Anzeige

Cyberangriff

Die Bedrohung durch Ransomware-Angriffe steigt jeden Tag. Im Katz-und-Maus-Spiel zwischen Cyberkriminellen und den IT-Sicherheitsexperten muss auf jeden Vorstoß der Angreifer reagiert werden. Die erste Regel lautet daher, Patches zuverlässig zu installieren. Ein Kommentar von Eric Waltert, Regional Vice President DACH bei Veritas Technologies.

Problematisch dabei ist, dass ein gründliches Verständnis erforderlich ist, was wann und wo gepatcht werden muss. Da immer mehr Ransomware-Angriffe zur Entdeckung weiterer Sicherheitslücken und damit zur Erstellung weiterer Patches führen, wird die Sache zu einem Teufelskreis und gerät leicht außer Kontrolle. Kein Wunder also, dass viele Systeme nicht vollständig gepatcht werden: das Einfallstor für die Angreifer.

Eine Studie des Ponemon Institute ergab, dass 60 Prozent der Unternehmen, in denen eine Sicherheitsverletzung auftrat, die Lücke bereits bekannt war. Das Update wurde schlichtweg nicht installiert. Dies scheint auch bei den Unternehmen der Fall zu sein, die von dem ShellProxy-Angriff betroffen sind: Sie waren nicht in der Lage, die Sicherheitslücken rechtzeitig durch die Installation der Patches zu schließen, um den Angriffen standzuhalten. Es ist zwar offensichtlich, dass Cybersecurity immer die erste Verteidigungslinie ist, aber die Unternehmen müssen davon ausgehen, dass die Grenze überschritten werden kann und auch wird. In der heutigen Sicherheitslandschaft braucht jede Organisation einen soliden Backup-Plan.

Dabei muss sichergestellt werden, dass umfassende Recovery-Maßnahmen automatisiert alle Daten und wichtigen Applikationen schnell wiederherstellen können, sodass die Unternehmen nach einem Ransomware-Angriff wieder vollständig operabel sind. Das bedeutet auch, dass die Firmen bereits einen Notfallplan haben müssen, bevor es überhaupt zu einem Angriff kommt.

Ein funktionierendes Backup ist das stärkste Mittel gegen jede Ransomware-Attacke. Firmen sollten daher nicht nur auf Anti-Malware-Lösungen setzen, sondern Backups als letzte Verteidigungslinie implementieren und pflegen. Denn wenn alle anderen Abwehrmaßnahmen scheitern, lassen sich gekaperte Daten aus den Backups wiederherstellen. Denn die Frage lautet nicht, ob man Opfer einer Cyberattacke wird, sondern wann.

Eric Waltert, Regional Vice President DACH
Eric Waltert
Regional Vice President DACH, Veritas Technologies

Weitere Artikel

Hackerangriff

Zahl verheerender Cyberangriffe wird zunehmen

Die Technologie, die wir zur Unterstützung unserer persönlichen und beruflichen Aktivitäten nutzen, basiert auf einem komplexen Ökosystem von Software und Services. Die meisten davon stammen von Drittanbietern. Jede der Komponenten in diesem Ökosystem kann…
EU Regeulierung

Digital Services Act muss nachgebessert werden

Mit dem Digital Services Act (DSA) will der EU-Gesetzgeber dafür sorgen, dass der Online Handel in Zukunft ein Stück sicherer wird. Der Kommissar für Binnenmarkt, Thierry Breton, hat erfolgsgewiss in Zusammenhang mit der gestrigen Plenarabstimmung ein…

Neue Awareness-Trainings für KMU

Trotz des steigenden Bedarfs nach Awareness-Schulungen waren solche Maßnahmen für den Mittelstand bisher kaum verfügbar. Mit „Awareness PLUS“, einer E-Learning-Plattform inklusive Phishing-Simulationen, will Securepoint diese Lücke schließen.
Intel

Intel investiert Milliarden in den Bau von zwei US-Chipfabriken

Intel baut für mehr als 20 Milliarden Dollar zwei Chipfabriken in den USA. Die Produktion auf Basis modernster Technologien in den Anlagen im US-Bundesstaat Ohio soll 2025 beginnen, wie der Halbleiter-Riese am Freitag mitteilte.
IT Security

SoSafe schließt Series-B-Runde über 73 Mio. US-Dollar mit Highland Europe

Der Cyber-Security Awareness-Anbieter SoSafe hat 73 Millionen US-Dollar in einer von Highland Europe geführten Series-B-Finanzierungsrunde erhalten.
Google

2,42-Milliarden-Strafe: Google legt Einspruch ein

Der Rechtsstreit um eine Wettbewerbsstrafe in Höhe von 2,42 Milliarden Euro gegen Google kommt vor das höchste Gericht der Europäischen Union.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.