Malware, darunter Ransomware, Viren und Trojaner, stellt eine ernsthafte Bedrohung für Unternehmen dar. Ransomware ist dabei insofern einzigartig, als sie nicht nur Daten stiehlt und beschädigt, sondern die Benutzer auch von ihren eigenen Systemen aussperrt, sodass Gegenmaßnahmen nahezu unmöglich werden. Angesichts der verheerenden Auswirkungen eines Ransomware-Angriffs auf ein Unternehmen ist es ratsam, proaktiv bestimmte Vorsichtsmaßnahmen zu ergreifen. Einige davon werden im Folgenden aufgeführt:
1. Datensicherung erstellen: Regelmäßige und korrekte Datensicherungen sind der beste Schutz vor Ransomware. Sowohl vollständige als auch inkrementelle Backups sind wichtig. Inkrementelle Backups sind besonders wertvoll, um das System auf den Zustand vor der Infektion zurückzusetzen. Viele Systeme bieten heutzutage die Möglichkeit der parallelen Datensicherung, d. h. es wird ein Backup der Transaktion erstellt, sobald diese abgeschlossen ist. Regelmäßige Datensicherungen (Datenbank, E-Mails, Dateien und andere statische Daten) sind jedoch wichtiger, um das System nach einem Ransomware-Angriff wiederherzustellen. Die Transaktionen können dann in kleineren Blöcken überprüft werden, um die Infektion verursachende Transaktion zu identifizieren.
2. Aktualisieren Sie Ihre gesamte Software: Fast alle Softwareanbieter veröffentlichen regelmäßig Sicherheitspatches. Sobald eine Sicherheitslücke in der Software entdeckt wird, arbeiten sie an deren Behebung und stellen einen Patch oder ein Update bereit, um das Risiko dieser Schwachstelle zu minimieren. Alle diese Patches müssen umgehend nach ihrer Veröffentlichung installiert werden. Auch Antivirenprogramme und Firewalls müssen regelmäßig aktualisiert werden. Oftmals verbinden sich mobile Geräte über längere Zeiträume mit nicht vertrauenswürdigen Netzwerken (z. B. auf langen Geschäftsreisen). Für solche Situationen benötigen Unternehmen Lösungen, die Geräte über das Internet aktualisieren können. Es gibt zahlreiche kommerzielle Geräteverwaltungslösungen, die sicherstellen, dass alle Geräte – unabhängig davon, ob sie sich innerhalb oder außerhalb des Unternehmensnetzwerks befinden – mit allen von der Organisation autorisierten Patches auf dem neuesten Stand sind.
3. E-Mail-Anhänge prüfen: E-Mail ist die gängigste Kommunikationsform und gleichzeitig eine häufige Quelle für Schadsoftware aller Art, einschließlich Viren und Ransomware. Prüfen Sie daher alle E-Mails direkt nach dem Empfang auf dem E-Mail-Server und blockieren oder isolieren Sie verdächtige Absender. Ihre E-Mail-Sicherheitssoftware muss solche Quellen regelmäßig aktualisieren. Seien Sie außerdem vorsichtig beim Öffnen von Anhängen. Auch wenn eine E-Mail von einem vertrauenswürdigen Absender stammt, kann ein unnötiger Anhang darauf hindeuten, dass der Absender selbst infiziert ist. Öffnen Sie grundsätzlich keine Anhänge mit der Endung .exe. Es gibt sicherere Möglichkeiten, ausführbare Dateien zu übertragen. Seien Sie schließlich vorsichtig beim Öffnen von .jpg-Anhängen (Bildern), da diese bei Hackern beliebt sind.
Relevante Artikeln: Warum Seqrite EPS gegen Ransomware?
4. Dokumentmakros deaktivieren: Die meisten Microsoft Office-Dokumentformate bieten die Möglichkeit, kleine Codeabschnitte auszuführen, die bestimmte Aufgaben direkt im Dokument erledigen. Diese Codeabschnitte werden als „Makros“ bezeichnet und befinden sich im Dokument selbst. Mithilfe dieser Makros können Computerressourcen ausgenutzt werden, um Daten oder Informationen zu übertragen, darunter möglicherweise auch ausführbare Dateien (z. B. das automatische Herunterladen einer Datei von einer Webseite beim Öffnen des Dokuments). Makros sind ein gängiges Mittel zur Verbreitung von Schadsoftware und Ransomware. Daher ist es ratsam, Makros zu deaktivieren, um einen Ransomware-Angriff zu verhindern.
5. Benutzerzugriffe/Berechtigungen einschränken: Eine der Hauptursachen für die Verbreitung von Malware im Netzwerk ist der Missbrauch von Benutzerberechtigungen. Fast alle Benutzer wünschen sich volle Administratorrechte für ihre Arbeitsstationen, ohne sich der damit verbundenen Risiken bewusst zu sein. Mit Administratorrechten kann ein einzelner infizierter Computer die gesamte Unternehmensinfrastruktur lahmlegen. Alle Benutzer sollten Zugriffsrechte entsprechend ihren Profilen und Bedürfnissen erhalten, und diese müssen regelmäßig überprüft werden, um alle Daten zu schützen.
Ransomware-Angriffe sind real und weitaus tödlicher als jeder andere Cyberangriff. Ein Unternehmen, das nicht auf die Bedrohung durch Ransomware vorbereitet ist, kann mit schwerwiegenden Folgen rechnen, die je nach Ausmaß des Angriffs von Datenverlust über Betriebsausfälle bis hin zum vollständigen Geschäftsausfall reichen. Daher ist es wichtig, die notwendigen Vorkehrungen gegen Ransomware zu treffen, um einen Angriff zu verhindern oder zumindest die Auswirkungen zu minimieren, falls Ihr Unternehmen davon betroffen sein sollte. Im Kampf gegen Malware ist eine gute Vorbereitung die halbe Miete.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassende Endpunktsicherheit vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren, besuchen Sie unsere Website or
