Ransomware. Marco Horstmann System Engineer, Veeam Software

Größe: px

Ab Seite anzeigen:

Download "Ransomware. Marco Horstmann System Engineer, Veeam Software"

Julian Amsel
vor 5 Jahren
Abrufe

1 Ransomware Marco Horstmann System Engineer, Veeam Software

2 Inhalt Ransomware Ein Überblick Infektionswege Vorbeugung Eine umfassende Backup-Strategie Physische Workloads

3 Überblick

4 Was ist Ransomware? Ransomware ist eine Form von Schadsoftware (Malware), die den Zugriff auf einen Computer und/oder die darauf gespeicherten Dateien bis zur Zahlung eines Lösegelds verhindert. Scareware-Taktiken Zugriffsbeschränkung durch Verschlüsselung Zugriffsbeschränkung durch Screen-Locker Quelle: proofpoint

5 Ransomware ist eine reale Bedrohung

6 Varianten Fast jeden Tag neue Varianten. MSIL/Samas.A a.k.a samsam zielt auch auf Backups CryptoLocker einer der bekanntesten Locky viele untervarianten: Thor, Odin, Zepto, Aesir, Diablo_2, Dharma KillDisk Linux FairWare Linux KeRanger Mac Filecoder Mac WannaCry aus aktuellem Anlass

7 Infektionswege

8 Rolf Drescher Sehr geehrter Herr, hiermit bewerbe ich mich bei Ihnen für die die Stelle als. Meine vollständigen Bewerbungsunterlagen können Sie dem Anhang entnehmen. Ich freue mich auf Ihre Rückmeldung und stehe Ihnen bei Rückfragen jederzeit gerne zur Verfügung. Mit freundlichen Grüßen Rolf Drescher

9 Infektionswege

10 Sicher mit Linux oder Mac? Fokus liegt zwar auf Windows, aber: Linux KillDisk FileCoder

11 Samas.A or samsam Eine sehr hinterlistige Variante Nutzt Open Source Tool JexBoss um Lücken im Jboss Applikations Server aufzuspüren Scannt Netzwerk / Active Directory um sich weiter auszubreiten Löscht alle VSS Volume Snapshots via vssadmin.exe und überschreibt freie Plattenbereiche um Datenrestaurierung zu verhindern Greift auch Backup Files an (u.a. Veritas und Veeam) Von Menschen gesteuert Verschlüsselungsvorgang wird manuell gestartet

12 Ransomware as a Service Laien bekommen nun auch Zugriff auf diese neue Verdienstmöglichkeit und die Cyberkriminellen verdienen mit.

13 Vorbeugung

14 Schutzmaßnamen Updates, Updates, Updates Ransomware bei der Planung berücksichtigen Regelmäßige Security Audits Antivirus Windows AppLocker Schulungen / Bewusstsein schaffen Monitoring VLAN-Sementierung Solide Backup-Strategie

15 Backup

BSI Papier zum Thema Es helfen meist nur präventive Maßnahmen und vor allem Backups. https://www.bsi.bund.

16 BSI Papier zum Thema Es helfen meist nur präventive Maßnahmen und vor allem Backups. Sicherheit/Themen/Ransomware.pdf 2016 VEEAM Software. Vertrauliche Informationen. Alle Rechte vorbehalten. Alle Marken sind Eigentum der jeweiligen Inhaber.

17 Die Erfolgsfaktoren Umfassende Backupstrategie 3 Kopien auf 2 Medien eine davon ausgelagert Überwachung & Automatisierung Lückenlose Überwachung und automatisierte Prozesse im Fehlerfall Testen, Testen, Testen und Dokumentieren Im Fehlerfall bleibt keine Zeit für Trial & Error 2016 VEEAM Software. Vertrauliche Informationen. Alle Rechte vorbehalten. Alle Marken sind Eigentum der jeweiligen Inhaber.

18 Die Regel 3 Kopien wichtiger Daten 2 unterschiedliche Medien 1 externes Medium orig Cloud

19 Eine solide Backup-Strategie Storage Snapshots Database, Applications, Files & Data 8 AM 9 AM 10 AM 11 AM 12 PM 1 PM 2 PM 3 PM 4 PM 5 PM snap snap snap snap snap snap snap snap snap snap

20 Eine solide Backup-Strategie Offsite Backup! Database, Applications, Files & Data EMC Datadomain Boost API HPE StoreOnce Catalyst API Tape Disk Cloud Connect Cloud Connect

21 Monitoring

22 Restore Tests - SureBackup verification job VM App OS Report

23 Physische Workloads

Veeam Agent for Linux Linux Kernel > 2.6.32 64- und 32-bit Versionen: Debian 6 8 Ubuntu 10.04 16.

24 Veeam Agent for Linux Linux Kernel > und 32-bit Versionen: Debian 6 8 Ubuntu CentOS / Oracle Linux* / RHEL 6 7 Fedora opensuse opensuse Leap 42 SLES 11 SP2 12 SP1 Supported file systems: Ext 2/3/4 JFS F2FS LVM2 FAT16 NILFS2 FAT32 NTFS HFS ReiserFS HFS+ XFS HFSP

Veeam Agent for Windows Cloud Connect Image-Backup Forever-Forward-Incremental Dedupliziert und Komprimiert Quellseitige Verschlüsselung Backup in die Cloud Applicaiton Aware

25 Veeam Agent for Windows Cloud Connect Image-Backup Forever-Forward-Incremental Dedupliziert und Komprimiert Quellseitige Verschlüsselung Backup in die Cloud Applicaiton Aware Image Processing: Microsoft Exchange, AD, Sharepoint, SQL Oracle 11 & 12 Backup Cache für Mobile PCs Advanced Scheduler Indexing & Self-Service Restore via Enterprise Manager uvm.

26 VeeamON Tour November Side Design Hotel, Hamburg Alles rund um die BRANDNEUE Veeam Availability Suite v10 Features und Best Practices, exklusive Produkt-Infos und Ankündigungen zu bevorstehenden Neuerungen in unserem Portfolio Informative Gespräche mit Experten für technische und Business-Trends, die die Branche 2017 und darüber hinaus prägen werden sowie zahlreiche Möglichkeiten zum Networking mit Brachenkollegen und dem persönlichen Austausch mit Ihrem Veeam-Team Exklusive Veeam Deep Dive Sessions hier gehen unsere technischen Experten bei Technologien, Produkten und Lösungen ins Detail Registrierung unter:

27 Vielen Dank!

Ähnliche Dokumente

Veeam und Microsoft. Marco Horstmann System Engineer, Veeam

Veeam und Microsoft. Marco Horstmann System Engineer, Veeam Veeam und Microsoft Marco Horstmann System Engineer, Veeam Software marco.horstmann@veeam.com @marcohorstmann Windows Server 2016 Support Die vollständige und fortschrittliche Unterstützung von Veeam erschliesst