SaaS-Hosting-Anbieter sehen sich mit Cyberangriffen konfrontiert

Während der Olympischen Spiele gab es wider Erwarten weniger Cybervorfälle, aber seither haben wir eine Zunahme von Cyberangriffen festgestellt, insbesondere auf SaaS-Hosts. Diese Infrastrukturen, die oft komplex und über mehrere Rechenzentren verteilt sind, sind zu einem beliebten Ziel für Cyberkriminelle geworden. Dennoch glauben Unternehmenskunden fälschlicherweise, dass der Wechsel zu SaaS sie automatisch vor Risiken schützt. Dies ist nicht der Fall…

Die Besonderheiten von Angriffen auf SaaS-Hosting-Anbieter

SaaS-Hosting-Anbieter verwalten komplexe Systeme, in denen viele Unternehmen die gleiche Infrastruktur nutzen. Diese gemeinsame Nutzung erhöht das Risiko eines Angriffs: Ein einziger anfälliger Zugangspunkt kann Dutzende oder sogar Hunderte von Unternehmenskunden betreffen. Die Folgen sind oft katastrophal: Datenverlust, Lähmung des Geschäftsbetriebs und ein erheblicher Umsatzrückgang.

Eine der größten Herausforderungen für Hosting-Provider ist die Schwierigkeit, alle betroffenen Kunden gleichzeitig zu versorgen. Wenn die Infrastruktur, die Tausende von Kunden beherbergt, kompromittiert wird, ist der Hosting-Anbieter oft mit dem Krisenmanagement überfordert. Die technischen Teams müssen nicht nur ihre eigenen Systeme wiederherstellen, sondern auch die dringenden Anfragen der Kunden beantworten. Dies kann die Wiederaufnahme des Geschäftsbetriebs für einige Unternehmen verzögern und die Verluste vergrößern.

Cyberangriffe auf SaaS-Hoster folgen in der Regel einem bestimmten Muster:

• Infiltration: Der Angreifer nutzt eine Sicherheitslücke oder ein kompromittiertes Benutzerkonto aus.
• Eskalation der Privilegien: Der Eindringling übernimmt die Kontrolle über ein Konto mit mehr Rechten, um auf sensible Informationen zuzugreifen.
• Latalisierung: Der Angriff breitet sich über die gesamte Infrastruktur aus und beeinträchtigt die Daten der Endkunden.
• Verschlüsselung und Zerstörung: Die Produktionsdaten werden verschlüsselt und die Backups werden zerstört, so dass eine Wiederherstellung ohne externe Eingriffe unmöglich ist. Dies ist der Zeitpunkt, an dem die Angreifer ihre Lösegeldforderung stellen.

Die betroffenen Unternehmen sind blockiert und nicht in der Lage, ihre Daten wiederherzustellen oder ihren Betrieb ohne professionelle Hilfe wieder aufzunehmen.

Technische Begleitung und Krisenmanagement

In solchen Situationen müssen SaaS-Hosts gut vorbereitet sein. Leider stellen einige erst spät fest, dass ihre eigenen Infrastrukturdokumente verschlüsselt wurden, was die Wiederherstellung der Systeme noch komplizierter macht. Sie müssen sich dann auf Expertenteams verlassen, um die verbleibenden Daten zu sichern und eine schnelle Reaktion zu organisieren.

Darüber hinaus ist ein transparentes Krisenmanagement von entscheidender Bedeutung. Es ist wichtig, dass Hosting-Provider effektiv mit ihren Kunden kommunizieren, um sie über die laufenden Schritte zur Wiederherstellung zu informieren. Auf Krisenmanagement spezialisierte Unternehmen können diese Kommunikation unterstützen und helfen, die Bemühungen zu koordinieren.

