Interessantes aus Technik, Gesundheit & Co

Auch Malware entwickelt sich weiter. Selbst wenn Ihre Antivirensoftware auf dem aktuellsten Stand ist, können Sie nie eine Infektion ausschließen. Die immer komplexer werdende IT-Infrastruktur verschlimmert die Sache noch. Da es immer mehr unterschiedliche Geräte mit unterschiedlichen Sicherheits-Architekturen gibt, sind auch die Chancen gestiegen, dass sich Schadsoftware irgendwo einnistet.

Fazit: Sie müssen davon ausgehen, dass es ein paar infizierte Computer oder andere Geräte in Ihrem Unternehmens-Netzwerk gibt!

Gewöhnen Sie sich daran: Malware gibt es überall

Laut der Risiko-Studie 2011 des Ponemon Institutes haben 43 Prozent von 782 IT-Sicherheitsbeauftragten, die an der Studie teilgenommen haben, von einem dramatischen Aufwärtstrend bei Malware im Jahr 2010 berichtet. Ganze 98 Prozent der von Ponemon befragten Unternehmen hatte einen Virus oder einen Malware-basierten Netzwerk-Angriff erlebt. Desweiteren sagten 35 Prozent, dass sie 50 Malware-Angriffsversuche innerhalb eines Monats oder mehr als einen Eingriff pro Tag erlebt haben.

„Die derzeitigen Schadprogramme, die wir sehen, sind sehr gut durchdacht und gut geschrieben. Sie verstecken sich hervorragend und vermeiden somit entdeckt zu werden", sagt Fred Rica, der Leiter für beratende Informationssicherheit beim Beratungsunternehmen PricewaterhouseCoopers.

Die gute Nachricht ist, dass das „Leben mit Schadsoftware" nicht zum Datenverlust, unzugänglichen Systemen oder anderen Problemen führen muss. Die Unternehmen können in der Regel trotz Malware-Invasion weiter funktionieren.

• Finden Sie in unserer Suche weitere Themen zu Malware / Viren & Co

PricewaterhouseCoopers arbeitet mit vielen seiner Klienten zusammen, um ein möglichst robustes Datenverwaltungsmodell zu erstellen, das den Unternehmen hilft besser zu verstehen, welche Daten am meisten bedroht sind. Desweiteren wird in diesem Modell festgehalten, wo diese Daten gespeichert sind und wie diese im Unternehmensnetzwerk bewegt werden. Zu guter Letzt wird überlegt, wie die richtigen Sicherheitsmaßnahmen getroffen werden können, um die Sicherheit der Informationen zu maximieren.

Eine Prüfung des vorhandenen Datenbestandes in vielen Unternehmen zeigt, dass sensible Daten, wie die Kreditkartennummern von Kunden, ursprünglich gut gesichert waren, sagt Rica. Aber es kann passieren, dass diese Daten dann auch in weniger gut gesicherten Anwendungen, wie beispielsweise Tabellenkalkulationen oder E-Mails, verwendet werden. An diese Stelle greifen viele Schadprogramme an.

„Wir haben gesehen, wie Klienten Millionen von Kreditkarten verloren haben, weil diese in Tabellenkalkulationsprogramen irgendwo außerhalb der Personalabteilung gespeichert waren", sagt Rica. „Unser Ansatz beginnt damit, bessere Datenverwaltungsmodelle anzuwenden, sodass die sensiblen Daten die ganze Zeit über die gleichen Sicherheitskontrollen erhalten, egal wo sie gespeichert sind. Die Devise lautet: Stellen Sie sicher, dass die Daten über den gesamten Lebenszyklus gut geschützt sind."

Aber weil nicht alle Daten gleich sind, gehört es zur Datenverwaltung die Informationen zu kategorisieren, sodass Sie identifizieren können, welche Daten dem Unternehmen und dessen Kunden am wichtigsten sind. An dieser Stelle müssen die strengsten Zugriffskontrollen angewandt werden.

„Beginnen Sie damit, die Infrastruktur zu separieren. Was sind Ihre Kronjuwelen und was ist gewöhnlicher Schmuck?", sagt Patricia Titus, Vorsitzende der Informationssicherheit beim Technologieservice-Anbieter Unisys. Titus sagt, dass Unisys Richtlinien verwendet, die vom National Institute of Standards and Technology (NIST) entwickelt wurden, um Unternehmen zu helfen die Relevanz ihrer Daten zu charakterisieren und die richtigen Sicherheitskontrollen auszuwählen.

