Was tun gegen Ransomware – welche Schutzschichten braucht ein Kleinbetrieb unbedingt?

Die überwältigende Mehrheit der Angriffe läuft über offene RDP-Ports im Netz oder über makrobehaftete Dateien, die Mitarbeiter runterladen. Öffnet den Standardport für Remoteverbindungen am Server auf keinen Fall ins Internet. Wenn Fernzugriff sein muss, dann ausschließlich über einen VPN-Tunnel mit 2FA. Zudem im Netzwerk SMBv1 deaktivieren und den Buchhaltungsserver in ein eigenes Subnetz (VLAN) isolieren – das stoppt die Ausbreitung.

Wir standen in unserem Großhandelsbüro mit 22 Leuten vor zwei Jahren vor genau derselben Ratlosigkeit. Wir haben insgesamt 12.000 TL in zwei verschlüsselte externe Festplatten investiert. Eine davon liegt dauerhaft außerhalb des Büros in einem feuersicheren Tresor, und jeden Freitag nach Feierabend wechseln wir sie durch und ziehen ein Backup. Dazu zahlen wir monatlich 3.000 TL für unveränderlichen Cloud-Speicher. Seit zwei Jahren schlafen wir dank dieser simplen Lösung absolut ruhig.

Jeder redet von Backups, aber niemand testet, ob sich das Backup auch wirklich wiederherstellen lässt. Hunderte Betriebe wie euer Nachbar wiegen sich in falscher Sicherheit („läuft ja automatisch“), und am Tag X merken sie, dass die Datenbank seit einem halben Jahr korrupt gesichert wurde. Wenn ihr nicht mindestens zweimal im Jahr einen Recovery-Test auf ein leeres Gerät durchspielt, habt ihr de facto kein Backup.

Eure allererste Anweisung an den externen IT-Dienstleister sollte heute lauten: Alle Admin-Konten auf den Mitarbeiter-PCs sofort zu Standardbenutzern herabstufen. Sobald Mitarbeiter nicht mehr auf eigene Faust Programme, Browser-Erweiterungen oder dubiose Dateien aus dem Netz installieren können, sinkt die Gefahr, sich Ransomware einzufangen, um mindestens die Hälfte.

unser einkäufer hatte damals ne zip geöffnet die als paketverfolgung getarnt war innerhalb von fünf minuten waren zehntausende rechnungs-pdfs im freigabeordner verschlüsselt. da hilft dir die teuerste firewall nix wenn die leute intern auf fake-mails klicken. macht unbedingt ne kurze phishing-schulung fürs team.

Ist im Vertrag mit eurem IT-Dienstleister eigentlich eine Reaktionszeit für den Katastrophenfall (SLA) festgeschrieben? Und wann wurden das Betriebssystem und die Datenbanksoftware auf eurem lokalen Server das letzte Mal gepatched? Sicherheitslücken entstehen meist genau über solche ungepflegten Altsysteme.

Sofortmaßnahmen für euren Betrieb: 1) Eine Offline-Backup-Routine ohne physische Verbindung zum Netz einrichten, 2) Allen Nutzern die lokalen Admin-Rechte entziehen, 3) Sämtliche offenen Remote-Desktop-Zugänge dichtmachen und VPN vorschreiben, 4) Am Mailserver alle Anhänge mit ausführbaren Dateiendungen rigoros blockieren.

bitter für euren Nachbarn, aber für euch immerhin ein heilsamer Weckruf zur rechten Zeit... keine Panik mit 15.000 TL Budget lässt sich das Fundament absolut solide absichern. das Wichtigste ist dass die Belegschaft kapiert, dass man angebliche Vollstreckungsbescheide per Mail nicht einfach anklickt.

Um die IT-Sicherheitsabläufe auf ein solides Fundament zu stellen, fordern Sie von Ihrem externen Dienstleister einen schriftlichen Notfallplan sowie dokumentierte Wiederherstellungsverfahren an. Als Verantwortlicher im Sinne der Datensicherheit ist der Schutz von Geschäftsdaten Dritter eine gesetzliche Pflicht.

So klar geschriebene Texte sind selten.

Die obige Antwort bringt es auf den Punkt. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Gut, dass du diesen Thread eröffnet hast. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Dabei gibt es einen sehr häufigen Fehler. Wenn du das nicht von Anfang an schriftlich festhältst gibt es später Streit.

Beginnt mit einem kleinen Test bindet nicht gleich alles fest. Schreibt mir wenn ihr Fragen habt ich antworte so gut ich kann.

Man sollte der Reihe nach vorgehen. Ein nicht getestetes Backup ist kein Backup.

Viel Erfolg.

hier ist etwas zu beachten. ehrlich gesagt maßnahmen ohne vorherige Besatndsaufnahme lassen die Türen offen die man nicht sieht.

schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste und korrigiert mich, falls ich falsch liege.

Richtig.

Ich hätte eine Frage, möchte aber nicht vom Thema abschweifen. Das allein zu versuchen, ist der teuerste Weg.

Ich hoffe, das hilft dir weiter.