Air-Gapped-Backup: Was versteht man unter einem „Air Gap“ in der Datensicherheit?
Im Jahr 2023 verzeichnete die NCC Group meldete 84 % mehr Ransomware-Angriffe 4.677 Vorfälle gegenüber 2.531 im Jahr 2022. Dies war die höchste Zahl, die jemals erfasst wurde. Da Cyberbedrohungen immer raffinierter, häufiger und schwerer zu erkennen werden, ist es offensichtlich, dass die Methoden zum Schutz vor Cyberangriffen Schritt halten müssen.
Unternehmen, die nach Wegen suchen, die Zuverlässigkeit ihrer Daten und die Einhaltung gesetzlicher Vorschriften angesichts neu auftretender Cyberbedrohungen zu gewährleisten, können verschiedene Maßnahmen ergreifen. Zu diesen Maßnahmen kann auch ein „Air Gap“ gehören, um ihre Strategien zur Datensicherheit zu stärken. Lesen Sie diesen Blogbeitrag, um zu erfahren, was ein „air-gapped“-Backup ist und wie Sie damit eine weitere Schutzebene für Ihre Daten schaffen können.
Was bedeutet „Air-Gapped“?
„Air-Gapped“ ist eine Maßnahme zur Sicherheit, bei der ein Computer, ein Speichergerät oder ein Netzwerk isoliert wird, um zu verhindern, dass es Verbindungen nach außen herstellt. Der Kerngedanke hinter „Air-Gapping“ ist die Einschränkung des Zugriffs. Um mit Daten in einem „Air-Gapped“-System arbeiten zu können, benötigen Sie physischen Zugriff auf das Gerät, auf dem dieses System läuft.
Arten von air-gapped-Systemen
Die Umsetzung von air-gapped-Systemen kann je nach den Anforderungen und Zielen Ihrer Infrastruktur variieren. Einige Organisationen übertragen Daten in und aus air-gapped-Umgebungen über Wechseldatenträger. Andere nutzen sichere Verbindungen, die speziell für den Umgang mit air-gapped-Daten eingerichtet wurden. Das Konzept bleibt in allen Fällen dasselbe – air-gapping hilft dabei, strenge Zugriffsbeschränkungen für bestimmte Geräte und Netzwerke festzulegen.
Es gibt drei Hauptarten von Air Gaps:
Physikalischer Air Gap
Ein physikalischer Air Gap bedeutet, ein Gerät von anderen Knoten oder Netzwerken zu trennen. Ohne Kabel- oder Funkverbindungen ist ein Gerät mit Air Gap von anderen Umgebungen aus nicht erreichbar. Darüber hinaus beinhaltet ein „echter“ physikalischer Air Gap die Verlegung der Hardware an einen anderen Standort, fernab von Produktionsstätten.
Ein Server mit physikalischem Air Gap verfügt beispielsweise über keine WAN- oder LAN-Schnittstellen. In einem solchen Fall ist es unmöglich, versehentlich oder absichtlich mit böswilliger Absicht eine Fernverbindung zu diesem Server herzustellen. Zudem bleibt diese eigenständige, air-gapped Umgebung sicher und stabil, falls am Hauptstandort oder im Rechenzentrum ein Notfall eintritt.
Isolation
Isolation ist ein weiterer Ansatz für ein „Air Gap“, bei dem ein System von anderen Systemen und dem Internet getrennt wird, ohne dass die Hardware an einen anderen Ort verlegt wird. Dies hilft Ihnen, unbefugten Zugriff auf isolierte Umgebungen von außerhalb der Büroräume Ihres Unternehmens zu verhindern. Dennoch können Katastrophen wie Feuer, Überschwemmungen oder Stromausfälle sowohl Ihre Produktionsumgebungen als auch Ihre air-gapped Umgebungen beschädigen.
Logisches Air-Gap
Die Schaffung eines logischen Air-Gaps bedeutet, Knoten und Netzwerke mithilfe spezieller Software wie Firewalls, Verkehrsmanagementsystemen, RBAC (rollenbasierte Zugriffskontrolle)und Verschlüsselungsalgorithmen voneinander zu trennen. In logisch isolierten Umgebungen besteht weiterhin eine physische Verbindung, um mehr Möglichkeiten für die Datenverarbeitung zu bieten.
