Start / Dienstleistungen / Ransomware-Schutz

Angreifer suchen zuerst Ihre Backups. Dort scheitern sie.

Unlöschbar im Speicher gesperrt, jenseits selbst Ihrer Admin Rechte.

In 94 Prozent der Ransomware Angriffe nehmen Täter die Backups ins Visier, in 57 Prozent dieser Fälle gelingt es (Sophos 2024). Identiqa sperrt jede Sicherung kryptografisch direkt im Speicher der 2HE-Appliance und in der Cloud. Kein kompromittiertes Konto kann sie löschen.

Reine Software Sperren versagen, sobald ein Admin Konto gekapert ist. Die Sperre von Identiqa sitzt tiefer: im Speicher Controller der Appliance, geprüft vor jedem Wiederanlauf.

Sperrung direkt im Speicher

Jede Sicherung ist kryptografisch gesperrt, auf der 2HE-Appliance und in der Identiqa Cloud gespiegelt, im Zeitraum technisch unlöschbar.

2HE APPLIANCE + CLOUD

Abwehr vor und in Ihrem Netz

AuraLink mit ProtectionGrid ergänzt Ihre Firewall, AuraCore jagt Persistenz auf Servern, VMs, Kubernetes und Docker.

AURALINK · AURACORE · AURA

Wiederanlauf mit Beleg

Geprüfter Wiederanlauf aus sauberen Backups, mit forensischer Kette für Versicherer und Ermittler.

FORENSIK & WIEDERANLAUF
Warum Software Sperren versagen und Hardware hält

Software Sperren leben im selben Rechtesystem wie der Angreifer. Mit gestohlenen Admin Rechten lassen sie sich umgehen oder löschen.

Die Sperre von Identiqa lebt im Speicher Controller: selbst Domain Admin Rechte enden technisch vor der gesperrten Kopie.

Dazu prüft AuraCore Server fortlaufend auf Hintertüren, damit beim Wiederanlauf kein Schläfer erneut startet.

Häufige Fragen

Warum werden herkömmliche Backups bei Ransomware-Angriffen so oft mitverschlüsselt oder gelöscht?

In 94 Prozent der Ransomware-Angriffe nehmen Täter gezielt die Backups ins Visier und haben in 57 Prozent dieser Fälle Erfolg (Sophos 2024), weil reine Software-Sperren im selben Admin-Rechtesystem liegen wie das Produktivnetz. Betroffene zahlen fast doppelt so oft Lösegeld.

Wie unterscheidet sich ein unveränderbares Hardware-Backup von einer Software-Sperre?

Eine Software-Sperre lässt sich mit erbeuteten Admin-Rechten oft aufheben. Bei Identiqa sitzt die Sperre kryptografisch direkt im Speicher-Controller der 2HE-Appliance AuraLink und in der Identiqa Cloud: Selbst gekaperte Domain-Admin-Konten laufen technisch ins Leere.

Was ist der schnellste Weg zur Wiederherstellung, wenn nachts ein Ransomware-Angriff entdeckt wird?

Sie rufen sofort die 24/7-Notfallhilfe von Identiqa unter +49 30 42 43 42 44 an (Taste # oder Notfall sagen). Wir isolieren betroffene Systeme, sichern Beweise, prüfen Server mit AuraCore auf Hintertüren und fahren kontrolliert aus den gesperrten Backups wieder hoch.

Im eigenen Rack und über Ihren bestehenden Cloud-Vertrag.

Den Zuschnitt bestimmen Ihre Infrastruktur und Ihre Standorte. Sie buchen direkt bei Identiqa oder über Ihren bestehenden Vertrag bei Amazon Web Services, Google Cloud oder Microsoft Azure.

Architekturgespräch & Beratung