Was sind SaaS-Backup und -Wiederherstellung

Cyberkriminalität wird weltweit zu einem immer größeren und häufiger auftretenden Problem, und niemand versteht das besser als diejenigen, die für den kontinuierlichen Datenschutz eines Unternehmens verantwortlich sind. Es gab einmal eine einfachere Zeit, in der sich ein Mitarbeiter für Datensicherheit hauptsächlich mit Problemen im Zusammenhang mit verlorenen Daten herumschlagen musste, die auf Probleme vor Ort zurückzuführen waren, wie z. B. Stromausfälle, Notfallwiederherstellung und menschliches Versagen (versehentliches Löschen).

Jetzt ist die Datenwiederherstellung wesentlich problematischer, da sie den Bemühungen einiger der technisch versiertesten Kriminellen aller Zeiten standhalten muss. Die jüngsten Erkenntnisse zeigen, dass die Lösegeldforderungen bei Ransomware-Angriffen im Jahr 2023 auf 1,1 Milliarden USD gestiegen sind – ein neuer Rekordwert.¹ Darüber hinaus zeigen dieselben Zahlen, dass kriminelle Innovationen trotz der Bemühungen der Strafverfolgungsbehörden robuster und widerstandsfähiger sind.

Ein kurzer Blick auf dieselben Zahlen zeigt, wie sie sich von Jahr zu Jahr drastisch verändern können. Beispielsweise wurde berechnet, dass Ransomware-Angriffe im Jahr 2021 983 Millionen USD einbrachten, aber im darauffolgenden Jahr kam es zu einem erheblichen Rückgang dieser illegalen Einnahmen, wobei 2022 nur 567 Millionen USD generiert wurden. ² Im Jahr 2023 meldeten sich die Cyberkriminellen dann mit der Forderung nach den höchsten Lösegeldern aller Zeiten zurück.

Neben finanziellen Verlusten können Unternehmen durch Cyberangriffe auch viele andere wertvolle Assets verlieren, darunter Effizienz, die durch längere Ausfallzeiten beeinträchtigt wird, und einen möglichen Verlust ihrer Reputation als verantwortungsbewusster Verwalter von Kundendaten. Ebenso können SaaS-Anbieter, die diese Unternehmen bedienen, das Vertrauen ihrer Kunden verlieren, wenn die Dienstleister den Eindruck erwecken, eine anfällige Plattform zu unterstützen oder SaaS-Produkte und SaaS-Lösungen bereitzustellen, die die Daten oder Workloads eines Unternehmens nicht schützen können.

Um die Geschäftskontinuität zu gewährleisten, muss die moderne Backup- und Wiederherstellungslösung zahlreichen Bedrohungen und Schäden durch verschiedene Kriminelle entgegenwirken, die eine ständig wachsende Anzahl von Techniken einsetzen, um Unternehmen auf der ganzen Welt zu erpressen und/oder lahmzulegen:

• Malware: Malware ist eine Software, die einen oder mehrere Viren enthält, die das Computersystem eines Unternehmens von innen infizieren.
• Datenschutzverletzungen: Eine Datenschutzverletzung liegt vor, wenn alle oder ein Teil der Bestände eines Unternehmens an die Öffentlichkeit gelangen, einschließlich kritischer Daten (d. h. der sensibelsten und wichtigsten Informationen eines Unternehmens). Datenschutzverletzungen können granulare Daten umfassen (die in Unterkategorien unterteilt und auf einer „granularen“ Ebene untersucht werden). In einer IBM-Studie über die Kosten von Datenschutzverletzungen zeigten die Zahlen für das untersuchte Jahr (2021) einen deutlichen Unterschied in der Höhe der Kosten, die Unternehmen entstanden, die Sicherheitslösungen künstliche Intelligenz (KI) und Automatisierung einsetzten, und Unternehmen, die dies nicht taten.
• Ransomware: Bei Ransomware übernimmt ein kriminelles Unternehmen die Kontrolle über ein Unternehmen, friert einen Teil seiner Geschäftstätigkeit ein und verlangt dann die Zahlung eines Lösegelds, bevor die Computerfunktionalität des Unternehmens wiederhergestellt wird.
• Cyberangriffe: Ein Cyberangriff kann sich auf jede absichtliche Störung des Geschäftsbetriebs eines Unternehmens von außen beziehen. Obwohl allgemein angenommen wird, dass die meisten Cyberangriffe von der Aussicht auf kriminellen Profit angetrieben werden, ist dies nicht immer der Fall. Cyberangriffe können auf extreme philosophische Unterschiede oder andere nicht-monetäre Motivationen zurückzuführen sein. Cyberangriffe können auch von ausländischen Interessen ausgehen, die den Handel und andere normale Abläufe (z. B. die Funktionalität des Stromnetzes) in anderen Ländern sabotieren wollen.

Die richtigen Maßnahmen zur Datensicherheit beginnen mit effektiven Authentifizierungsprotokollen und Zugriffskontrollen, um sicherzustellen, dass nur autorisiertes Personal Zugriff auf die Website und die Daten des Unternehmens hat.

