Wie funktioniert ein virtueller Air Gap und ist er effektiv?

So funktioniert ein virtueller Air Gap:

Viele virtuelle Air-Gap-Konfigurationen verwenden Virtualisierungs-Hypervisoren, um mehrere isolierte virtuelle Maschinen (VMs) oder Container zu erstellen. Alle VMs oder Container verhalten sich wie unabhängige Systeme, obwohl sie dieselbe physische Hardware nutzen. Virtual Local Area Networks (VLANs) oder softwaredefinierte Netzwerke (SDNs) können ebenfalls zur Segmentierung eines Netzwerks mit virtuellem Air-Gap-Backup verwendet werden.

Normalerweise wird eine Firewall (oder mehrere Firewalls) mit strengen Regeln konfiguriert, um den Datenfluss zu beschränken. Dazu gehören oft Default Deny Rules, bei denen jede Kommunikation standardmäßig blockiert wird, sofern sie nicht ausdrücklich erlaubt ist. Darüber hinaus sorgen One-Way Communication Gateways dafür, dass Daten nur in eine Richtung fließen können, was die Eigenschaft eines physischen Air Gaps noch genauer imitiert. Dies ist besonders nützlich, wenn Daten in regelmäßigen Abständen aus einer geschützten Umgebung extrahiert werden müssen. Es sollte jedoch keine Möglichkeit geben, dass Daten in die andere Richtung übertragen werden.

Beim Zugriff auf Datensicherungen mit virtuellem Air Gap stellt die Multifaktor-Authentifizierung (MFA) sicher, dass verschiedene Segmente oder VMs nicht miteinander kommunizieren können, ohne streng kontrollierte Zugangspunkte mit mehreren Authentifizierungsformen zu durchlaufen.

Eine rollenbasierte Zugriffskontrolle (RBAC) oder attributbasierte Zugriffskontrolle (ABAC) sind ebenfalls erforderlich, um sicherzustellen, dass nur befugte Personen auf die isolierte Umgebung zugreifen und nur die Aktionen ausführen können, zu denen sie berechtigt sind.

Nicht zuletzt sind eine kontinuierliche Überwachung – häufig unter Einsatz von künstlicher Intelligenz (KI) und maschinellem Lernen (ML) – sowie eine umfassende Protokollierung für den Erfolg eines virtuellen Air Gaps von entscheidender Bedeutung. Auf diese Weise wird sichergestellt, dass Anomalien oder unbefugte Versuche, den virtuellen Air Gap zu durchbrechen, sofort erkannt und behoben werden können.

Benötigt mein Unternehmen einen virtuellen Air Gap?

Angesichts der zunehmenden Bedrohung sensibler Daten (insbesondere der steigenden Zahl von Ransomware-Angriffen) besteht kaum ein Zweifel daran, dass Unternehmen eine Art von Air Gap benötigen. Ob Unternehmen einen physischen oder einen virtuellen Air Gap brauchen, hängt von mehreren Faktoren ab.

Ein physischer Air Gap bietet ein hohes Maß an Schutz, ist aber teurer in der Implementierung und Verwaltung. Alle Maßnahmen müssen manuell erfolgen. Manuelle Schritte bergen jedoch das Risiko von Fehlern oder schädlichen Handlungen der Beteiligten.

Ein virtueller Air Gap bietet Unternehmen weitgehend den gleichen Schutz wie ein physischer Air Gap und ermöglicht es den Teams, mit der richtigen Authentifizierung und rollenbasierter Zugriffskontrolle (RBAC) von jedem Ort der Welt aus auf Datenbestände mit Air Gap zuzugreifen. Unternehmen können diese Air Gaps in einem Bruchteil der Zeit herstellen, die Betriebskosten sind niedriger und die Mitarbeiter können Daten rechtzeitig wiederherstellen, um die strengen SLAs zu erfüllen, die in der Geschäftswelt von heute verlangt werden.

Doch gerade weil Backups mit virtuellem Air Gap über das Internet zugänglich sind, besteht die Gefahr, dass es Cyberkriminellen gelingt, das Netzwerk zu kompromittieren. Deshalb ist es wichtig, dass die Lösung für virtuelles Air Gapping auch Verschlüsselung und Unveränderlichkeit umfasst. Letztendlich gibt es einen soliden Business Case für das virtuelle Air Gapping von Backup-Daten.

Warum ist virtuelles Air Gapping für Cohesity wichtig?

Der zunehmende Umfang und die Schwere von Cyberangriffen zwingen Unternehmen dazu, ihre Datensicherungssysteme zu verstärken. Viele Teams versuchen, das NIST Cybersecurity Framework mit einer mehrschichtigen Defense-in-Depth-Strategie zu befolgen, die Unveränderlichkeit zur Vermeidung von Datenänderungen oder -löschungen, Verschlüsselung und virtuelles Air Gapping zur Datenisolation umfasst. Unternehmen, die in Cohesity Data Security and Management investieren, haben einen Vorsprung. Cohesity ist eine speziell entwickelte Plattform für den Schutz von Datensicherungen, die alle diese Funktionen und vieles mehr bietet.

Cohesity hat erkannt, dass Datenisolation durch Air Gapping und virtuelles Air Gapping kein Ersatz für andere Datensicherungs- und -wiederherstellungslösungen oder Disaster Recovery (DR) ist, sondern eine Möglichkeit, diese durch eine zusätzliche Schutzebene zu erweitern. Gemäß der NIST-Definition erfordert Air Gapping, dass Unternehmen mindestens eine Kopie ihrer Daten physisch isoliert aufbewahren, um zusätzliche Sicherheit zu gewährleisten. Cohesity weist jedoch darauf hin, dass es dadurch für Unternehmen im wettbewerbsintensiven digitalen Zeitalter schwierig ist, die RTO- und RPO-Ziele zu erreichen.

Das führende Unternehmen für Datensicherheit und -management hat daher virtuelles Air Gapping als bessere Alternative vorgeschlagen. Mit einem virtuellen Air Gap werden Backup-Daten über eine temporäre und hochsichere Verbindung in der Cloud oder an einem anderen Ort gespeichert. Dies schafft eine manipulationssichere Umgebung, die vor Ransomware und Insider-Bedrohungen schützt und die strengen SLAs des Unternehmens unterstützt.