Die Stadt Detroit setzt proaktiv auf Datensicherheit und Schutz vor Ransomware

Überblick

Angesichts steigender Sicherheitsrisiken und arbeitsintensiver Backup-Prozesse musste die Stadt Detroit ihre Datensicherungsstrategie modernisieren. Die Stadt entschied sich für Cohesity wegen unveränderlicher Backups, KI-gestützter Bedrohungserkennung und der Fähigkeit, sowohl On-Premises- als auch Cloud-Workloads zu schützen, einschließlich Microsoft 365. Jetzt kann das IT-Team der Stadt Bedrohungen früher erkennen, saubere Daten bei Cybervorfällen oder nach versehentlichem Datenverlust schnell wiederherstellen und sogar virtuelle Maschinen direkt aus Backups ausführen, um die Servicekontinuität aufrechtzuerhalten. 

Die Herausforderung

Die IT-Abteilung der Stadt Detroit unterstützt alle kommunalen Dienstleistungen, vom Gesundheitswesen über Steuern bis hin zum Verkehr. „Unsere Mission in der IT ist es, dafür zu sorgen, dass die alltäglichen Dienste, auf die die Einwohner angewiesen sind, funktionieren – jederzeit“, sagt David Dawson, System Administrator Supervisor. „Wenn eine virtuelle Maschine oder Datenbank verloren geht oder bei einem Cyberangriff verschlüsselt wird, könnten Busse zu spät kommen oder ein Anruf eines Einwohners, der dringend Mietbeihilfe benötigt, unbeantwortet bleiben.“ 

Das intern entwickelte Backup-System der Stadt funktionierte, aber das Sichern der Daten erforderte zeitaufwändige manuelle Prozesse. Um Backups offline zu nehmen, müsste beispielsweise jemand ins Rechenzentrum gehen und die Server physisch vom Stromnetz trennen. Die IT-Abteilung wollte ihr Datensicherungssystem im Vorfeld des NFL Draft 2024 modernisieren, bei dem Detroit ins nationale Rampenlicht rücken würde. „Datensicherheit und Resilienz haben für die Stadt oberste Priorität“, sagt Dawson. „Wir sind verpflichtet, personenbezogene Daten [PII] und personenbezogene Gesundheitsdaten [PHI] zu schützen, die in Backups gespeichert sind. Und wenn eine Bedrohung unsere Abwehrmaßnahmen durchdringt, müssen wir sicher sein, dass wir saubere Daten schnell wiederherstellen können.“ 

Die Lösung

Nach dem Vergleich führender Datensicherungslösungen entschied sich die Stadt Detroit für Cohesity Data Cloud, die sich durch ihre unveränderlichen Backups und die KI-basierte Bedrohungserkennung abhob. „Cohesity gibt uns mehr als nur eine Möglichkeit, auf Angriffe zu reagieren, indem wir saubere Daten wiederherstellen“, sagt Dawson. „Es ermöglicht uns auch, proaktiv Angriffe zu verhindern – mit Multifaktor-Authentifizierung, rollenbasierten Zugriffskontrollen und KI-basierter Identifizierung ungewöhnlicher Aktivitäten in Backups, die auf eine Bedrohung hinweisen können.“

Die Stadt nutzt die Cohesity-Lösung, um Abteilungsdaten wie virtuelle Maschinen und Datenbanken sowie Cloud-Anwendungen wie Microsoft 365 und Google zu sichern. „Cohesity erfasst jede Art von Workload, die wir durchführen, aus jeder Cloud und von jedem On-Premises-Standort“, sagt Dawson. Die Polizei, die Feuerwehr, die Abteilungen für öffentliche Arbeiten und Verkehr waren die ersten, die Cohesity einführten, und wiesen allen anderen Abteilungen den Weg, einschließlich des Stadtrats und des Bürgermeisteramts. Zu den Plänen gehört, Cohesity zu nutzen, um On-Premise-Daten in einer Public Cloud zu sichern und damit den Umstieg der Stadt auf eine cloudbasierte Infrastruktur zu unterstützen.

