Makro Accelerated Recovery Service: Schnelle Wiederaufnahme des Geschäftsbetriebs nach einer Ransomware-Attacke

Cybervorfälle zählen laut Allianz Risk Barometer 2023 zu den größten Geschäftsrisiken für Unternehmen. Wird aufgrund einer Ransomware-Attacke plötzlich ein Großteil der IT-Infrastruktur durch Verschlüsselung lahmgelegt, führt das unweigerlich zu Ausfallzeiten oder gar zum kompletten Betriebsstillstand. Die Makro Factory hat nun einen “Erste-Hilfe”-Service entwickelt, der es ermöglicht, innerhalb kürzester Zeit zurück zu einem rudimentären Basisbetrieb zu gelangen.

Das schwerwiegendste Problem direkt nach einem Cyberangriff ist für viele Firmen die abrupte Isolation von Kunden, Dienstleistern und Lieferanten. Mitarbeitende können von einem Moment auf den anderen nicht mehr auf gewohnte Ressourcen zugreifen, IP-Telefonie und andere elektronische Kommunikationsmittel wie E-Mail oder Chat funktionieren nicht mehr.

Kommt der Geschäftsalltag zum Erliegen, laufen zudem rasch enorme Kosten für zwangsläufig arbeitsunfähiges Personal auf. IT-Verantwortliche sind daher genötigt, zunächst ein hohes Maß an Zeit dafür aufzuwenden, die von der gesamten Belegschaft dringend benötigten Grundstrukturen schnellstmöglich wiederherzustellen, bevor sie sich um weitere Maßnahmen zur Schadensbehebung kümmern können. Herkömmliche Backup & Restore Verfahren stoßen im Fall von Verschlüsselungskriminalität an ihre Grenzen, da sowohl die Unversehrtheit von Hard- & Software, als auch die der gespeicherten Backups angezweifelt werden muss.

Erste-Hilfe bei Verschlüsselung

An diesem Punkt setzt der Makro Accelerated Recovery Service (MakroARS) an:

Die Lösung bietet einen zügigen Weg raus aus der umfassenden Arbeitsunfähigkeit zurück zu einem fundamentalen Basisbetrieb. Innerhalb kürzester Zeit (Dauer: ca. 2 Tage) erstellen wir für Sie eine rudimentäre IT-Umgebung in Microsoft Azure, die alle Basisdienste zur Verfügung stellt, um der Belegschaft grundlegendes Arbeiten zu ermöglichen. Das verschafft Ihrem IT-Personal wertvolle Zeit für die Prüfung und Wiederherstellung von Backups und reduziert die Kosten für Leerlaufzeiten.

Welche Bestandteile der IT-Infrastruktur werden mit MakroARS neu aufgebaut?

• Active Directory (AD)
  Wiederherstellung einer inhaltlich identischen Active Directory mit neuen Sicherheitsparametern (keine Kopie der kompromittierten AD)
• Gruppenrichtlinien / Berechtigungen
  Zugewiesene Berechtigungen für Gruppen und Fileserver können reproduziert werden.
• Fileserver
  Wiederherstellung von Fileservern mit Ordnern, Berechtigungen und Freigaben. Bekannte Strukturen vereinfachen die Dateiablage, sowie den Restore von gewaschenen Daten.
• Exchange Server
  Kommunikation via E-Mail wird ermöglicht.
  
  

Vorteile von MakroARS auf einen Blick:

• Enormer Zeitgewinn bei der Wiederaufnahme eines grundlegenden Geschäftsbetriebs.
• Entlastung des internen IT-Personals von “Erste-Hilfe-Maßnahmen”.
• Kein Vorhalten von Ersatz-Hardware nötig, dadurch Kostenersparnis.
• Garantie, dass die neue Arbeitsumgebung frei von kompromittieren Daten ist. Keine Neuinfektion mit der alten Quelle möglich.