Databacks Antwort auf die Cyberangriffe auf Webhosting-Anbieter

Wenn Databack nach einem Angriff eingreift, verfolgen wir einen methodischen Ansatz, um die Systeme so schnell wie möglich wiederherzustellen:

1. Sammlung von Datenträgern : Wir beginnen mit der Identifizierung und Sammlung von Datenträgern, die kritische Daten enthalten, seien es Produktionsdaten oder Backups. Dieser Schritt ist wichtig, um sicherzustellen, dass alle Ressourcen für eine schnelle Wiederherstellung verfügbar sind.
2. Analyse und Machbarkeitsnachweis (POC) : Sobald die Medien in unserem Besitz sind, führen wir eine detaillierte Analyse durch, um festzustellen, ob die Wiederherstellung möglich ist. Ein Proof of Concept (POC) wird durchgeführt, um sicherzustellen, dass wir die Daten ohne Verlust wiederherstellen können.
3. Industrialisierung des Wiederherstellungsprozesses : Sobald der POC validiert ist, automatisieren wir den Wiederherstellungsprozess in großem Maßstab. Dies ermöglicht die schnelle Wiederherstellung großer Datenmengen und minimiert die Ausfallzeiten für die Endkunden.
4. Wiederherstellung der Produktionsumgebungen: Die virtuellen Produktionsmaschinen werden den Kunden in sicheren Umgebungen zurückgegeben. Wir verwenden „weiße Zonen“ oder Sandboxen, um zu überprüfen, dass die wiederhergestellten Daten gesund sind und keine Spuren des Angriffs enthalten.

Diese Methode stellt sicher, dass die Unternehmenskunden ihren Betrieb wieder aufnehmen können, ohne Lösegeld zahlen zu müssen.

Empfehlungen für Unternehmenskunden

Unternehmen, die SaaS-Lösungen nutzen, müssen wachsam sein und dürfen sich nicht vollständig auf ihren Anbieter verlassen, wenn es um die Sicherheit ihrer Daten geht. Sie müssen auch eine wichtige Rolle bei der Vermeidung von Risiken spielen und sicherstellen, dass sie ihre Daten im Falle eines Vorfalls wiederherstellen können.

Es ist unerlässlich, die Verträge mit den SaaS-Hosts regelmäßig zu überprüfen, um sicherzustellen, dass sie solide Garantien für die Datensicherung und -sicherheit enthalten. L‘ANSSI empfiehlt eine strenge Bewertung der Cloud-Angebote, bevor Sie einen Vertrag abschließen. Für sensible Systeme wird empfohlen, qualifizierte Lösungen wie SecNumCloud zu bevorzugen, die ein höheres Sicherheitsniveau garantieren. Diese Angebote sollten regelmäßige Audits ermöglichen, insbesondere um die Speicherorte der Daten und die Art der angewandten Schutzmaßnahmen zu überprüfen.

Darüber hinaus sollten Unternehmen immer lokale Sicherungen ihrer kritischsten Daten aufbewahren. Im Falle eines Verlustes oder Angriffs auf die SaaS-Infrastruktur ermöglichen diese Backups eine schnelle und unabhängige Wiederherstellung und reduzieren so die Unterbrechung der Geschäftstätigkeit. Dies ist besonders nützlich, wenn die vom Anbieter gehosteten Backups ebenfalls angegriffen werden.

Es ist auch wichtig, regelmäßige Sicherheitsprüfungen durchzuführen, um die Praktiken des Hosting-Anbieters zu bewerten und zu überprüfen, ob die Zugangssysteme, Berechtigungen und Sicherheitsrichtlinien korrekt angewendet werden und den geltenden Empfehlungen entsprechen.

Schließlich ist die Sensibilisierung und Schulung der internen Teams in Bezug auf gute Praktiken der IT-Sicherheit eine unerlässliche Maßnahme. Dies beinhaltet insbesondere die Wachsamkeit gegenüber verdächtigen E-Mails, die Verwendung der Mehrfaktor-Authentifizierung und die strenge Verwaltung privilegierter Zugänge, um eine versehentliche Kompromittierung von Daten zu verhindern.

Schlussfolgerung: Schützen Sie Ihre Daten auch im SaaS.

Obwohl SaaS-Lösungen viele Vorteile bieten, bieten sie keinen vollständigen Schutz vor Cyberangriffen. Unternehmen müssen sich der Risiken bewusst sein und die notwendigen Maßnahmen ergreifen, um ihre Daten zu schützen. Databack ist dazu da, sie bei der Bewältigung dieser Krisen zu unterstützen und bietet konkrete Lösungen an, um Wiederherstellung der Daten und die Unternehmen in die Lage versetzen, ihre Aktivitäten schnell und beruhigt wieder aufzunehmen.

24 Oktober 2024