SaaS-Datensicherungsmaßnahmen beginnen mit einer ordnungsgemäß implementierten SaaS-Backup-Lösung. Dies umfasst die Archivierung aller Daten, die ein Unternehmen möglicherweise erhält und in seinen SaaS-Anwendungen hat, einschließlich des Daten-Backup, das bei der Nutzung einer der folgenden Anwendungen erstellt wird:

• Jira
• Microsoft SharePoint
• Salesforce
• Dropbox
• Microsoft Office 365
• AWS
• Box
• Google Workspace (ehemals G Suite)
• Microsoft Azure Batch

Backup-Zeitpläne können je nach den individuellen Anforderungen des Unternehmens und den eigenen Aufbewahrungsrichtlinien variieren. Insgesamt ist jedoch die Beibehaltung der Häufigkeit täglicher Backups wichtiger Daten der Schlüssel zu einer gut koordinierten Backup-Strategie. Aus diesem Grund entscheiden sich die meisten Unternehmen für die Automatisierung des Daten-Backups, um regelmäßige automatisierte Backups zu ermöglichen. Sie können sogar die Hilfe eines dedizierten Backup-Dienstes wie Dropbox Backup, CrashPlan oder Microsoft OneDrive in Anspruch nehmen, wenn sie ihre Cloud-Daten nicht bereits in etablierten Rechenzentren sichern.

Der rechtliche Druck auf Unternehmen, ihre Daten zu schützen, ist erheblich gestiegen, unter anderem durch strengere neue Richtlinien zum Schutz der Verbraucherrechte in Bezug auf Daten. In den Vereinigten Staaten verleiht der umfassende California Consumer Privacy Act (CCPA) des US-Bundesstaates Kalifornien den Protokollen zur Durchsetzung des Datenschutzes Nachdruck. Der CCPA (2020 in Kraft getreten) basiert auf der Datenschutz-Grundverordnung (DSGVO) von 2018, die zum Schutz der europäischen Bürger und ihrer Datenschutzrechte eingeführt wurde. Bei beiden Maßnahmen werden bei Verstößen gegen Datensicherheitsprotokolle hohe Geldstrafen verhängt.

Trotz der besten Absichten eines Unternehmens und der konsequenten Nutzung von Backup-Software und Backup-Tools können und werden Datenverluste immer noch auftreten. Sollten diese Vorfälle eintreten, müssen die betroffenen Unternehmen sofort Maßnahmen ergreifen und einen sehr proaktiven Sicherheitsstatus verfolgen.

Hoffentlich haben sie bereits geeignete Maßnahmen ergriffen, bevor dies notwendig wird, und einen eigenen SaaS-Notfallwiederherstellungsplan erstellt. Im Mittelpunkt aller SaaS-Wiederherstellungsmaßnahmen steht die Erstellung und Perfektionierung eines maßgeschneiderten SaaS-Notfallwiederherstellungsplans. Der Begriff „maßgeschneidert“ wird verwendet, weil der Plan die Bedürfnisse und Assets des jeweiligen Unternehmens so genau wie möglich widerspiegeln muss. Lösungen zur Notfallwiederherstellung sind keine Patentrezepte. Sie müssen stattdessen individuell und sorgfältig ausgearbeitet werden, da sie sonst nur von geringem Wert sind. Der Begriff „Perfektionierung“ soll die Bedeutung von Routineprüfungen von SaaS-Wiederherstellungsplänen unterstreichen.

Es gibt zahlreiche Gründe, warum Tests der wichtigste Schritt in diesem Prozess sein können. Zunächst einmal werden durch Tests potenzielle Probleme im vorgeschlagenen Wiederherstellungsprozess identifiziert, sodass der Prozess bei Bedarf verfeinert und noch einmal implementiert werden kann, bevor es zu einem Datenverlust kommt.

Ebenso sind ständige Tests die beste Möglichkeit, um Mitarbeiter mit den wichtigen Abläufen vertraut zu machen, die im Falle einer Datenkatastrophe eintreten müssen. Regelmäßige Tests des Plans fördern schnellere Reaktionszeiten der Mitarbeiter, die Aspekte des Plans umsetzen müssen.

Ein weiterer, fast nebensächlicher Vorteil ist, dass ein gut umgesetzter Plan alle im Unternehmen in Bezug auf die Vorbereitung auf Datenkatastrophen auf den gleichen Stand bringt. Mit einem durchdachten Plan, der durch ständige Tests gründlich überprüft wurde, wissen die Mitarbeiter eher, was bei einem Datenunfall vor sich geht – und welche Rolle sie bei einem solchen Ereignis spielen.

Zu den ersten Schritten, die das Unternehmen unternehmen muss, gehört die Bestimmung und Festlegung seiner Ziele für den Wiederherstellungspunkt (Recovery Point Objective, RPO) und die Wiederherstellungszeit (Recovery Time Objective, RTO). Hierbei handelt es sich um selbst definierte Grenzwerte, die das Unternehmen (oder die Einzelperson) festlegt und bestimmt, und sie sind wahrscheinlich von Unternehmen zu Unternehmen unterschiedlich.

• Recovery Point Objective (RPO): Die RPO ist ein Maß dafür, wie viele Daten ein Unternehmen (oder eine Einzelperson) in einer Datenverlustsituation verlieren kann. Es wird in der Regel in Zeitabschnitten gemessen. Ein bestimmtes Unternehmen hat beispielsweise entschieden, dass es sich leisten kann, für einen Zeitraum von 30 Minuten keinen Zugriff auf seine Daten zu haben. Es sollte betont werden, dass die RPO keine feste Zeit für alle Unternehmen ist. Stattdessen handelt es sich um einen Zeitwert, der von jedem Unternehmen anhand seiner spezifischen Parameter und Bedürfnisse festgelegt werden muss.
• Recovery Time Objective (RTO): Ebenso muss ein Unternehmen sein Recovery Time Objective (RTO) festlegen – ein vom Management festgelegter Zeitwert, der angibt, wie viel Zeit zwischen dem Ausfall und der Rückkehr zum Normalbetrieb vergehen darf, bevor ein inakzeptabler Schaden entsteht.