Die richtige Reaktion bei einer Malware-Infektion

Selbst wenn manche Ihrer Systeme mit einem Virus infiziert sind und Sie an dem Punkt angelangt sind, dass scheinbar nichts die Viren vollständig entfernen kann, bedeutet dies nicht, dass sich der Virus über alle anderen System in Ihrem Unternehmen verbreiten muss.

Wenn Sie einen solchen Virus entdecken, oder zumindest vermuten einen solchen Virus zu haben, sollten Sie das betroffene System so schnell wie möglich offline nehmen, um eine weitere Ausbreitung zu verhindern. Als nächstes sollten Sie ein sauberes Image installieren, sagt Andy Hayter, der Antischadsoftwareprogramm-Manager bei ICSA Labs einem Prüf- und Zertifizierungsunternehmen.

Eine mehrschichtige Verteidigung aus Firewalls, Antispam-Software, Intrusion-Detection-Programmen und Antivirenprogrammen  sollte die Verbreitung der Schadsoftware auf das ganze Unternehmen verhindern, sagt Hayter. Selbstverständlich müssen die Systeme mit den neuesten Aktualisierungen ausgestattet sein.

„Sie sollten die Gateways zwischen den Netzwerksegmenten kontrollieren und die internen Netzwerke beobachten", fügt Richard Zuleg hinzu, ein Berater bei dem Sicherheitsberatungsunternehmen SystemExperts.

Verschlüsseln Sie die Daten und nutzen Sie nur verschlüsselte Übertragungswege, wo immer dies möglich ist, rät Zuleg. Desweiteren sollten Sie Server- und Desktop-Virtualisierung, nutzen, um die betroffenen Systeme schnell neu aufsetzen oder zurücksetzen zu können.

„Die Unternehmen müssen kontrollieren, wer erweiterte Privilegien für Systeme besitzt und sie müssen den Zugriff zu Daten streng überwachen", sagt Zuleg. „Wenn infizierte PCs in einem Netzwerksegment festgestellt wurden, dann dürfen Sie keinem Rechner in diesem Segment trauen. Sie müssen sich diesen Abschnitt im Unternehmensnetzwerk wie ein öffentliches Netzwerk vorstellen und auch so behandeln."

Neue Netzwerkanalysewerkzeuge werden demnächst erscheinen, mit denen Sie besser identifizieren können, wo die Schadprogramme im Netzwerk existieren und wie Sie diese am besten eindämmen können, sagt Marc Seybold, CIO an der State University of New York at Old Westbury. Ein solches Gerät müsste den Datenverkehr innerhalb des Netzwerkes protokollieren und Abweichungen vom normalen Verkehr feststellen können. Da die Schadprogramme häufig versuchen, Daten zu außerhalbliegenden Domains zu senden, verursacht Malware anderen, zusätzlichen Datenverkehr. Unter anderem arbeiten die Unternehmen Alcatel-Lucent, Riverbed, und SonicWall an einer solchen Erkennungstechnologie.

Zur gleichen Zeit, sagt Seybold, wird der Netzwerkverkehr weiter aufgeteilt und von anderen isoliert. Die Netzwerkzugriffs-Kontrolle und das richtlinienbasierte Management werden für die Datenflussüberwachung kombiniert. „Letztendlich soll eine Verhaltensanalyse basierend auf End-to-End-Anwendungsflüssen für bestimmte Nutzer ermöglicht werden", sagt er.

Plötzlich ist das Notebook kaputt und erwacht nicht mehr zum Leben. Tage der Arbeit und wichtige Kundendaten sind einfach weg. Und das ausgerechnet vor einer wichtigen Besprechung. Hätte man doch nur ein Backup gemacht! In diesem Fall sind „nur“ die Daten eines einzelnen Notebooks verloren gegangen.

Schadprogramme, Brand oder etwa Diebstahl können zu noch weit größeren Datenverlusten führen. Wir zeigen Ihnen daher in diesem Beitrag, welche Möglichkeiten der Datensicherung Ihnen zur Verfügung stehen und was Sie in Hinblick auf die Wiederherstellung der Daten beachten sollten.

Einfache und effiziente Datensicherung mit cloudbasierten Backup-Lösungen

Eine wartungsfreie und zudem kostengünstige Möglichkeit zur Datensicherung stellen cloudbasierte Backup-Lösungen dar. Voraussetzung für diese Form der Datensicherung ist eine stabile Internetverbindung.

