StartUp-Secure: Innovativer Ransomware-Schutz und Cybersicherheit für Cloud-Speicher - CloudShield

Abstract

Ziel des Vorhabens CloudShield war die Entwicklung und Validierung neuartiger Cybersicherheitsfunktionen für eine softwaredefinierte, auf NVMe-over-Fabrics und SPDK basierende Blockspeicherplattform. Im Mittelpunkt stand ein anwendungsunabhängiger Schutzansatz auf Blockebene, der den bei snapshotbasierten Verfahren unvermeidlichen Datenverlust nach Ransomware-Angriffen deutlich reduziert. Untersucht und im Demonstrator erprobt wurden eine blockbasierte Versionierung verdächtiger Schreibvorgänge, eine mehrdimensionale Angriffsbewertung anhand entropie- und zugriffsmusterbasierter Merkmale, eine segmentweise Recovery-Koordination, die kontrollierte Bereinigung historischer Versionen sowie eine volume-granulare Verschlüsselung mit benutzerdefinierten Schlüsseln und eine geschichtete Security-Hardening-Architektur. Als wesentliches Ergebnis zeigte sich, dass eine zuverlässige Ransomware-Erkennung nicht auf einzelnen statistischen Indikatoren beruhen kann, sondern die Kombination mehrerer Signale und eine retrospektive Bewertung erfordert.