Google rüstet seinen Cloud-Speicher mit künstlicher Intelligenz gegen Ransomware auf – und bringt damit erweiterte Erkennungs- und Wiederherstellungsfunktionen zu einem größeren Kreis von Unternehmenskunden. Ein Schritt, der angesichts wachsender Bedrohungen durch Cloud-gerichtete Angriffe längst überfällig war.
Google Drive erhält KI-gestützte Ransomware-Erkennung und erweiterte Wiederherstellungsfunktionen
Google weitet den Schutz von Google Drive gegen Ransomware-Angriffe aus und stellt KI-basierte Erkennungs- sowie Dateiwiederherstellungsfunktionen einem größeren Nutzerkreis zur Verfügung. Die Neuerungen richten sich gezielt an Unternehmenskunden, für die Cloud-Speicher ein zentrales Element der täglichen Arbeitsabläufe darstellt.
Automatische Erkennung verdächtiger Aktivitäten
Der Kern der Erweiterung liegt in einer verbesserten Anomalieerkennung: Googles KI-Systeme analysieren kontinuierlich Aktivitätsmuster innerhalb von Drive-Umgebungen und schlagen Alarm, sobald Verhaltensweisen auftreten, die auf einen Ransomware-Angriff hindeuten könnten.
Typische Warnsignale umfassen:
– Ungewöhnlich hohe Dateiänderungsraten
– Massenhafte Umbenennungen von Dateien
– Systematisches Verschlüsseln von Dateien – ein klassisches Ransomware-Muster
Wird ein verdächtiges Muster erkannt, erhalten betroffene Nutzer und Administratoren sofort eine Benachrichtigung – und das System legt automatisch einen Wiederherstellungspunkt an.
Die Kombination aus proaktiver Erkennung und gesicherter Restore-Option soll die Reaktionszeit nach einem Vorfall deutlich verkürzen.
Erweiterte Wiederherstellungsoptionen für Administratoren
Für IT-Administratoren wird der Verwaltungsaufwand nach einem Sicherheitsvorfall durch neue Bulk-Recovery-Funktionen erheblich reduziert. Anstatt kompromittierte Dateien einzeln wiederherzustellen, können betroffene Dateibestände künftig gebündelt auf einen definierten Zeitpunkt vor dem Angriff zurückgesetzt werden.
Diese Funktion war bislang nur einem eingeschränkten Nutzerkreis zugänglich und wird nun schrittweise für mehr Google-Workspace-Kunden ausgerollt. Google gibt an, dass die zugrundeliegenden Modelle auf Basis realer Angriffsmuster trainiert wurden und kontinuierlich aktualisiert werden, um auch neuere Angriffsvektoren zu erfassen.
Einordnung: Relevanz für den Unternehmenseinsatz
Ransomware zählt nach wie vor zu den häufigsten und kostspieligsten Bedrohungen für Unternehmen. Laut aktuellen Branchenberichten entfällt ein erheblicher Teil erfolgreicher Angriffe auf Cloud-Dienste – da Mitarbeiter dort zunehmend sensible Geschäftsdokumente ablegen. Google Drive ist besonders im DACH-Raum bei mittelständischen und großen Unternehmen fest etabliert.
KI-gestützte Erkennung ist ein wertvolles Instrument – ersetzt aber keinen umfassenden Backup-Plan außerhalb der primären Cloud-Infrastruktur.
— Sicherheitsexperten
Die neuen Funktionen ergänzen bestehende Maßnahmen wie Zwei-Faktor-Authentifizierung und Zero-Trust-Architekturen, ersetzen diese jedoch nicht.
Verfügbarkeit und nächste Schritte
Der Rollout erfolgt gestaffelt über verschiedene Google-Workspace-Tarife. Unternehmen sollten prüfen:
- Welche Sicherheitsfunktionen im jeweiligen Tarifmodell bereits aktiv sind
- Ob administrative Konfigurationen angepasst werden müssen
- Inwieweit die neuen Funktionen mit DSGVO-Anforderungen und branchenspezifischen Compliance-Vorgaben vereinbar sind
Besondere Aufmerksamkeit verdient in regulierten Branchen die Frage, wo Wiederherstellungsdaten gespeichert werden und wer Zugriff auf Vorfallsberichte erhält.
Quelle: TechRepublic AI
