06 – Anomalieerkennung für Backup-Systeme?
Ein Kunde nutzt Veeam B&R als Backuplösung und speichert Backups innerhalb dieser Umgebung passwortgeschützt auf ein ReFS-Repository. Die Umgebung umfasst über 200 virtuelle Server auf Linux- und Windows-Basis und betreibt unter anderem eine 24/7-Produktion. Der Kunde war Opfer eines erfolgreichen Ransomware-Angriffes und nach anschließender Analyse ist der Angreifer folgendermaßen vorgegangen (stark vereinfacht dargestellt!): Der Kunde…
