Direct-Attached Storage (DAS) war einst die einzige existierende Form der Datenspeicherung. Alle Daten lagen auf dem Clientgerät. Dann erkannten Unternehmen, dass sie durch die Zentralisierung von Daten und deren Freigabe über das Netzwerk Skaleneffekte erzielen und die Zusammenarbeit verbessern konnten. Zunächst wurden Server als Speicherort für Daten genutzt – die Benutzer griffen auf den Server zu, um ihre Daten abzurufen.
Doch mit zunehmendem Datenvolumen wurde dies umständlich. Network-Attached Storage (NAS) und Storage Area Networks (SANs) kamen als nächste Stufe der Speicherzentralisierung auf. DAS verschwand jedoch nie. Jeder PC und jeder Laptop enthält eine gewisse Menge an DAS. Die von Verbrauchern genutzten Geräte sind hauptsächlich DAS-Geräte. Unternehmenslaptops enthalten weiterhin lokalen Speicher – selbst wenn sie ein virtuelles Desktopmodell nutzen, bei dem die Daten zentral gespeichert werden. Der Großteil der PCs und Laptops bleibt jedoch DAS-zentriert.
Hier sind einige der wichtigsten Trends bei DAS:
1. Besserer Datenschutz
Jason Lohrey, CTO bei Arcitecta, sagte, dass die zunehmende Verbreitung von Ransomware unabhängig davon, ob sich die Daten auf DAS, SAN, NAS oder in der Cloud befinden, dazu führt, dass Benutzer nach besseren Möglichkeiten zum Schutz ihrer Daten suchen.
„Speicheranbieter verstehen die Bedrohungen und versuchen, Resilienzmechanismen hinzuzufügen, um Ransomware-Angriffe abzuwehren“, sagte er.
2. Letzte Verteidigungslinie
Zu den offensichtlichen Sicherheitsvorkehrungen für DAS oder beliebige Speicher gehören unter anderem:
- Überwachung zur Erkennung ungewöhnlichen Verhaltens, das als Ransomware-Angriff eingestuft werden könnte
- Erstellung unveränderlicher Datenkopien, die im Falle eines Angriffs wiederhergestellt werden können
„Diese Methoden liegen außerhalb des Dateisystems und nutzen Integrationen über die Dateisystem-APIs und Änderungsprotokolle“, sagte Lohrey. „Diese Ansätze werden typischerweise als letzte Verteidigungslinie eingestuft – sie ermöglichen eine Wiederherstellung innerhalb von Stunden, Tagen und manchmal Wochen. Zwar entfällt dadurch die Notwendigkeit, Erpressern bei Ransomware-Angriffen nachzugeben, dennoch kann dies erhebliche Auswirkungen auf den Geschäftsbetrieb haben.“
3. Erste Verteidigungslinie
Daher beobachten wir einen Trend hin zu zusätzlichen Sicherheitsebenen, um mehrschichtigen Schutz zu bieten. Mit Blick auf 2023 wird es einen stärkeren Fokus auf das geben, was man als erste Verteidigungslinie bezeichnen könnte: Angriffe werden vollständig gestoppt oder können sofort rückgängig gemacht werden, ohne auf Backups zurückgreifen zu müssen. Damit lassen sich ein Recovery Point Objective (RPO) und ein Recovery Time Objective (RTO) erreichen, die gegen null gehen oder diese Marke sogar erreichen.
„Ein RPO oder RTO über null ist ein Kompromiss, der Kunden einem höheren Risiko von Datenverlusten und finanziellen Verlusten aussetzt“, sagte Lohrey. „Kunden sollten von Anbietern verlangen, RPO und RTO so nahe wie möglich an null zu bringen, und nach Resilienzlösungen suchen, die diese Ziele erreichen.“
4. Erkennung von Anomalien
Laut Tim Silverline, VP of Security bei Gluware, bleibt die Erkennung von Anomalien eine der besseren Methoden zur netzwerkbasierten Bedrohungserkennung und wird dies voraussichtlich auch 2022 und in Zukunft bleiben – sowohl bei DAS als auch bei netzwerkbasiertem Speicher. Warum? Bedrohungsakteure sind darin geübt, schädliche Datenströme auf unterschiedlichste Weise zu verbergen, wodurch die Wirksamkeit herkömmlicher signaturbasierter Lösungen zur Bedrohungserkennung eingeschränkt wird.
„Um Angriffe im Stil fortgeschrittener, anhaltender Bedrohungen (Advanced Persistent Threats, APT) zu erkennen und darauf zu reagieren, kann ein auf anomalem Verhalten basierender Ansatz als Ausgangspunkt dabei helfen, diese verborgenen Bedrohungen besser zu identifizieren“, sagte Silverline.
5. Fachkräftemangel
Obwohl DAS weiterhin weitverbreitet ist, benötigen Benutzer in Unternehmensnetzwerken jede Unterstützung, die sie von der IT erhalten können. Gleichzeitig herrscht weiterhin ein Mangel an qualifizierten Sicherheitsfachkräften. Wenn die IT Schwierigkeiten hat, bei Trouble-Tickets auf dem neuesten Stand zu bleiben, oder in Sicherheitsproblemen versinkt, sollte sie ihre internen Kompetenzen durch externe Dienstleister oder Cloud-Services ergänzen.
„Da der Mangel an Fachkräften im Bereich Cybersicherheit anhält, ist es für viele Unternehmen notwendig, externe Unterstützung zu nutzen, um Bedrohungen schneller in Echtzeit zu erkennen und darauf zu reagieren“, sagte Silverline. „Dies gilt insbesondere für kleinere Unternehmen, die rund um die Uhr überwachen möchten, während ihre Mitarbeiter schlafen. Denn Bedrohungsakteure planen ihre Angriffe häufig zu diesen Zeiten, um einer Erkennung zu entgehen.“
Unternehmen sollten sich fragen, ob sie über eine Lösung zur Erkennung anomalem Verhaltens in ihrem Netzwerk verfügen, und andernfalls eine Strategie zur Erreichung dieses Ziels entwickeln. Außerdem sollten sie sicherstellen, dass sie über die nötigen Ressourcen verfügen, um Warnmeldungen aus all ihren Toolsets rund um die Uhr zu analysieren, und einige der zahlreichen Managed-Detection-and-Response-Services in Betracht ziehen, um Lücken bei Fachkräften oder bei der zeitlichen Abdeckung zu schließen.