Sie können das logische Air-Gap als Kompromiss zwischen Sicherheit und Komfort betrachten. Logischerweise können air-gapped-Knoten an einem anderen Standort untergebracht werden, wie beim physischen Air-Gap-Ansatz, um die Resilienz gegenüber Insiderbedrohungen und Notfällen zu erhöhen. Darüber hinaus kann ein logischer Air Gap als Ansatz zur Netzwerksegmentierung dienen und so sensible Daten zusätzlich schützen.
Air-gapped-System: Wichtige Aspekte
Eine Air-Gap-Lösung kann eine wirksame Datenschutzmaßnahme sein, ist aber nicht standardmäßig perfekt. Obwohl Air-Gap-Daten unbestreitbare Vorteile bieten, zeigt ein genauerer Blick auch einige Nachteile.
Vorteile einer Air-Gap-Umgebung
Die Implementierung eines Air Gaps in Ihrer Umgebung kann folgende Vorteile bieten:
- Eindämmung von Bedrohungen . Moderne Malware verbreitet sich größtenteils über das globale Netzwerk. Auf einen air-gapped Speicher, Server, ein Netzwerk oder einen anderen Knoten kann die Mehrheit der Cyberbedrohungen nicht zugreifen. Phishing-E-Mails, Tools zum Abfangen von Datenverkehr, Ransomware und Sicherheitsverletzungen aus der Ferne gehören zu den Bedrohungen, die für ein Offline-System weniger gefährlich sind.
- Datensicherheit . Air-Gap-Daten sind zuverlässig vor unerwünschten Änderungen, Verschlüsselung oder Löschung geschützt. Zusätzliche Authentifizierungsebenen, wie Zugangsschlüssel für den Serverraum und Administratorpasswörter, stellen sicher, dass nur autorisierte Mitarbeiter innerhalb eines Air-Gap-Bereichs arbeiten.
- Resilienz und Wiederherstellbarkeit . Speicher außerhalb des Standorts und Hardware erhöhen die Resilienz der Infrastruktur einer Organisation auch ohne Air Gaps. Ein Air-Gap-Standort sorgt für zusätzliche Zuverlässigkeit und kann zur Wiederherstellung der Produktion und kritischer Daten genutzt werden, wenn in der Hauptumgebung ein erheblicher Datenverlust auftritt.
Nachteile einer Air-Gap-Lösung
Zusätzlich zu den Vorteilen bringen Air Gaps auch Probleme mit sich, die berücksichtigt werden müssen und Vorbereitung erfordern:
- Komplexität und Unannehmlichkeiten . Eine Air-Gap-Lösung erhöht die Komplexität einer IT-Infrastruktur und stellt sowohl böswillige Akteure als auch Teammitglieder vor Herausforderungen. Die räumliche Entfernung, zusätzliche Sicherheitsbarrieren wie Zahlenschlösser an der Tür des Serverraums und das Fehlen regelmäßiger Netzwerkverbindungen schränken die Möglichkeiten ein. Für regelmäßige Vorgänge wie Datenübertragungen und Änderungen sind mehrere Aktionen erforderlich, wodurch Arbeitsabläufe in einer Air-Gap-Umgebung kompliziert und zeitaufwendig werden.
- Herausforderungen bei Sicherheitsaktualisierungen . Systeme, die verbunden und online sind, erhalten Aktualisierungen bei deren Veröffentlichung, wodurch ihre Sicherheit durch das Beheben von Sicherheitslücken verbessert wird. Die Aktualisierung air-gapped Geräte erfordert zusätzliche Ausrüstung (zum Beispiel USB-Laufwerke mit hoher Kapazität oder Festplatten mit aktualisierter Software), Zeit, Aufwand und Fachkenntnisse von IT-Experten. Aufgrund solcher Verzögerungen sind Systeme möglicherweise weniger gut geschützt, wenn es aktualierter Malware gelingt, in air-gapped Umgebungen einzudringen.
