Wie Infrastructure as Code Ihr Unternehmen vor Ransomware schützt

2017 verbreitete sich der NotPetya-Angriff innerhalb von Stunden durch Tausende Unternehmen. Er verursachte weltweit einen geschätzten Schaden von 10 Milliarden Dollar. Allein die Reederei Maersk bezifferte ihre Kosten auf rund 300 Millionen Dollar, der Pharmakonzern Merck auf rund 870 Millionen. Ransomware hat sich seitdem weiterentwickelt, aber Unternehmen sind ihr nicht hilflos ausgeliefert. Infrastructure as Code ist eine der stärksten Verteidigungen.

Infrastructure as Code (IaC) verwaltet und provisioniert Infrastruktur über maschinenlesbare Definitionsdateien statt manueller Konfiguration. Es ist zum Standard für den Betrieb von Cloud-Umgebungen geworden, weil es Bereitstellungen automatisiert und konsistent und zuverlässig macht. Es macht Ihre Umgebung auch sicherer und widerstandsfähiger gegen Naturkatastrophen und Ransomware. So funktioniert das.

Weniger menschliche Fehler

IaC automatisiert die Bereitstellung von Infrastruktur, was menschliche Fehler reduziert und jede Bereitstellung konsistent macht. Ressourcen werden in Vorlagen definiert, die ein klares, lesbares Bild der Umgebung geben. Vorlagen können zwischen Teams geteilt und wiederverwendet werden, sodass weniger erfahrene Kollegen genauso bereitstellen wie Senior Engineers und die Fehlkonfigurationen, die Sicherheitslücken öffnen, selten werden.

Kein stilles Abdriften

Umgebungen, die von Hand geändert werden, entfernen sich mit der Zeit von ihrem vorgesehenen Zustand, und jede ungeplante Abweichung ist eine potenzielle Schwachstelle. Mit IaC wird jede Umgebung aus denselben Vorlagen bereitgestellt, sodass sie konsistent bleiben. Erfordert eine Bedrohung eine Änderung, nehmen Sie sie einmal in den Definitionsdateien vor und rollen sie überall aus, schnell und oft automatisch.

Compliance und Auditierung eingebaut

IaC setzt Compliance, Sicherheitsrichtlinien und Best Practices über Leitplanken durch, die unsichere Konfigurationen gar nicht erst bereitstellen lassen. Die Vorlagen liegen in der Versionsverwaltung, etwa in Git-Repositories in GitHub oder Azure DevOps, sodass jede Änderung mit Urheber und Grund festgehalten wird und der Audit-Trail gratis mitkommt.

Von Hand durchgesetzte Compliance hängt davon ab, dass Menschen nie etwas vergessen. Durch Code durchgesetzt hält sie jedes Mal.

Datenredundanz

IaC macht es einfach, Daten über mehrere Standorte zu sichern und zu replizieren, sodass ein Ransomware-Angriff auf eine Kopie nicht den Verlust der Daten bedeutet. Kombiniert mit unveränderlichen Backups, die niemand ändern oder löschen kann, nicht einmal ein Administrator, ist das Ihr stärkstes Sicherheitsnetz.

Skalieren ohne Abkürzungen

Weil jede Ressource aus einer Vorlage stammt, folgt das Hochskalieren derselben sicheren Definition wie die erste Bereitstellung. Kapazität ist verfügbar, wo und wann sie gebraucht wird, ohne hastige Handarbeit, die Abkürzungen nimmt.

Schnelle Wiederherstellung

Nach einer Katastrophe oder einem Cyberangriff kann kompromittierte Infrastruktur aus denselben Vorlagen von Grund auf neu aufgebaut werden, oft automatisch. Sobald die Umgebung sauber ist, werden Passwörter und Schlüssel überall zurückgesetzt und die Lücken, die der Angreifer genutzt hat, in den Definitionsdateien geschlossen, sodass die neu aufgebaute Umgebung stärker ist als die getroffene.

Für Ihre Organisation bedeutet das weniger Schaden und weniger Unterbrechung. Für Ihre Kunden bedeutet es das Vertrauen, dass ihre Dienste und Daten in sicheren Händen sind.

Richtig umgesetzt

Infrastructure as Code ist ein mächtiges Werkzeug, aber es liefert seinen vollen Wert nur, wenn es richtig und strategisch umgesetzt wird: mit geprüften Änderungen, getesteten Vorlagen und einem Wiederherstellungsplan, der geübt und nicht nur aufgeschrieben ist. Dabei helfen wir, von den ersten Vorlagen bis zur Schulung Ihres Teams im Umgang damit, wie in unserem Infrastructure-as-Code-Bootcamp.

Sehen Sie, was wir in Cybersecurity und Compliance und Team-Enablement anbieten.