Ein Kommentar von Oliver Cronk, Chief Architect, EMEA bei Tanium
Daten existieren in vielen Formen, Größen und unterscheiden sich auch in ihrer Wichtigkeit. In den meisten Fällen jedoch sind Daten für den Betrieb einer Firma von existenzieller Bedeutung. Der World-Backup-Day ist daher eine Initiative, die ernst genommen werden sollte, denn ich sehe viele Fälle, in denen Backups nicht effektiv oder überhaupt nicht durchgeführt werden. Meiner Erfahrung nach haben etwa 80 Prozent der Unternehmen ihre Daten entweder gar nicht oder nicht regelmäßig genug gesichert. Das ist besorgniserregend, denn wenn diese Unternehmen von einer Datenpanne betroffen sind, kann das enorme Folgen haben. Backups sind oft die letzte Verteidigungslinie gegen Cyberangriffe. Wenn Sie Ihre Systeme nicht wiederherstellen können, sind Backups ein wichtiger Rettungsanker.
Der Hauptgrund dafür, dass Sicherungsprogramme vernachlässigt werden, sind die Kosten. Für regelmäßige, umfassende Backups sind finanzielle und personelle Ressourcen erforderlich und manchmal entscheiden sich IT-Leiter dafür, diese Ressourcen auf andere Bereiche zu konzentrieren. Zu den entscheidenden Aufgaben, die diese Investition erfordern, gehört es, herauszufinden, wo die wichtigsten Daten gespeichert sind, und dafür zu sorgen, dass sie immer in die Sicherungen einbezogen werden. Es ist auch wichtig, dass die gesicherten Daten regelmäßig getestet werden, um zu prüfen, ob der Zugriff auf sie problemlos möglich ist. Ich sehe nur selten, dass diese Tests durchgeführt werden, also ist dies definitiv ein Bereich, der verbessert werden muss.
Ein weiterer Grund dafür, dass Backups übersehen werden, ist der Irrglaube, dass es sich dabei um ein reines Rechenzentrumsproblem handelt, aber es muss auch als Teil einer umfassenden Sicherheitsstrategie behandelt werden. Jedes Unternehmen sollte eine Initiative zur Verbesserung und Aufrechterhaltung der Cyber-Hygiene ergreifen, und meiner Meinung nach sollte die Datensicherung ein Teil dieser Initiative sein. Die überwiegende Mehrheit der Datenschutzverletzungen, die ich erlebe, beginnt mit einem vermeidbaren Vorfall, der durch eine verbesserte Cyberhygiene verhindert werden könnte. Selbst wenn ein Netzwerk dennoch in Mitleidenschaft gezogen wird, kann ein gutes Maß an Cyber-Hygiene dazu beitragen, die Auswirkungen zu minimieren. Wenn zum Beispiel ein Ransomware-Angriff die Daten eines Unternehmens verschlüsselt, ist es in einer viel besseren Position, wenn die Daten gesichert wurden.
Mein Rat ist, den World-Backup-Day als Gelegenheit zu nutzen, um sich wichtige Fragen zu stellen, wie z. B.: Sind im Falle eines Sicherheitsverstoßes alle Ihre wichtigen Daten gesichert und haben Sie überprüft, ob sie leicht zugänglich sind? Ist die Datensicherung Teil unserer Cyberhygiene und Sicherheitsstrategie? Wenn die IT-Teams die Bedeutung dieser Bereiche verstehen und die Verantwortung dafür übernehmen, können sie verhindern, dass der Ruf des Unternehmens ernsthaft geschädigt wird und eine große Summe Geld verloren geht
