Der Hosting-Anbieter Beget, einer der grössten in Russland, war Ziel eines schwerwiegenden Cyberangriffs. Angreifer gelangten in die IT-Infrastruktur und löschten nicht nur Kundendaten, sondern auch deren Backups, wodurch viele Daten der betroffenen Kunden unwiederbringlich verloren gingen.
Dieser Fall zeigt ein Szenario, das KMU besonders fürchten sollten: Ein Hosting-Anbieter oder Cloud-Dienstleister wird kompromittiert, und die dort gespeicherten Daten sind nicht mehr zugänglich. Besonders kritisch ist hier die Tatsache, dass auch die Backup-Systeme angegriffen wurden. Dies deutet darauf hin, dass die Backups nicht ausreichend isoliert waren oder dass die Angreifer direkten Zugriff auf das gesamte System-Ökosystem des Hosters hatten.
Der Vorfall lehrt eine wichtige Lektion über Datenredundanz und Backup-Strategie. Ein Backup beim gleichen Anbieter, auf dem gleichen Netzwerk oder in der gleichen physischen Infrastruktur zu speichern, ist nicht ausreichend. Wenn der Anbieter angegriffen wird, sind alle Daten potentiell gefährdet.
Für KMU gelten daraus folgende Empfehlungen: Erstens, kritische Daten sollten nicht nur an einem Ort liegen. Zweitens, externe Backups sollten zu einem anderen Anbieter oder in-house erfolgen. Drittens, die Isolation von Backup-Systemen ist crucial: Sie sollten physisch oder netzwerktechnisch getrennt sein. Viertens, regelmässige Backup-Tests (Restore-Tests) zeigen, ob das Backup wirklich funktioniert. Ein guter Backup-Plan kann im Ernstfall zwischen Betriebskontinuität und Datenverlust entscheiden.