- Menschlicher Faktor . In einer air-gapped Umgebung müssen sich Mitarbeitende im Allgemeinen an strenge Sicherheitsregeln halten, bevor sie auf air-gapped Daten zugreifen und damit arbeiten können. Ein Teammitglied, das zum Beispiel vergisst, ein USB-Laufwerk vor der Verwendung zu überprüfen, kann ein air-gapped Gerät unbeabsichtigt mit Malware infizieren. Senken Sie einmal Ihre Wachsamkeit, können Sie den erheblichen Zeit- und Ressourcenaufwand für den Aufbau und die Wartung einer air-gapped Infrastruktur zunichtemachen.
Air-Gap-Backup: Effizienz der Datensicherheit steigern
Cyberkriminelle nehmen bei der Planung ihrer Angriffe neben Produktionsinfrastrukturen auch Backups ins Visier, um die Wahrscheinlichkeit zu erhöhen, dass das Opfer das Lösegeld zahlt. Der Verlust von Wiederherstellungskopien durch die Verschlüsselung mit Ransomware kann eine Organisation beispielsweise ohne Möglichkeit zurücklassen, Systeme und Verfügbarkeit eigenständig wiederherzustellen. Alternativ kann das Löschen von Backups zusammen mit Produktionsdaten in manchen Fällen zu irreparablen Schäden führen.
Die meisten Cyberbedrohungen, von gewöhnlichen Phishing-E-Mails bis hin zu fortschrittlichster Malware, verbreiten sich über das Internet. Ein air-gapped Backup bleibt in der sicheren Zone, während der wichtigste Infektionskanal deaktiviert ist. Ein solcher geheimer Backup-Speicher ist eine zuverlässige Ressource, die bei schwerwiegenden Datenverlusten Ihre letzte Verteidigungslinie sein kann.
3-2-1-Regel mit air-gapped Backups
Die allgemein anerkannte 3-2-1-Regel besagt, dass Sie Ihre Daten zuverlässig schützen, indem Sie:
- mindestens drei (3) Datenkopien haben.
- diese Kopien auf zwei (2) oder mehr unterschiedlichen Speichermedien aufbewahren.
- mindestens eine (1) Kopie außerhalb des Standorts aufbewahren.
Cloud-Backups sind in den letzten Jahren zunehmend zur Antwort auf den dritten Punkt der Regel geworden. Hacker haben jedoch Ransomware wie LockBit und andere Malware entwickelt, um gezielt cloudbasierte Umgebungen anzugreifen. Die 3-2-1-Regel wurde als Reaktion auf die zunehmende Anfälligkeit von Backups außerhalb des Standorts weiterentwickelt und zur 3-2-1-1-Regel.
Bei dieser Weiterentwicklung der Backup-Regel sollte eine Backupkopie unveränderlich gemacht oder air-gapped sein. Erwägen Sie, ein air-gapped Backup außerhalb des Standorts auf einem dedizierten NAS-Gerät, auf abnehmbaren Festplatten oder auf Band aufzubewahren. Die Erstellung und Aktualisierung solcher Backups erfordert zwar möglicherweise zusätzlichen Aufwand und Zeit, doch bieten sie im schlimmsten Fall eine verbesserte Wiederherstellbarkeit.
Air-Gap-Backup mit NAKIVO
NAKIVO Backup & Replication ist eine vielseitige Lösung, die Backups vor Ort, außerhalb des Standorts, in der Cloud, auf NAS-Geräten und auf Bändern sowie erweiterte Funktionen für die Datensicherheit bietet. Sie können die Lösung für virtuelle Umgebungen wie VMware vSphere, Microsoft Hyper-V, Nutanix AHV, Proxmox VE sowie für physische Windows- und Linux-Umgebungen nutzen.
Beispielsweise können Sie NAS-Backups sind unveränderlich erstellen, um Daten vor Manipulation, Verschlüsselung oder Löschung zu schützen. Oder Sie können das NAS-Gerät mit den Sicherungsdaten von Ihrer Hauptumgebung trennen, um einen Air-Gap zu schaffen. Sie können Backupkopien auch auf Band speichern und die Bandmedien vom Sicherungssystem trennen.
Die NAKIVO-Lösung für air-gapped Backups ermöglicht es Ihnen, benutzerdefinierte Sicherungsabläufe nach Plan oder auf Anfrage auszuführen, um die Sicherungsfenster zu verkürzen. Schließlich können Sie flexible Wiederherstellungsabläufe festlegen und diese bei einem Datenverlust mit wenigen Klicks auslösen, um minimale RTOs zu gewährleisten.
