Rubrik betont neue Cyberbedrohungen und die Notwendigkeit schneller Wiederherstellung
Das Cybersicherheitsunternehmen Rubrik betont, dass herkömmliche Datensicherungen gegen die heutigen hochentwickelten Bedrohungen nicht ausreichen. Der Fokus liegt auf schneller Wiederherstellung und dem Schutz von Identitätssystemen.
Der Anbieter von Cybersicherheitslösungen Rubrik hat eine Analyse veröffentlicht, die die Unzulänglichkeit traditioneller Datensicherungen angesichts der sich schnell entwickelnden Cyberbedrohungen von heute hervorhebt. Das Unternehmen stellt fest, dass Angreifer zunehmend die Identitätssysteme von Organisationen und sogar deren Backups ins Visier nehmen, was die Datenwiederherstellung nach einer Katastrophe erschwert.
Laut dem Bericht garantiert die bloße Existenz von Backups keine Wiederherstellung, wenn die Backup-Systeme selbst kompromittiert wurden. "Cyberresilienz ist jetzt entscheidend", erklärt Ananth Nag, Vizepräsident für die APAC-Region bei Rubrik. Er betont, dass Organisationen nicht nur Kopien von Daten erstellen, sondern auch sicherstellen müssen, dass sie einen sauberen, vertrauenswürdigen Wiederherstellungspunkt identifizieren und den Betrieb schnell wiederherstellen können, selbst während eines andauernden Angriffs.
Nag weist auch auf Risiken hin, die mit der Verarbeitung sensibler Daten in KI-Pipelines ohne angemessene Schutzmaßnahmen verbunden sind. Forschungen zeigen, dass viele Organisationen kein vollständiges Verständnis darüber haben, wo sich ihre Daten befinden oder wer oder was darauf zugreifen kann. Diese Lücke in der Datenverwaltung kann dazu führen, dass sensible persönliche oder Gesundheitsdaten unwissentlich in KI-Trainingsdaten gelangen.
Darüber hinaus unterstreicht Rubrik die Bedeutung der Identitätsebene. Da Angreifer häufig administrative Anmeldeinformationen ins Visier nehmen, müssen Unternehmen ihre Zugriffskontrollen neu definieren. Nag schlägt vor, dass Organisationen eine "Assume Breach"-Mentalität annehmen und sicherstellen, dass Identitätssysteme von einem vertrauenswürdigen, sauberen Zustand wiederhergestellt werden können, auch wenn administrative Konten kompromittiert wurden. Dies erfordert unter anderem unveränderliche und isolierte Backups von Identitätssystemen.