Was genau ist Ransomware und ist ein 5-Personen-Betrieb wirklich gefährdet?

Bei uns im Lebensmittelgroßhandel in Toulouse (7 Mitarbeiter) ist genau das vor zwei Jahren passiert. Jemand aus der Buchhaltung hat einen gefälschten Tracking-Link im Mailanhang geöffnet, innerhalb von 30 Minuten war der komplette Server dicht. Sie wollten 15.000 EUR Lösegeld. Wir haben nicht gezahlt, aber da die Backups am Netz hingen, waren die auch futsch – wir mussten die Daten aus drei Jahren komplett von Hand nachtragen.

Wiegen Sie sich im Ernstfall bloß nicht in der falschen Sicherheit man könne „einfach zahlen und bekommt die Daten zurück“. Behörden und die Polizei in Frankreich raten vehement von Lösegeldzahlungen ab. Sehr viele Kriminelle kassieren ab und schicken entweder gar keinen Entschlüsselungscode oder einen, der unvollständig ist und das System endgültig unbrauchbar macht.

Nehmen Sie morgen direkt 100-150 EUR in die Hand und kaufen Sie zwei externe Festplatten. Buchhaltung und Kundendatenbank draufziehen Kabel sofort abziehen und die Platte ab in den Safe. Was nicht am Rechner hängt, kann keine Ransomware der Welt verschlüsseln.

Mittlerweile sperren die nicht mehr nur Dateien, sondern setzen auf „doppelte Erpressung“: Vor dem Verschlüsseln ziehen sie die Daten auf ihre Server ab. Wer nicht zahlt, wird damit erpresst, dass sensible Patientendaten veröffentlicht werden und saftige DSGVO-Strafen drohen.

dieses "wir sind zu klein, uns greift eh keiner an" ist brandgefährlich. die suchen sich firmen nicht einzeln aus automatisierte bots scannen einfach permanent das netz nach offenen scheunentoren ab... wenn du ungeschützt bist bist du dran, egal wie groß der laden ist.

Als in Frankreich ansässiges Unternehmen besteht bei einem solchen Datenabfluss zudem eine gesetzliche Meldepflicht gegenüber den Aufsichtsbehörden und den betroffenen Personen. Offline-Backups und solide IT-Sicherheit sind somit nicht nur eine operative, sondern auch eine rechtliche Notwendigkeit.

Sucht Ihr Standard-Virenschutz eigentlich nur nach alten Signaturen oder beherrscht er moderne Endpoint-Security (EDR) mit Heuristik, die verdächtige Verschlüsselungsaktivitäten sofort stoppt? Lassen Sie die Lizenzen am besten mal von einem IT-Dienstleister prüfen.

Mich interessiert das auch.

Da stimme ich zu. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf nicht nur das Beste.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Bleibe dran.

Bleibe dran. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

An deiner Stelle würde ich so vorgehen.

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen dass er sich nicht lohnt.

Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht. Viel Erfolg.

Ich stimme zu, möchte das sogar besonders betonen. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Letztes Jahr haben wir fast genau dasselbe erlebt. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste. Ich hoffe, das hilft dir weiter.

ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht. also wenn wir ohne Messung entscheiden landen wir immer wieder am selben Punkt.

schreibt mir, wenn ihr Fragen habt ich antworte so gut ich kann.

Vor zwei Jahren habe ich genau dasselbe erlebt. Das allein zu versuchen, ist der teuerste Weg.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Dieses Thema ist archiviert.

Ich fasse kurz zusammen, was bisher gesagt wurde. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Aus Erfahrung weiß ich das.