Stefan Strobel ist Geschäftsführer der cirosec GmbH. Er verfügt über langjährige Erfahrungen in der Beratung großer Firmen mit sehr hohem Sicherheitsbedarf und in der Erstellung von Konzepten und Policies. Neben seiner Tätigkeit hält er regelmäßig Vorträge an Hochschulen und auf Sicherheitskonferenzen und ist Autor verschiedener Fachbücher, die in mehreren Sprachen erschienen sind.

Beim Schutz vor Malware und Ransomware darf der Fokus nicht allein auf Endgeräten, Firewalls und Gateways liegen. Ebenso entscheidend ist es, Backup-Systeme gezielt gegen Angriffe abzusichern.

Aber selbst wenn Backups auf Offline-Datenträgern gesichert sind und für eine Wiederherstellung zur Verfügung stehen, bleiben bei einem Ransomware-Vorfall viele Herausforderungen bestehen: Vertrauliche Daten sind meist bereits gestohlen, mögliche Hintertüren können in den Sicherungen verborgen sein, und die Wiederherstellung komplexer, voneinander abhängiger Systeme ist in der Praxis äußerst anspruchsvoll.

In seinem Vortrag zeigt Stefan Strobel, welche Mechanismen in sogenannten »Ransomware-sicheren Backup-Produkten« stecken, welche Schutzwirkung sie tatsächlich entfalten, wie durch durchdachte Architekturkonzepte der Backup-Schutz deutlich verbessert werden kann und welche Rolle Backups letztlich bei der Bewältigung eines Vorfalls spielen.