S3 Object Lock für Ransomware-Schutz

Ransomware-Angriffe zeigen keine Anzeichen einer Abnahme. Im Gegenteil, sie werden immer schlimmer. Laut Black Kite hat sich die Anzahl der Ransomware-Vorfälle Anfang 2023 im Vergleich zum Vorjahr fast verdoppelt.

Angesichts der Integrität ihrer Unternehmen müssen vorsichtige Unternehmer jede Maßnahme ergreifen, um Ransomware zu bekämpfen. Sie könnten zum Beispiel in Betracht ziehen, S3 Object Lock zu verwenden, das die Datenmanipulation in S3-kompatiblem Objektspeicher verhindert.

Obwohl Amazon vor 17 Jahren S3-Speicher als cloudbasierte Technologie eingeführt hat, bieten heute viele Anbieter - einschließlich Object First - S3-kompatiblen Objektspeicher komplett vor Ort an, dank der S3-API.

S3-kompatibler Objektspeicher speichert Daten als Objekte in virtuellen Containern namens Buckets. S3 Object Lock ergänzt den Objektspeicher und erweist sich als unschätzbar für jeden, der ihn sicherer machen möchte.

Was ist S3 Object Lock

S3 Object Lock ist eine Funktion in S3-kompatiblem Objektspeicher. Dadurch wird die darin gespeicherte Daten unberührbar. Das Ändern oder Löschen von Objekten, die durch die Sperre geschützt sind, ist unmöglich. Dadurch scheitern alle Versuche der Verschlüsselung, während die Daten für vertrauenswürdige Personen zugänglich bleiben.

Mit S3 Object Lock können Sie Objekte mit einem Write-Once-Read-Many (WORM)-Modell speichern. Das WORM-Modell verbietet Änderungen, erlaubt jedoch authentifizierten Zugriff. Solange die Sperre aktiv ist, bleiben die Daten unveränderlich, können jedoch von autorisiertem Personal gelesen werden.

Die Aufrechterhaltung des Zustands von Objekten in S3-Buckets wird als Objektspeicherung bezeichnet. Dies wird entweder durch Festlegen einer Aufbewahrungsfrist oder durch Platzieren eines rechtlichen Halts erreicht. Im ersten Fall läuft die Sperre automatisch nach einer festgelegten Zeit ab. Im anderen Fall muss sie manuell deaktiviert werden.

Gründe für die Verwendung von S3 Object Lock zum Schutz vor Ransomware

Ein Ransomware-Angriff besteht aus zwei Phasen - dem unrechtmäßigen Zugriff auf die Daten einer anderen Partei und der Verschlüsselung dieser Daten. S3 Object Lock neutralisiert die zweite Phase. Selbst wenn ein Bedrohungsakteur Zugriff auf einen S3-Bucket erhält, macht die Sperre alle ihre Versuche der Verschlüsselung wirkungslos.

Ransomware-Versuche an mit S3 Object Lock geschützten Daten scheitern aufgrund der unvergleichlichen Funktionen, die S3 Object Lock in Bezug auf die Datensicherheit bietet. Diese Funktionen umfassen:

• WORM-Speicher - Das Write-Once-Read-Many-Modell bedeutet, dass niemand versehentlich oder absichtlich die gesperrten Daten überschreiben kann.
• Verfügbarkeit - Personen mit den richtigen Berechtigungen können weiterhin auf die Daten zugreifen und sie lesen.
• Schutz vor externen und internen Bedrohungen - Selbst das berechtigte Personal kann die Daten nicht ändern.
• Schutz vor Ransomware - Der Schreibschutz in S3 Object Lock macht Verschlüsselung - den Eckpfeiler von Ransomware - unmöglich.
• Integrität - Mit S3 Object Lock können Organisationen sicher sein, dass ihre Daten manipulationssicher, korrekt und vollständig sind