Die Sicherung der Daten und Systeme spielt eine wichtige Rolle in der Strategie zur Cyberhygiene, wie sie von der NIS2-Richtlinie vorgesehen ist. Anlässlich der Umsetzungsfrist für die EU NIS-2-Direktive hat Arcserve ein neues Ebook veröffentlicht, das Unternehmen dabei hilft, die Aspekte der Datensicherheit rechtzeitig bis Oktober 2024 zu erfüllen.
Der Schlüssel zur Einhaltung der NIS-2-Vorgaben ist die maßgebliche Steigerung der Resilienz und der Cyberhygiene. Beide Aspekte zahlen unmittelbar auf die Sicherstellung der Geschäftskontinuität ein, die bei Cyberangriffen, menschlichem Versagen oder Naturkatastrophen aufrechterhalten oder schnellstmöglich wiederhergestellt werden muss.
Goldene Regeln für Resilienz und Cyberhygiene
Arcserve hat in seinem eBook drei goldene Regeln aufgestellt, um die Planung und Integration einer robusten Backup-Strategie zu erreichen:
- An erster Stelle steht die Identifikation kritischer Daten und Systeme. Unternehmen, die diese Bereiche in ihrem Unternehmen definiert haben, sind in der Lage, die Resilienz zielgerichtet zu etablieren und im Notfall diese Daten und Systeme mit höchster Priorität aus geschützten, hochverfügbaren und schnellen Backups wiederherzustellen.
- An zweiter Stelle stehen die SaaS-Umgebungen. Diese erfordern im Vergleich zu On-Premises-Systemen unter Umständen andere oder erweiterte Resilienzvorkehrungen beziehungsweise Pläne zur Wiederherstellung, da extern Dritte involviert sind, die in die Planung eingebunden werden müssen.
- Testen, testen, testen ist die beste Methode, um sicher zu gehen, dass die Wiederherstellungsverfahren im Notfall funktionieren – technisch, im Teamplay sowie in der Zusammenarbeit mit externen Dritten. Sollten Tests fehlschlagen ist es der bestmögliche Zeitpunkt, Korrekturen in der Datensicherung und Wiederherstellung vorzunehmen, um die Geschäftskontinuität im Ernstfall sicherzustellen. Außerdem lassen sich auf diesem Weg Umstellungen in den Systemen identifizieren, die sich eventuell in der Datensicherungsstrategie noch nicht widerspiegeln.
Auf die Umsetzung kommt es an
Die Resilienz für Cybervorfälle oder andere Datenverluste bedarf einiger wichtiger Aspekte in der Umsetzung. An vorderster Stelle steht die 3-2-1-1-Regel für Backups. Hierbei werden drei Kopien auf zwei unterschiedlichen Datenträgern angelegt, eine Kopie extern vorgehalten und eine weitere Kopie auf einem unveränderlichen Speicher aufbewahrt. Dazu gehört auch die Verschlüsselung der Backups, wenn sie an einen anderen Ort übertragen werden. Ebenso essenziell ist die Trennung von Administratorenkonten und Zugängen, damit ein kompromittiertes Passwort nicht den Zugriff auf geschützte Daten ermöglicht.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenAuf gutem Weg zu NIS-2
Unabhängig davon, welche Backup-Optionen innerhalb des Business Recovery-/Kontinuitäts-Plans gewählt werden, letztlich geht es darum, die Daten und IT-Systeme im Ernstfall zuverlässig und schnell wiederherzustellen. Daraus folgen zwei Ziele: eine maßgebliche Reduzierung des Risikos und eine zuverlässige Business Continuity, die unabhängig von der Art und Intensität des IT-Vorfalls funktioniert. Sind diese Ziele erreicht, können Unternehmen bis Oktober 2024 einen wesentlichen Teil für die Umsetzung der europäischen NIS-2-Richtlinien erreichen. Weitere Informationen stellt Arcserve in seinem Whitepaper bereit.
Mehr bei Arcserve.comÜber Arcserve Arcserve bietet außergewöhnliche Lösungen zum Schutz der wertvollen digitalen Assets von Unternehmen, die einen kompletten und umfassenden Datenschutz benötigen. Arcserve wurde 1983 gegründet und ist der weltweit erfahrenste Anbieter von Business Continuity-Lösungen zur Sicherung von multigenerationellen IT-Infrastrukturen mit Anwendungen und Systemen in jeglicher Umgebung, vor Ort und in der Cloud. Unternehmen in über 150 Ländern auf der ganzen Welt vertrauen auf die hocheffizienten, integrierten Technologien und das Know-how von Arcserve, um das Risiko von Datenverlusten und längeren Ausfallzeiten zu vermeiden und gleichzeitig die Kosten und die Komplexität der Datensicherung und -wiederherstellung um bis zu 50 Prozent zu reduzieren. Arcserve hat seinen Hauptsitz in Minneapolis, Minnesota, mit zahlreichen Standorten auf der ganzen Welt.