Trotz des Aufstiegs der Cloud bleiben Storage Area Networks (SANs) das Rückgrat vieler Unternehmen. Sie werden verwendet, um riesige Datenmengen zu speichern und sie einer großen Zahl von Nutzern im gesamten Unternehmen bereitzustellen.
Die SAN-Sicherheit hat in letzter Zeit an Bedeutung gewonnen, da Cyberkriminelle offenbar in der Lage sind, in nahezu jede Ecke und jeden Winkel eines Unternehmens einzudringen. Hier sind einige der wichtigsten Trends bei der SAN-Sicherheit:
1. SANs sind verwundbar
Gil Hecht, CEO von Continuity, weist darauf hin, dass SANs ebenso anfällig für Cyberangriffe sind wie der Rest der Infrastruktur. Das ist eine Veränderung gegenüber früheren Jahren, als SANs als Back-End-Systeme galten, die keiner großen Bedrohung ausgesetzt waren. Das hat sich vollständig geändert.
„Einige Ransomware-Programme – Locky und Crypto – umgehen inzwischen Parametersysteme vollständig und zielen direkt auf den Kern des Rechenzentrums, etwa auf Speicher und Backups“, sagte Hecht. „Das hat Speicherteams und CISOs dazu gezwungen, mögliche Lücken in ihren Sicherheitsnetzen erneut zu untersuchen, indem sie ihre primären und sekundären Speichersysteme überprüfen.“
2. SAN-Sicherheit ist geschäftskritisch
Firewalls und die Absicherung der offensichtlichen Netzwerke und Kommunikationsinfrastruktur genießen seit jeher große Aufmerksamkeit. Doch auch der Unternehmensspeicher ist inzwischen geschäftskritisch. Dort befinden sich die Daten, die den Lebensnerv des Unternehmens bilden.
„Alle Unternehmen sollten im Rahmen einer wirksamen Strategie für Cyberresilienz in der Lage sein, Daten schnell aus ihren primären und sekundären Speicherressourcen wiederherzustellen“, sagte Hecht.
3. Auf häufige Schwachstellen im Speicher prüfen
Hecht fügte hinzu, dass sich die meisten Schwachstellenscanner und Systeme für das Patch-Management auf Betriebssysteme und Anwendungen konzentrieren. Sie leisten gute Arbeit dabei, das Vorhandensein von Common Vulnerabilities and Exposures (CVEs), Fehlkonfigurationen und anderen Schwachstellen in Betriebssystemen und Apps zu erkennen. Bei Problemen in SANs, Backup-Systemen und anderen Speichertechnologien versagen sie jedoch typischerweise.
Zu den häufigsten Schwachstellen und Sicherheitsfehlkonfigurationen in Speichersystemen gehören laut Hecht:
- Die Verwendung unsicherer Speicherprotokolle oder Protokolleinstellungen. Cyberkriminelle können solche Konfigurationsfehler nutzen, um Konfigurationsinformationen und gespeicherte Daten abzurufen, und in vielen Fällen auch die Daten selbst zu manipulieren – einschließlich der Kopien, die zum Schutz der Daten verwendet werden.
- Nicht behobene Speicher-CVEs. Jede CVE beschreibt die möglichen Sicherheitslücken und Folgen, die sie mit sich bringt – und diese decken eine ziemlich große Bandbreite ab. Zu den ermittelten Risiken gehörten die Möglichkeit, Dateien zu exfiltrieren, Denial-of-Service-Angriffe einzuleiten sowie die Kontrolle über Dateien und Blockgeräte zu übernehmen.
- Unsichere Benutzerverwaltung und Authentifizierung. Dies kann Cyberkriminellen die vollständige Kontrolle über das Speichergerät ermöglichen, bis hin zur Exfiltration und Zerstörung der Daten und ihrer Kopien.
- Fehlerhafte Verwendung von Funktionen zum Schutz vor Ransomware. Begrenzter oder fehlender Schutz vor Ransomware: Cyberkriminelle können Schutzmechanismen leicht umgehen oder deaktivieren.
Inzwischen sind Tools verfügbar, die solche Risikobereiche aufspüren können.
„Das Durchsuchen Ihrer Speicherumgebung nach Schwachstellen und Sicherheitsfehlkonfigurationen ist ein entscheidender Bestandteil einer Strategie für Speichersicherheit“, sagte Hecht.
4. Wiederherstellung ist entscheidend
Ahsan Siddiqui, Director of Product Management bei Arcserve, rät jedem, der ein SAN betreibt, sicherzustellen, dass sein Sicherheitsplan eine robuste Strategie für Datensicherung und -wiederherstellung umfasst, damit der Betrieb des Unternehmens auch nach einem Ransomware-Angriff aufrechterhalten werden kann. Das reicht jedoch möglicherweise nicht aus, da Cyberkriminelle erkennen, dass Unternehmen auf Backups setzen. Daher nehmen sie nun alle Kopien von Backup-Daten ins Visier, einschließlich primärer, sekundärer und gesicherter Daten, und verschlüsseln anschließend die Primärdaten.
Unternehmen sollten daher besser einen guten Wiederherstellungsprozess für SAN-Daten einrichten, der einen ausreichenden Schutz ihrer Backups umfasst.
5. Air Gapping
Eine gute Möglichkeit, SAN-Daten zu schützen, sind umfassende Backups und der Einsatz von Air Gapping.
„Eine der praktischsten und effektivsten Möglichkeiten, Backup-Daten in einem SAN vor einem Ransomware-Angriff zu schützen, ist Air Gapping“, sagte Siddiqui. „Das Schöne am Air Gapping ist, dass es Ransomware nahezu unmöglich macht, Datensicherungen zu kompromittieren.“
Es gibt zwei Arten von Air Gapping. Die erste ist das traditionelle, physische Air Gapping, bei dem ein Unternehmen das digitale Asset von allen anderen Geräten und Netzwerken trennt und so eine physische Trennung zwischen einem sicheren Netzwerk und allen anderen Computern oder Netzwerken schafft. Bei einem physischen Air Gap speichern Unternehmen Backup-Daten auf Medien wie Bändern oder Datenträgern und trennen diese Medien anschließend vollständig von ihrer produktiven IT-Umgebung.
Die zweite Art des Air Gapping wird als logisches Air Gapping bezeichnet. Ein logischer Air Gap nutzt Netzwerk- und Benutzerzugriffskontrollen, um Backup-Daten von der produktiven IT-Umgebung zu isolieren. Er funktioniert wie eine Einbahnstraße, auf der Daten an ihr vorgesehenes Ziel übertragen werden – sei es ein lokales Speichergerät oder eine maßgeschneiderte Appliance. Entscheidend ist, dass die Steuerung und Verwaltung dieser Daten, etwa ihre Aufbewahrung oder die Frage, wer sie ändern darf, nicht über dasselbe System oder denselben Pfad möglich ist. Wer die Daten verwalten oder ändern möchte, muss vollständig andere Authentifizierungskanäle nutzen.