secIT by heise 2025

Die zentralen Speicher- und Backupsysteme von Unternehmen sind ein attraktives Angriffsziel: Mit verschlüsselten oder gestohlenen Daten lassen sich hohe Lösegelder erpressen.

Nachdem Angreifer unbemerkt einen Arbeitsplatz übernommen haben, versuchen sie beispielsweise durch Schwachstellen in Backup-Systeme einzudringen, auch diese zu verschlüsseln oder einfach zu zerstören. Es ist daher naheliegend, sich bei den Maßnahmen zum Schutz vor Malware und Ransomware nicht nur auf Endgeräte, Firewalls und Gateways zu fokussieren, sondern auch zu überlegen, wie man Backup-Systeme vor Malware und Ransomware schützen kann.

In seinem Vortrag zeigt Stefan Strobel mit konkreten Beispielen aus Unternehmen, wie Malware und Ransomware in Unternehmen gelangt, dort Sicherheitsmaßnahmen umgeht und bis zu den zentralen Backup-Systemen vordringt. Darauf aufbauend stellt er vor, welche Maßnahmen die Backups tatsächlich schützen können.