Hat hier jemand eine Cyberversicherung gegen Ransomware – lohnt sich das in unserer Größe?

Ändert die Standard-Admin-Passwörter am NAS und schaltet UPnP komplett ab. Sobald Ransomware einmal im LAN ist, scannt sie über SMB alles ab und verschlüsselt angeschlossene USB-Platten gleich mit. Nur eine Platte, die physikalisch abgezogen im Schrank liegt, rettet euch im Ernstfall.

Ist uns letztes Jahr in unserem 10-Mann-Ingenieurbüro passiert. Ein Kollege hat eine angebliche Paket-Sendungsverfolgung im Anhang geöffnet. Innerhalb von 4 Stunden war unser gesamtes CAD-Archiv aus 6 Jahren dicht. Die wollten 2.000 Dollar, haben wir nicht gezahlt – aber das Rekonstruieren hat uns 3 Monate Nerven und hunderttausende Lira gekostet.

Lest euch das Kleingedruckte in der Police ganz genau durch. Wenn im Betrieb keine 2-Faktor-Authentifizierung, kein lizenziertes Endpoint-Security-System und kein getrenntes Backup vorhanden sind, steigen die sofort aus. Heißt: Um überhaupt Geld zu sehen, müsst ihr die technische Hausaufgabe sowieso vorher gemacht haben.

Geben Sie Ihr Geld statt für eine Versicherung für diese drei Schritte aus: 1) Kaufen Sie einen zuverlässigen Cloud-Speicher mit automatischem Versionsverlauf. 2) Entziehen Sie allen Office-Rechnern die lokalen Administratorrechte, damit Mitarbeiter keine Programme installieren können. 3) Sichern Sie jeden Freitagabend auf eine physische externe Festplatte und ziehen Sie danach das Kabel ab.

In Architekturbüros sind dwg- und Render-Dateien das größte Problem. halt niemand interessiert sich für den Inhalt Ihrer Projekte die wollen nur die Datei sperren und Geld erpressen. Statt 18.000 Lira für eine Versicherung auszugeben, kaufen Sie dem Büro lieber zwei anständige externe Festplatten und ein Cloud-Abo, dann haben Sie Ihre Ruhe.

Ergänzung: Wurde unten schon gefragt, die Antwort habe ich im zweiten Beitrag geschrieben.

Ein netzwerkgebundenes Backup ist kein Backup. Wenn diese Speichereinheit einen offenen Port ins Internet hat ist sie das erste Ziel.

Wir haben in unserer 12-köpfigen Agentur das Jahresangebot von 22.000 TL für eine Versicherung abgelehnt. Stattdessen haben wir für 6.000 TL automatische Cloud-Archivierung und zwei wöchentlich wechselnde mechanische Festplatten gekauft. Läuft seit zwei Jahren einwandfrei, wir hatten nicht einmal einen Ausfall.

Angreifer kennen Ihr Büro nicht. Scan-Software findet offene Ports im Internet, probiert schwache Passwörter aus und dringt in Sekunden ein. Wenn Sie den Remote-Desktop-Port nicht von Ihrem Modem nach außen geöffnet haben und keine unlizenzierten Raubkopie-Erweiterungen installieren, blockieren Sie den Großteil des Risikos schon an der Tür.

Ich erzähle mal, was mir passiert ist, vielleicht hilft es euch. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt. Nur als Notiz, könnte nützlich sein.

Die obige Antwort bringt es auf den Punkt. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System. Das ist meine Meinung ich behaupte nicht, dass es absolut richtig ist.

meine Frage ist geklärt, vielen Dank.

Die obige Antwort bringt es auf den Punkt. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Wenn es jemand anders macht, würde mich das auch interessieren.

Ich fasse kurz zusammen, was bisher gesagt wurde. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später. Ich hoffe, das hilft dir weiter.

Genau so ist es. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Ich stimme zu. Wenn man Fehlalarme anschreit meldet sich danach niemand mehr.

Vielen Dank ich werde es heute testen. Ein nicht getestetes Backup ist kein Backup.

Ein nicht getestetes Backup ist kein Backup. Das ist meine Meinung, ich behaupte nicht dass es absolut richtig ist.

Meine Frage klingt vielleicht etwas naiv entschuldigt bitte. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Das war's entschuldige wenn ich zu lang war.

gespeichert.