So funktioniert es: Sowohl auf Ihrem Server wie auch den einzelnen Arbeitsgeräten Ihrer Mitarbeiter wird eine Software installiert, die sämtliche Daten automatisch und verschlüsselt an das Rechenzentrum Ihres Providers sendet. Dort werden die Daten komprimiert und verschlüsselt abgelegt. Die Entschlüsselung der Daten können nur Sie selbst oder Ihr Mitarbeiter mit einem Passwort vornehmen. Wurde also beispielsweise einem Mitarbeiter der Laptop gestohlen, dann kann dieser seine gesamten Daten mit seinem Passwort über die lokal gespeicherte Software wiederherstellen.

Cloudbasierte Lösungen zur Datensicherung, wie etwa Backuppool Pro,  bieten Ihnen viele Vorteile:

• Kostenreduktion: Bei einer Datensicherung in der Cloud entfallen die Kosten für Bereitstellung und Betreuung von Speichersystemen und –medien (Server, Festplatten, etc.) im eigenen Unternehmen. Sie zahlen lediglich für den Speicherplatz und die damit verbundenen Dienste.
• Einfache Bedienbarkeit: Für die Datensicherung in der Cloud wird kein spezielles IT Know-How benötigt. Sowohl Installation als auch Bedienung sind sehr einfach gehalten. Über das Webportal des Cloud-Anbieters können Sie individuelle Konfigurationen entsprechend Ihrer Bedürfnisse selbst vornehmen.
• Hoher Sicherheitsstandard: Die Rechenzentren seriöser Anbieter gleichen Hochsicherheitstrakten, deren Sicherheitsstandards kleinere Unternehmen nie erreichen könnten.
• Sicherung an zweitem Standort: Ihre Daten liegen sicher in einem geschützten Rechenzentrum außerhalb des Unternehmens, sodass sie auch nach einem Brand, Wasserschaden, Hardwaredefekt oder Diebstahl sofort wieder zur Verfügung stehen.
• Daten jederzeit wiederherstellbar: Die Rechenzentren stehen das ganze Jahr, rund um die Uhr, zur Verfügung. Der Zugriff auf die Daten ist daher jederzeit möglich.
• Einbindung mobiler Geräte: Die Daten Ihres Laptops werden auch von unterwegs zuverlässig gesichert.
• Flexible Anpassung des Speicherbedarfes: Der Speicherplatz kann flexibel an aktuelle Anforderungen angepasst werden. Wenn Sie mehr Platz für Ihre Daten benötigen, erwerben Sie einfach zusätzlichen Speicherbedarf bei Ihrem Provider.
• Monitoring und Sicherheitsberichte: Die laufende Überwachung der Datensicherung stellt sicher, dass Backups ordnungsgemäß durchgeführt werden. Sicherheitsberichte, die Ihnen per E-Mail zugesendet werden, informieren Sie über durchgeführte und eventuell fehlgeschlagene Backups. 

Eine Einheitslösung für die Datensicherung im Unternehmen gibt es weder für komplexe IT-Systeme noch für mittlere und kleine Netzwerke. Der benötigte Funktionsumfang Ihrer Backup-Lösung ist von der generellen IT-Infrastruktur Ihres Unternehmens und der Art der einzelnen Applikationen (Anwendungen) abhängig.

Welche Speichermedien und Software-Lösungen Ihnen für die Datensicherung zur Verfügung stehen, haben wir nachfolgend überblicksmäßig für Sie zusammengefasst.

Grundsätzlich hängt die Entscheidung für ein Backup-Medium von der zu sichernden Datenmenge und der geplanten Speicherdauer ab. Sämtliche Backup-Datenträger sollten an einem sicheren Ort – außerhalb der Büroräumlichkeiten –  kühl und trocken aufbewahrt werden.