Das Ergebnis

Der Umstieg auf Cohesity verbesserte die Sicherheitslage der Stadt und ihre Cyber-Resilienz. Das IT-Team erhält eine Warnmeldung, wenn die Cohesity-Lösung bei der Backup-Aktivität etwas Ungewöhnliches feststellt. „Normalerweise gibt es eine einfache Erklärung, zum Beispiel dass jemand aus unserem Team eine Datenbank gelöscht und vergessen hat, es jemandem zu sagen“, sagt Dawson. „Aber manchmal ist es eine echte Bedrohung, wie ein Ransomware-Angriff in seinen frühen Stadien. Frühe Erkenntnis hilft uns früher zu handeln, um wichtige städtische Dienste am Laufen zu halten.“ 

Wenn ein Angriff die Abwehrmaßnahmen durchbricht, kann das IT-Team saubere Daten aus unveränderlichen Cohesity-Backups wiederherstellen und sie auf bestehende oder neue Infrastruktur zurückspielen. Dasselbe gilt für versehentlichen Datenverlust. Als ein Stadtbenutzer versehentlich Cloud-Daten löschte, stellte das Team sie in die Cloud schnell wieder her. „Wenn die Daten kritisch sind, können wir sogar virtuelle Maschinen direkt aus den Cohesity-Backups ausführen und so Verzögerungen vermeiden, während Daten auf Produktionsserver verschoben werden“, sagt Dawson. 

Die IT-Effizienz hat ebenfalls zugenommen. „Mit Cohesity konnten wir die Verwaltungszeit, einschließlich Patching und Upgrades, um etwa 40 % reduzieren“, sagt Dawson. „Der Mitarbeiter, der früher ausschließlich an Backups gearbeitet hat, hat jetzt Zeit, andere IT-Programme für Detroits Einwohner und die Belegschaft zu unterstützen.“ Die Einhaltung von Sicherheitsvorschriften ist einfacher, weil Cohesity-Backups verschlüsselt, unveränderlich und an mehreren Standorten aufbewahrt werden. Diese Faktoren helfen der Stadt außerdem, sich für eine Cyber-Versicherung zu qualifizieren.

Ein unerwarteter Vorteil: Kosteneinsparungen beim Primärspeicher, der für nicht kritische Daten wie Veranstaltungsfotos und alte Berichte genutzt wird. „Die Stadt spart jährlich rund 50.000 $ an Steuergeldern, indem sie Speicherung der unteren Leistungsklasse mit Support auf niedrigerer Ebene nutzt“, sagt Dawson. „Wir brauchen keinen Support auf höherer Ebene, weil wir, falls etwas schiefgeht, wissen, dass wir die Daten aus Cohesity-Backups schnell wiederherstellen können.“

Die Führung der Stadt sieht den größten Wert von Cohesity darin, sicherzustellen, dass städtische Dienste verfügbar sind, wenn sie benötigt werden. „Wenn man ein Knöllchen nicht bezahlen kann, weil die VM verloren ging oder beschädigt wurde, wird niemand verärgert sein“, sagt Dawson. „Aber öffentliche Sicherheit, Gesundheits- und Verkehrssysteme sind für Wohlbefinden und Lebensqualität von entscheidender Bedeutung. Ein zuverlässiges Datenschutzsystem mit Sicherheitsfunktionen wie Unveränderlichkeit sorgt definitiv dafür, dass ich nachts besser schlafe.”

Dawson fährt fort: „Ich betrachte Cohesity als Partner, nicht nur als Anbieter. Ich bin mit meinem Cohesity-Account-Manager per Du, und ich kann ihn direkt anrufen. Wenn er die Antwort nicht weiß, wird er sie herausfinden. Wenn es hart auf hart kommt, weiß ich, dass Cohesity genau dann an unserer Seite sein wird.“

Wichtige Vorteile

• Bis zu 40 % weniger Verwaltungsaufwand
• Bis zu 50.000 $ jährliche Einsparungen bei Supportverträgen für Primärspeicher
• Erhöhte Ausfallsicherheit mit unveränderlichen Backups
• Einhaltung von Datenschutzvorschriften für PII und PHI

Über die Stadt Detroit

Detroit ist als Automobilhauptstadt der Welt bekannt und berühmt für sein musikalisches Erbe aus der Motown-Ära. Im Jahr 2025 wird die Bevölkerung der Stadt auf über 645.000 geschätzt. Die Stadtverwaltung besteht aus mehr als 30 Abteilungen mit etwa 9.000 Beschäftigten.