Sicherheit

UEFI beziehungsweise das ältere BIOS kann auf einem Windows-PC zur Sicherheitslücke werden, weil diese Firmware vor Windows startet und grundlegende Hardware- sowie Bootfunktionen kontrolliert. Schadcode oder fehlerhafte Firmware kann dadurch unterhalb des Betriebssystems wirken, Sicherheitsprüfungen beeinflussen und eine Windows-Neuinstallation überstehen. Das bedeutet nicht, dass jedes UEFI unsicher ist: Das tatsächliche Risiko hängt von Firmwarestand, Geräteschutz, …

Weiter

Eine belastbare Sicherungsstrategie gegen Ransomware besteht nicht aus einem einzelnen Backup-Produkt, sondern aus mehreren voneinander getrennten Wiederherstellungswegen. Mindestens eine Sicherungskopie muss für Angreifer und kompromittierte Administratorkonten unerreichbar oder unveränderbar sein. Ebenso wichtig sind getrennte Zugangsdaten, überwachte Sicherungsläufe und regelmäßig geprüfte Wiederherstellungen. Erst wenn sich Dateien, Server und zentrale Identitätsdienste innerhalb der benötigten Zeit zurückholen lassen, …

Weiter

Für Microsoft 365 stehen mehrere zusätzliche Schutzebenen zur Verfügung: Microsoft Defender for Office 365 erweitert den integrierten Basisschutz, Microsoft Purview schützt sensible Daten, und externe Dienste von Proofpoint, Mimecast, Hornetsecurity, Barracuda, Abnormal Security oder Check Point ergänzen die Plattform je nach Produkt durch vorgelagerte Filterung, API-Analyse, Kontoschutz oder Notfallfunktionen. Die richtige Wahl hängt vor allem …

Weiter

Ein Immutable Backup schützt Sicherungsstände für eine festgelegte Zeit davor, verändert oder gelöscht zu werden. Selbst ein kompromittiertes Administratorkonto soll die gesperrten Wiederherstellungspunkte nicht vor Ablauf dieser Frist entfernen können. Für Unternehmen ist dabei nicht das Etikett „immutable“ entscheidend, sondern die technische Durchsetzung: Die Sperre muss auch gegen Backup-Administratoren, manipulierte Aufbewahrungsregeln und Angriffe auf die …

Weiter

Ein Cloud-to-Cloud-Backup überträgt Daten aus Microsoft 365 oder einem anderen SaaS-Dienst automatisiert in eine getrennte Sicherungsumgebung. Für eine belastbare Absicherung müssen dabei nicht nur Dateien, sondern auch E-Mails, Berechtigungen, Versionen und dienstspezifische Metadaten erfasst werden. Der erste Planungsschritt besteht deshalb darin, die benötigten Arbeitslasten und Wiederherstellungsfälle festzulegen. Erst danach lässt sich beurteilen, ob ein Sicherungsdienst …

Weiter

Disaster Recovery as a Service, kurz DRaaS, kann die Ausfallzeit nach einem Serverdefekt, Cyberangriff oder Standortausfall deutlich verkürzen, weil vorbereitete Kopien wichtiger Systeme in einer getrennten Umgebung gestartet werden. Der entscheidende Vorteil entsteht jedoch nicht allein durch replizierte virtuelle Maschinen. Unternehmen müssen festlegen, welche Anwendungen zuerst benötigt werden, wie aktuell deren Daten sein sollen und …

Weiter