Ransomware-Angriffe haben sich zu einem lukrativen Geschäftsmodell für Kriminelle entwickelt. Es scheint fast so, als war es nie einfacher als jetzt, da KI auch weniger technisch bewanderten Hackern helfen kann. Die Angriffe und Lösegeldzahlungen haben zugenommen und nehmen weiterhin zu.[1]
Neben Viren, Trojanern und „klassischen“ Problemen für die IT-Sicherheit, haben Ransomware-Angriffe sich in die obersten Ränge der Bedrohungen vorgearbeitet (vgl. BSI-Bericht dazu).
Was ist Ransomware?
Ransomware ist Erpressung. Malware (bösartige Software) sperrt oder verschlüsselt Systeme und Computer und gibt diese erst wieder frei, wenn an die Kriminellen Lösegeld gezahlt worden ist. Meist wird gedroht, Interna und geheime Firmendokumente andernfalls zu veröffentlichen: für manche Unternehmen ein enormes Risiko.
Das Schlimme ist: Ransomware-Attacken sind immer wieder erfolgreich. Das Geschäft lohnt sich. Fast die Hälfte der Opfer zahlen. [2] Der Schaden ist immens. Für 2020 zeigte eine Untersuchung von Sophos, dass durchschnittlich 1,85 Millionen Dollar Lösegeld gezahlt worden sind.
Wie gegen Ransomware schützen?
Laut BSI sind dies die besten Maßnahmen, um sich gegen Ransomware-Angriffe zu schützen.
Immer „up to date“ sein.
Halten Sie Ihre Systeme stets täglich aktuell.
Fernzugriff (Remote) absichern.
Besonders bewährt: Zwei-Faktor-Authentifizierungen. Das kennen die meisten von Überweisungs- und Online-Zahldiensten. Zunehmend taucht das Verfahren bei Webseiten-Logins auf. Es ist ratsam, dies überall zu beherzigen.
E-Mails
Am besten als Reintext und nicht als HTML anzeigen lassen. So kann sich schädlicher Code nicht gut tarnen.
Application-Whitelisting
Das heißt nichts anderes, als dass nur bestimmte Programm in einer Arbeitsumgebung überhaupt ausgeführt werden können. Alles andere wird unterbunden.
Antiviren-Cloud
Lassen Sie bei Ihren Antiviren-Programmen Cloud-Funktionen zu. Damit sind Sie direkt am Puls der Zeit und das Antiviren-Programm kann Ransomware konkret bekämpfen und sie nicht nur lokal eindämmen.
Disziplinierte Administratorkonten
Administrator-Konten auch nur zum Administrieren nutzen. Nutzen Sie die Möglichkeiten der Konten-Steuerung voll aus. Das heißt: Administratoren-Konten sind nicht für E-Mail-Verkehr oder das Surfen im Internet gedacht. Und auch hier gilt: Zwei-Faktor-Authentifizierung.
Offline-Backups
Ganz wichtig: Backups. Ransomware-Attacken nutzen schlechtes Backup-Verhalten aus. Aber Daten, die täglich auf einem externen Laufwerk offline gesichert werden und dann getrennt vom System sind, können nicht von Ransomware verschlüsselt werden.
Hilfe bei Ransomware-Angriff
Sollten Sie akute Hilfe brauchen, sind wir für Sie da. Jederzeit, 24/7. Wir haben einen Notfalldienst, der Ihnen hilft. Aber wir beraten Sie auch gerne oder stellen Ihr Unternehmen sicher gegen mögliche Ransomware-Angriffe auf.
Ansonsten finden Sie auch hier Informationen darüber, wie Sie sich im Angriffsfall verhalten können.
Wir wünschen Ihnen, dass Sie verschont bleiben und freuen uns natürlich, wenn Sie uns Ihr Vertrauen schenken und sich an uns wenden!
Ihr Team Dr. Michael Gorski Consulting GmbH
Kanal abonnieren
