Anzeige

Ransomware

Die jüngsten Opfer (Media Markt und Saturn, der Medizin-Dienstleister Medatixx sowie der US-Broker Robinhood) zeigen die Bandbreite der Ziele von Ransomware-Angreifern: Letztlich ist jede Branche und jedes Unternehmen gefährdet.

Aber auch wenn Ransomware wie ein unvermeidliches Übel wirkt, können Unternehmen zahlreiche Maßnahmen ergreifen, um einen Angriff und Datenverlust in Ihrem Unternehmen zu verhindern. Michael Scheffler, Country Manager DACH des Datensicherheitsspezialisten Varonis Systems, empfiehlt Unternehmen, vor allem die folgenden Punkte zu beachten und umzusetzen:

Sensibilisieren Sie Ihre Mitarbeiter

Nutzen Sie Sicherheitsschulungen in Ihrem Unternehmen, um Ihren Mitarbeitern ein besseres Verständnis für Cybersicherheit und deren Bedeutung zu vermitteln. Die Durchführung dieser Schulungen trägt wesentlich dazu bei, dass sich eine Sicherheitskultur etabliert und das Unternehmen widerstandsfähiger gegen Cyberangriffe wird.

Reduzieren Sie Ihren Explosionsradius

Dieser entspricht dem Schaden, der durch die Kompromittierung eines einzigen beliebigen Benutzers oder Geräts verursacht werden kann. Je weniger Berechtigungen jedes einzelne Konto hat, desto kleiner ist der Explosionsradius. Deswegen ist es von größter Bedeutung, den Zugriff insbesondere auf kritische Daten auf diejenigen zu beschränken, die ihn auch wirklich für ihre Arbeit benötigen.

Verwenden Sie E-Mail- und Endpunkt-Schutzmaßnahmen

Scannen Sie alle E-Mails und filtern Sie bösartige Anhänge und Links heraus. Halten Sie Firewalls und Sicherheitssoftware mit den neuesten Malware-Signaturen stets auf dem neuesten Stand. Ebenso ist es hilfreich, Mails, die von außerhalb des eigenen Netzwerks stammen, besonders zu kennzeichnen.

Implementieren Sie ein Zero-Trust-Sicherheitsmodell

Gehen Sie davon aus, dass Ihr Schutzsystem überwunden wird, und stellen Sie sicher, dass alles innerhalb Ihres Perimeters sicher und geschützt ist. Beim Zero-Trust-Ansatz werden bei jedem Benutzer und jedem Gerät die Zugangsdaten bei jedem Zugriff auf eine Ressource innerhalb oder außerhalb des Netzwerks überprüft.

Erkennen Sie abnormales Verhalten

Durch die intelligente Analyse des Nutzer- und Entitätsverhaltens (UEBA) lässt sich ungewöhnliches Verhalten von Benutzern und Geräten identifizieren und automatisiert stoppen noch bevor größerer Schaden entsteht.

Stärken Sie Ihr Passwortsystem

Die Sicherheit von Passwörtern ist entscheidend für den Schutz Ihrer Assets wie sensible Unternehmensdaten. Setzen Sie in Ihrem Unternehmen eine Zwei-Faktor-Authentifizierung ein, um die gemeinsame Nutzung von Passwörtern und die mehrfache Verwendung desselben Passworts zu verhindern. Zur zusätzlichen Sicherheit kann auch ein Single-Sign-On-System beitragen.

Erstellen Sie unveränderliche Offsite-Backups

Stellen Sie sicher, dass Sie über Sicherungskopien aller wichtigen oder sensiblen Daten und Systeme verfügen. Trainieren Sie Ihre Wiederherstellungsmaßnahmen für den Fall eines Ransomware-Angriffs. Schränken Sie den Zugriff auf Backups ein, da es Ransomware-Angreifer oft auf Backup-Dateien abgesehen haben, um Ihre Wiederherstellungsmöglichkeiten einzuschränken. Dabei ist jedoch zu bedenken, dass Backups im Falle von Double Extortion-Ransomware, bei der vor der Verschlüsselung zunächst wichtige Daten exfiltriert werden, keinen Schutz bieten. Entsprechend sollten Lösungen im Einsatz sein, die Datendiebstahl erkennen und stoppen können.

www.varonis.de
 

Michael Scheffler, Country Manager DACH
Michael Scheffler
Country Manager DACH, Varonis Systems

Artikel zu diesem Thema

2022 Security
Nov 10, 2021

Cyberkriminalität 2022: Im Sog der Ransomware

Sophos hat seinen alljährlichen IT-Security-Bedrohungsbericht veröffentlicht. Ransomware…
Ransomware
Okt 28, 2021

Ransomware-Bekämpfung mit Multi-Faktor-Authentifizierung

Da immer mehr Unternehmen mit Ransomware-Bedrohungen konfrontiert sind, müssen IT-Teams…
Backup
Aug 28, 2021

Wiederherstellungsoptionen für verschiedene Arten von Ransomware-Angriffen

Ransomware-Angriffe sind nicht gleich Ransomware-Angriffe und auch die…

Weitere Artikel

Russland Hacker

Angriff auf IT-Lieferketten durch SolarWinds-Hacker mit Passwort-Spraying & Phishing

Microsoft-Sicherheitsforscher haben im Oktober eine Phishing-Kampagne des russischen SVR (Russischer Auslands-Nachrichtendienst) beobachtet, die auf Reseller und Managed Service Provider abzielt.
Black Friday Stop

Vorsicht bei der Schnäppchenjagd - Fake-Shops über Social Media

"Black Friday", "Cyber Week" oder "Black Week": Gerade der Online-Handel buhlt in der Vorweihnachtszeit wieder um Kunden mit besonderen Rabatten.
Black Friday

Black Friday: Kaum Schutz vor E-Mail-Betrug durch Fälschung der Domain

Proofpoint hat im Rahmen einer aktuellen Untersuchung festgestellt, dass lediglich einer der 20 größten Online-Händler in Deutschland über einen vollständigen DMARC-Eintrag (Domain-based Message Authentication, Reporting & Conformance) verfügt.
Darknet

Darknet Kurse - Hacker zeigen, wie man ein Botnetz aufbaut

Die Gefahr durch Botnetze könnte in den kommenden Monaten deutlich steigen, denn mittlerweile werden im Darknet Kurse angeboten, wie man ein Botnetz aufbaut und betreibt.
YouTube Live

Fake Kryptowährungs-Werbegeschenke verbreiten sich auf YouTube Live

Tenable warnte vor vermeintlichen Werbeaktionen für Kryptowährungen in sozialen Medien, nachdem sich Fake-Giveaways für Bitcoin, Ethereum, Dogecoin, Cardano, Ripple und Shiba Inu auf YouTube Live häufen.
Sicherheitslücke

Öffentlich verfügbare Dienste: Angreifer nutzen Schwachstellen aus

Die Zahl der der abgewehrten Angriffsversuche ist im dritten Quartal 2021 weiter gesunken. Das zeigt der aktuelle Bedrohungsreport von G DATA CyberDefense.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.