Cybersecurity- und Backup-Lösung zur sicheren Wiederherstellung nach Cyberangriffen

Kurze Beschreibung Der Auftraggeber möchte als besonders vulnerables Ziel für Cybersicherheit die IT-Sicherheit und Datensicherung im Backup ausbauen und erweitern. Hierzu wird Soft- und Hardware benötigt, welche die Wiederherstellung nach einem Cyberangriff gewährleistet. Es soll daher eine Maßnahme beschafft werden, die vor allem im Hinblick auf Virenprüfung und Datensicherung das bestehende System des Auftraggebers schützt. Insofern soll eine Lösung implementiert werden, die im Falle eines cybersicherheitsrelevanten Angriffs einen schnellen und effizienten Wiederaufbau ermöglicht. Im Mittelpunkt steht dabei der Schutz besonders sensibler und kritischer Daten (z.B. Patientendaten). Insbesondere müssen in diesem Zusammenhang Angreifer isoliert, die Systeme sauber wiederhergestellt, Ausfallzeiten minimiert sowie die Kontinuität des Geschäftsbetriebs sichergestellt werden. Beschreibung der Beschaffung (Art und Umfang der Dienstleistung bzw. Angabe der Bedürfnisse und Anforderungen) In dieser Leistungsbeschreibung handelt es sich um die Software und Hardware - sowie um eine Cyber Security Lösung im Backup, die der Erweiterung der IT-Sicherheit und Datensicherung des Universitätsklinikums Mannheim im Backup dient. Die Lösung ist ein anfälliges Ziel für Cybersicherheit und Datensicherung im Backup. Hierzu wird eine Soft- und Hardware als Lösung zur Wiederherstellung der Daten nach einem Cyberangriff bereitgestellt. Insbesondere werden Angreifer ferngehalten, Systeme sauber wiederhergestellt, Ausfallzeiten verringert und die Geschäftskontinuität gewährleistet. Der Auftraggeber ist seiner jetzigen Form das Ergebnis eines Zusammenschlusses vieler Gesellschaften, die mit detailliertem IT-Know-how und innovativer Softwareentwicklung zukunftsfähige Unternehmen digitalisieren und ihren Geschäftserfolg unterstützen. Die Cyber Security Lösung besteht aus sicherer Hardware und innovativer Software und gewährleistet ein Höchstmaß an Sicherheit. Die physisch isolierte Appliance, die unveränderlichen Dateisysteme und die End-to-End-Verschlüsslung bieten einen umfassenden Schutz vor potenziellen Angriffen. Diese Sicherheitsmerkmale gewährleisteten, dass niemand unbefugten Zugriff auf die Daten sowie Systeme hat. Die Cyber Security Lösung ermöglicht, im Falle einer Cyber-Attacke, kritische Daten zu schützen. Diese besitzt die Fähigkeit, den Angreifer zu isolieren und die Systeme sauber wiederherzustellen und gewährleistet, nicht in ernsthafte Schwierigkeiten zu geraten. Durch diese Lösung können Ausfallzeiten minimiert werden und die Kontinuität des Geschäftsbetriebs sichergestellt werden. Die Cyber Security Lösung arbeitet ausschließlich mit Hardware Appliances. Diese Appliances bieten Schutz von Daten in Hardware. Die gewünschte Vorhaltezeit für Sicherungsdaten ist (immer) Bestandteil eines Backup Jobs. Diese Vorhaltezeit wird beim Schreiben der Daten in der Appliance übernommen - Daten die einmal geschrieben wurden können für diesen Zeitraum nicht gelöscht oder verändert werden. Weiterhin zieht sich permanent Signaturen von Schadsoftware über ein BSI Portal und führt für bekannte Schadsoftware eine interne Datenbank. Während der Datensicherung wird in Echtzeit überprüft ob die zu sichernden Daten infiziert sind. Bei der Verwendung werden vorhandene Hardware nicht unter Quarantäne gestellt. Demnach können vorhandene Hardware zeitnah wieder In Betrieb genommen werden. 1. Cyber-Security im Wiederherstellungsprozess: Der Auftragsgegenstand ermöglicht einen schnellen und effektiven Wiederaufbau im Falle eines cybersicherheitsrelevanten Angriffs. Hierbei steht der Schutz sensibler Informationen und Daten im Fokus. Im Falle einer Cyber-Attacke wird der Angreifer isoliert und eine saubere Wiederherstellung der Systeme gewährleistet. 2. 24/7 Kundensupport und integriertes Team: Der Auftraggeber verfügt über ein hochqualifiziertes Team. Dieses Team ist rund um die Uhr erreichbar und garantiert eine schnelle und effiziente Datenwiederherstellung im Falle einer Cyber-Attacke. Die nahtlose Integration dieses Teams gewährleistet die schnelle und kompetente Unterstützung. 3. Hardware und Software Sicherheit: Die ganzheitliche Lösung bestehend aus sicherer Hardware und innovativer Software und gewährleistet ein Höchstmaß an Sicherheit. Die physisch isolierte Appliance, die unveränderlichen Dateisysteme und die End-to-End-Verschlüsslung bieten einen umfassenden Schutz vor potenziellen Angriffen. Diese Sicherheitsmerkmale gewährleisteten, dass niemand unbefugten Zugriff auf die Daten sowie Systeme hat. Bunker-in-a-Box: Security-by-Design, unveränderbares File-System, physisch isolierte Appliance (gehärtetes Linux, kein Shell-Zugriff) mit Scale-out Performance, End-2-End-Encyrypted, NTP-Schutz, Retention-Lock, nicht im Netzwerk erkennbar. Ransomware Monitoring: Unmittelbare Wirkungsbereiche einer Verschlüsselungs-Attacke und die darin betroffenen Daten - auch auf VM Ebene - werden erkannt. Threat Hunting: Bedrohungen werden identifiziert und ein sauberes Recovery-Zeitpunkt im Backup gefunden, ohne einen potenziellen Angreifer aufzuschrecken, mittels Hashes, Pattern oder YARARegeln. Sensitive Data Discovery: Die proaktive Reduzierung der Angriffsfläche erfolgt durch das Verständnis, welche Daten für Angreifer interessant sein könnten. Orchestrated Recovery: Die Inbetriebnahme und das Testen der benötigten Abläufe wird automatisiert. Hierbei wird festgestellt, welche Applikationen oder Infrastruktur-Bereiche wie lange für ein Recovery benötigen. Commvault Backup Infrastruktur besteht aus: - 4 Disk Libraries (zusammen 600 TB Storage) - 1 Tape Library (6x LT0-7, 160 Slots) Gesichert werden täglich 800 VMs (ca 500 TB) plus Windows File Services (ca 100 TB Umfang der Auftragsvergabe