Ich muss dem Team Ransomware in 5 Minuten erklären – wie formuliere ich das kurz und treffend?

Für den technischen Kontext noch wichtig fürs Team: Die Software bleibt nicht auf dem einen Rechner. Sie verschlüsselt gemeinsame Netzlaufwerke, externe Festplatten und synchronisierte Cloud-Ordner mit. Ein einziger Fehlklick kann das komplette Buchhaltungsarchiv lahmlegen.

Bei uns gabs letztes Jahr genau so einen Schreckmoment. halt da wurde eine Zip-Datei geöffnet die angeblich ein Kontoauszug war. Wichtig ist: Keine Vorwürfe machen sonst verheimlichen die Leute aus Angst ihren Fehler und das Ding breitet sich ungehindert aus. Sagt ganz klar: Wenn was passiert ist, keine Panik sofort Kabel abziehen und Bescheid geben.

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

Ich würde drei klare Regeln ans Schwarze Brett hängen: 1) Unerwartete Rechnungen niemals direkt öffnen, Absender kurz telefonisch verifizieren. 2) Dateiendungen wie .zip oder .exe gar nicht erst anklicken. 3) Verhält sich der Rechner komisch: Nicht herunterfahren, sofort das LAN-Kabel ziehen.

Ein 5-Minuten-Vortrag ist nach zwei Tagen leider wieder vergessen. Am besten funktioniert immer noch eine interne, harmlose Test-Phishing-Mail. Wenn man im Meeting dann konkret zeigen kann, wer drauf reingefallen wäre, bleibt das Thema wesentlich nachhaltiger im Kopf.

der kritischste punkt ist echt das lankabel zu ziehen. also die meisten versuchen den pc neuzustarten und währenddessen läuft die verschlüsselung im hintergrund munter weiter. der einzige handgriff muss sein: kabel rausreißen.

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

warum sollen wir eigentlich nur das Netzwerkkabel ziehen statt den Bildschirm oder den Rechner direkt auszuschalten? halt stoppt der Vorgang denn nicht, wenn man ihn ausschaltet?

Im Anschluss an die Unterweisung ist es zwingend erforderlich, für jede Abteilung einen verbindlichen Zeitplan für wöchentliche Offline-Backups festzulegen. Die einzige rechtliche und technische Garantie dafür, dass der Betrieb im Ernstfall ohne Zahlung des Lösegelds wieder aufgenommen werden kann, sind aktuelle, isolierte Backups.

Vielen Dank, das hat mir sehr geholfen.

Teilweise stimme ich zu, teilweise nicht. Die Zeit die ihr braucht um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Nur als Notiz, könnte nützlich sein.

Teilweise stimme ich zu, teilweise nicht. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Wenn es jemand anders macht, würde mich das auch interessieren.

An diesem Punkt widerspreche ich dir. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

An deiner Stelle würde ich so vorgehen.

Vor zwei Jahren habe ich genau dasselbe erlebt. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Die obige Antwort bringt es auf den Punkt. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Korrigiert mich, falls ich falsch liege.

richtig.

Bei uns ist es genauso.

An diesem Punkt widerspreche ich dir. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

An deiner Stelle würde ich so vorgehen.

Bei uns ist es genauso. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Das habe ich auch erlebt. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.