• Optische Datenträger wie CD, DVD oder Blue Ray sind für die Datensicherung im Bereich von 540 Megabyte bis 128 Gigabyte geeignet. Kratzer, Sonneneinstrahlung und Korrosion können die Daten beschädigen. Bei entsprechender Aufbewahrung gilt eine Lebensdauer von 10 bis 30 Jahren als realistisch.
• USB Sticks verschleißen in erster Linie durch das häufige Beschreiben der Speicherzellen. Wenn Sie den Stick daher lediglich für die Archivierung nutzen, ist eine lange Lebensdauer garantiert. USB-Sticks mit Speicherkapazitäten bis zu 1 Terabyte sind bereits im Handel erhältlich.
• HDD-Festplatten (Hard Disk Drive) sind derzeit in Speicherkapazitäten bis zu 6 Terabyte erhältlich, kostengünstig und verfügen über eine hohe Schreib- und Lesegeschwindigkeit. Sie reagieren jedoch empfindlich auf Luftdruckveränderungen und Erschütterungen – achten Sie daher auf eine entsprechende Lagerung. Die Lebensdauer liegt bei durchschnittlich 5 Jahren. Festplatten, die ausschließlich als Backup-Medium eingesetzt werden, haben eine Haltbarkeit von etwa 10 Jahren.
• SSD-Festplatten (Solid State Drive) sind die derzeit schnellsten verfügbaren Massenspeicher. Aufgrund des Fehlens mechanischer Komponenten sind sie unempfindlich gegen Erschütterungen und arbeiten vollkommen geräuschlos. Für die Datensicherung sind SSDs daher sehr gut geeignet, der Aufwand für die Rekonstruktion der Daten nach einem Notfall ist jedoch um ein Vielfaches höher als bei HDDs. Die maximale Speicherkapazität liegt bei etwa 2 Terabyte.  Je nach Anzahl der Schreib- und Lesezyklen kann man von einer Lebensdauer zwischen etwa 5 und 10 Jahren ausgehen.
• SSHD-Festplatten (Solid State Hybrid Drive) vereinen die Vorteile der beiden vorgenannten, Geschwindigkeit, Speicherkapazität, Lebensdauer und Preis finden sich jeweils im Mittelfeld. 
• Magnetbänder sind unempfindlich gegen Stöße, reagieren aber auf Staub, Temperatur und Feuchtigkeit. Mit einer Speicherkapazität von bis zu 185 Terabyte sowie einer Lebensdauer von mindestens 30 Jahren sind sie für die langfristige Datensicherung bestens geeignet. Die Anschaffungskosten sind jedoch hoch.
• Netzwerkspeicher (Dateiserver), auch Network Attached Storage (NAS) genannt, sind robuste Festplatten im Netzwerk, die für die automatische Datensicherung großer Datenmengen geeignet sind. Netzwerkspeicher erlauben den gleichzeitigen Zugriff mehrerer Personen. Die Anschaffungskosten sind im Vergleich zu Magnetbändern geringer.

Ab einer bestimmten Datenmenge ist es sinnvoll, eine geeignete Sicherungssoftware einzusetzen, die Datensicherungen automatisch durchführt und Zusatzapplikationen bietet.  Diese Möglichkeiten stehen Ihnen grundsätzlich zur Verfügung:

• Im Handel erhältliche kostenpflichtige Sicherungssoftware-Lösungen, wie etwa Symantec, bieten umfangreichen Support, sind einfach zu bedienen und auch für Spezialfälle (z.B. Sichern von Datenbanken oder Mailserver)
• Darüber hinaus gibt es eine Vielzahl von Open Source Programmen sowie freien Versionen kostenpflichtiger Backup-Software, die allerdings nur bedingt für die professionelle Datensicherung in einem Unternehmen geeignet sind.
• Für kleine Unternehmen im Soho-Bereich (Small Office, Home Office) ist die Windows-Backup-Lösung eine einfache und überdies kostenlose Möglichkeit zur Datensicherung. 

Viele Unternehmen investieren viel Zeit und Energie in die Datensicherung, schenken aber der Wiederherstellung der gesicherten Daten (Restore) zu wenig Aufmerksamkeit. Im Ernstfall sind dann plötzlich Festplatten defekt oder Daten können nach der Wiederherstellung nicht mehr gelesen werden. So können Sie verhindern, dass es dazu kommt:

• Wiederherstellung proben: Sie sollten regelmäßig das Wiederherstellen der Daten testen, um sicherzustellen, dass die Speichermedien intakt sind, Backups korrekt durchgeführt werden und die Unternehmensdaten nach der Wiederherstellung problemlos lesbar sind.
• Notfallplan: Im Ernstfall müssen Sie schnell reagieren können. Arbeiten Sie daher unbedingt einen Notfallplan aus, der genau regelt wer in Ihrem Unternehmen exakt welche Maßnahmen ergreift um Daten wieder herzustellen. Auch sollten Szenarien routinemäßig durchgespielt werden, um auftretende Schwierigkeiten bereits im Vorfeld zu entschärfen.