Quantum schützt Tape-Daten vor Cyberangriffen

Quantum hat seine neuesten Innovationen zum Schutz vor Ransomware und anderen Cyberbedrohungen vorgestellt. Mit Quantum-Scalar-Ransom-Block sei erstmals gewährleistet, dass Daten auf Quantum-Scalar-Tape-Systemen nicht über das Netzwerk abgerufen oder manipuliert werden können.

„Ransomware und andere Formen von Cyberattacken geben unseren Kunden immer wieder Anlass zur Sorge“, so Jamie Lerner, Chairman und CEO von Quantum. „Für den Aufbau einer cyberresilienten Infrastruktur sind Tape-Speichersysteme enorm wichtig – sowohl für große Archive als auch im Rahmen einer umfassenden Datensicherungsstrategie. Bei einem erfolgreichen Hackerangriff sind jedoch selbst Daten auf Tapes nicht sicher. Deshalb haben wir gemeinsam mit einem großen Cloud-Anbieter diese neuen Features entwickelt. Quantum-Scalar-Ransom-Block ist die branchenweit erste Lösung, die den wirksamen Schutz von Daten per Mausklick ermöglicht und eine ultimative Absicherung für Tape-Daten bietet.“

 

Tape-Daten vor Cyberangriffen schützen

Das Ausmaß an Cyberbedrohungen nimmt unvermindert zu. Immer häufiger werden Daten verschlüsselt, gestohlen und im Darknet gehandelt. Eine aktuelle Umfrage des Analyseinstituts Enterprise Strategy Group (ESG) unter mehr als 300 IT-Verantwortlichen und anderen Führungskräften hat ergeben, dass zwei von fünf Organisationen bereits Opfer von Ransomware-Angriffen geworden sind. Über 80 Prozent haben für die Freigabe ihrer Daten Lösegeld gezahlt. Ransomware-Attacken sind oft mit erheblichen finanziellen Schäden verbunden und können den Ausfall geschäftskritischer Systeme, Umsatzeinbußen und Imageverlust zur Folge haben.

Als Komponente einer umfassenden Strategie zum Schutz von Daten und deren schneller Wiederherstellung nach einem Ransomware-Angriff spielt Tape eine zentrale Rolle. Anders als bei HDD oder SSD sind Daten auf Tape-Systemen nicht mit dem Netzwerk verbunden und deshalb in aller Regel sicherer. Allerdings ist die Tape-Library selbst an das Netzwerk angeschlossen, sodass im unwahrscheinlichen Fall eines Hackerangriffs auf die Library ein gewisses Risiko bestehen bleibt. Mit dem Scalar-Ransom-Block-Feature räumt Quantum dieses verbleibende Risiko auf einfache, automatisierte Weise aus.

 

Funktionsweise von Ransom-Block

Die Tapes einer Library befinden sich in Magazinen mit 25 Stellplätzen. Das von Quantum zum Patent angemeldete Design sieht vor, dass ein Magazin teilweise entladen werden kann. Der Zugriff auf die sich darin befindenden Tapes ist erst dann wieder möglich, wenn das Magazin per Hand zurückgeschoben wurde. Da das Magazin nur zum Teil entladen wird, sind die Barcodes der Tapes für den Scanner des Library-Roboters weiterhin lesbar. Es lässt sich somit regelmäßig prüfen, ob noch alle Tapes vorhanden sind. Soll nun auf die Daten eines Tapes in jenem Magazin wieder zugegriffen werden, so muss zunächst ein Mitarbeiter mit physischem Zugang zur Tape Library das Magazin zurückschieben.

Tape-Systeme können in sicheren Rechenzentren gespeichert werden, zu denen der Zutritt nur mit Sicherheitsausweis möglich ist. Mit dem neuen Quantum-Logical-Tape-Blocking-Feature können Administratoren zusätzlich per Software verhindern, dass Tapes in ein Laufwerk geladen werden, während das Magazin vor dem Entladen mit Tapes bestückt wird. Diese neue Funktion ist zwar softwarebasiert und kein physischer Sperrmechanismus, verkürzt aber dennoch den Risikozeitraum bis zur Aktivierung von Ransom-Block.

 

Aktuelle Innovationen als Bestandteil eines umfassenden Security-Frameworks

Ransom-Block und Logical-Tape-Blocking sind die neuesten Innovationen eines umfassenden Security-Frameworks, das die Scalar-Tape-Libraries zu einem der sichersten Tape-Speichersysteme am Markt macht.

Viele der enthaltenen Features sind nur in Quantum-Scalar-Tape-Systemen verfügbar, darunter:

  • ScalarRansom-Block und Logical-Tape-Blocking für sicheren Schutz von Tape-Daten, selbst bei einem Hackerangriff.
  • ScalarActive-Vault zur Verschiebung von Tapes in eine sichere, isolierte Partition innerhalb der Library, die nicht mit dem Netzwerk verbunden und für Anwendungen bzw. das Netzwerk nicht sichtbar ist.
  • Scala- Media-Security-Alerts zur Benachrichtigung des Administrators über jegliche Entnahme von Medien aus der Library, ob beabsichtigt oder unbeabsichtigt.
  • Multi-Faktor-Authentifizierung als zusätzliche Sicherheitsmaßnahme und Zugriffskontrolle für Administrator und Nutzer.

Gemeinsam mit weiteren, insgesamt über 25 Features und Funktionen stellt das Quantum-Scalar-Security-Framework eine wirksame Zugriffskontrolle sowie Mechanismen für Monitoring und Ereigniserkennung bereit. Es gewährleistet die Sicherheit und Verschlüsselung von Daten und bietet einzigartige Optionen zum Schutz vor Cyberbedrohungen und dem Erhalt der Datenintegrität.

Ransom-Block und Logical-Tape-Blocking werden voraussichtlich ab Dezember 2021 als Bestandteil der neuen Scalar i6- und Scalar i3-Libraries bereitgestellt. Alle anderen Features aus dem Quantum-Scalar-Security-Framework sind bereits jetzt allgemein verfügbar. Bestimmte Features können separat erworben werden und nicht alle Features sind in sämtlichen Modellen enthalten.

#Quantum