomware-Angriffe (Advanced Persistent Threat)

Unsichere Daten - die neue Normalität?

Doppelter Ransomware-Schutz für
Backup-Storage


Um Ransomware-Angriffe zu verhindern, müssen Storage-Geräte mit einem Ransomware-Schutz versehen sein, zusätzlich zu den Schutzeinrichtungen auf Netzwerkebene. Huawei bietet eine hochgradig zuverlässige Schutzlösung, die sowohl Primär- als auch Backup-Storage abdeckt, um Ihr Unternehmen zu schützen.


Primär-Storage: Nachdem die Daten in das Produktions-Storage übertragen werden, wird innerhalb dieser Speicherlösung eine Sicherheitszone errichtet, damit die Daten nicht manipuliert oder gelöscht werden können. Dies geschieht mittels Secure Snapshot- und WORM-Funktionen (Write Once Read Many). Außerdem wird in Kombination mit Air Gap-Technologie eine unabhängige physisch isolierte Zone erstellt, um Replikationsverknüpfungen automatisch abzutrennen und Daten für einen erhöhten Schutz in die isolierte Zone zu replizieren.



Backup-Storage: Ähnlich wie beim Primär-Storage stellen Verschlüsselung, Secure Snapshot und WORM-Funktionen des Backup-Storage sicher, dass die Daten innerhalb des Systems sauber sind. Auch hier wird eine isolierte Zone zur Datensicherung erstellt, mit der die Anwender die Daten außerdem schnell wiederherstellen und Services wieder aktivieren können.


* Ransomware-Schutzfunktionen für NAS und Backup werden voraussichtlich bis 30. September 2022 fertiggestellt.

Schlüssel- Technologien

Die Ransomware Protection Storage-Lösung deckt SAN (Storage Area Network), NAS (Network-Attached Storage) und Backup-Storage-Szenarien ab Schlüsseltechnologien - einschließlich Storage-Verschlüsselung, Air Gap, Secure Snapshot und WORM - werden genutzt, um einen Schutz gegen Datenmanipulation, für das Erkennen von Sicherheitsproblemen sowie eine sichere Wiederherstellung zu erreichen.

ransomware benefits en 1

E2E-Datenverschlüsselung

Verschlüsselung auf Protokollebene NFS, CIFS/SMB

AES-256-Verschlüsselung (Advanced Encryption Standard) von Produktions- und Backup-Daten

Verschlüsselung während der Air Gap-Replikation

Verschlüsselung während der Remote-Replikation von Daten und Kopien

ransomware benefits en 2

Air Gap-Replikation

Durch die Einstellung des Replikations-SLA werden Datenkopien automatisch und regelmäßig aus der Produktions- oder Backup-Speicherung in die Isolierungsumgebung repliziert. Die Verbindung ist nur während der Replikation aktiv, womit sichergestellt wird, dass die Datenkopien meistens offline sind, was die Möglichkeit eines Angriffs reduziert.

ransomware benefits en 3

Dateisystem WORM und Secure Snapshot

Für die Produktions- oder Backup-Daten kann eine Schutzperiode festgelegt werden, um eine Manipulation oder Löschung in dieser Zeit verhindern.

Secure Snapshots stellen sicher, dass die Daten in einer festgelegten Zeitperiode nur gelesen und nicht verändert oder gelöscht werden können.

ransomware benefits en 4

Ransomware-Erkennung

Ein Baseline-Modell wird basierend auf historischen Daten etabliert, um alle Abnormalitäten in den veränderten Eigenschaftswerten der Metadaten von Kopien zu erkennen.

Abnormale Kopien werden weiter verglichen, um Änderung an der Dateigröße, den Entropiewerten und Ähnlichkeiten zu bestimmen.

Das ML-Modell wird verwendet, um zu erkennen, ob die Datei-Änderungen durch eine Ransomware-Verschlüsselung verursacht worden. Daraufhin werden diese gekennzeichnet.

Technologie

ransomware hightech cn 1

Video

So funktioniert die Lösung
ransomware hightech en 2

Video

Ransomware-Angriffe effizient stoppen

Verwandte Produkte

Experten-Einsichten

TOP