Warum ist Ransomware so gefährlich – welche Maßnahmen haben bei unserer Größe Priorität?

Die Angreifer kommen meist über offene RDP-Ports per Brute-Force rein oder über gefälschte Rechnungs-Mails. Sobald sie drin sind, löschen sie als Erstes Netzlaufwerke und Schattenkopien. Deaktivieren Sie SMBv1 auf dem Server und sorgen Sie dafür, dass bei Portscans von außen keine Dienste sichtbar sind.

Vor zwei Jahren hatten wir genau das gleiche. Morgens ins Büro gekommen und das komplette CAD-Archiv von 4 Jahren hatte die Endung .locked. Wir haben nichts gezahlt, weil es null Garantie gibt, dass man nach Zahlung den Schlüssel bekommt. Seitdem sichere ich jeden Freitagabend Buchhaltung und Zeichnungen auf eine externe Platte ziehe den Stecker und schließe sie beim Chef in den Schrank.

Viele Firmen glauben, mit einem gekauften Virenscanner sei das Thema erledigt. Ein Antivirus erkennt neue Zero-Day-Varianten überhaupt nicht. Wer sich blind darauf verlässt und Backups schleifen lässt, ist bei der ersten Phishing-Mail komplett geliefert.

Macht morgen früh direkt zwei Dinge: 1) Zieht das USB-Kabel der externen Festplatte am Buchhaltungs-PC ab. 2) Prüft an allen Rechnern die Windows Updates und installiert sofort alle fehlenden Sicherheitspatches.

schult unbedingt die leute da fängts meistens an. übrigens da kommen mails mit sendungsverfolgung oder angeblicher e-fatura rechnung, unsere buchhalterin hätt fast draufgeklickt vor neugier. verdächtige anhänge dürfen niemals geöffnet werden.

Für die grundlegende IT-Hygiene im Betrieb hängt ihr am besten diese drei Punkte ans schwarze Brett: 1) Zip- und Exe-Dateien aus E-Mail-Anhängen von ungeprüften Absendern werden unter keinen Umständen geöffnet. 2) Private USB-Sticks haben an den Arbeitsrechnern nichts zu suchen. 3) Wer vom Platz aufsteht, sperrt den Bildschirm.

Kommt es durch Ransomware zu einem Datenleck, sind Sie unter Umständen gesetzlich verpflichtet, dies der Kişisel Verileri Koruma Kurumu innerhalb der vorgeschriebenen Frist zu melden. Die Sicherheit von Kunden- und Mitarbeiterdaten unterliegt der rechtlichen Verantwortung.

Wie ist das eigentlich wenn wir die Daten nur in den Cloud-Speicher schieben und mit dem PC synchronisieren – können die Dateien in der Cloud dann auch verschlüsselt werden? übrigens oder schützt die Cloud einen da automatisch?

Ich probiere es aus.

Ich stimme zu, möchte das sogar besonders betonen. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Ich habe mich lange damit beschäftigt. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Das allein zu versuchen, ist der teuerste Weg. Ich hoffe, das hilft dir weiter.

Du hast recht.

Meine Frage ist geklärt, vielen Dank.

Ich bin derselben Meinung. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest. Wenn es jemand anders macht, würde mich das auch interessieren.

Bei uns ist es genauso. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Korrigiert mich, falls ich falsch liege.

Bei Ransomware ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Ein Thema, das gerade aktuell ist. Entscheidend ist nicht die Zahl sondern worauf sie sich bezieht.

Viel Erfolg.

Danke fürs Schreiben, das ist genau richtig. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.