Ransomware
Schadsoftware, die Daten verschlüsselt und für deren Freigabe die Zahlung eines Lösegelds fordert.
Was bedeutet es Ransomware?
Ransomware (Erpressungs-Trojaner) ist heute die zerstörerischste Art von Cyberangriffen. Neben der Datenverschlüsselung stehlen Angreifer häufig auch Daten und drohen mit deren Veröffentlichung.
Eintrittspunkte sind meist Phishing, gestohlene Zugangsdaten oder ungepatchte Systeme, die über das Internet erreichbar sind. Zwischen dem Eindringen und der Verschlüsselung können mehrere Tage vergehen.
Die Verteidigung basiert auf drei Säulen: Prävention (MFA, Updates, EDR), Begrenzung der Ausbreitung (Segmentierung, getrennte Administratorkonten) und Wiederherstellung (unveränderliche Backups).
Praxisbeispiele
Ein Unternehmen mit der 3-2-1-Regel und einem unveränderlichen Cloud-Backup stellt den Betrieb nach einem Angriff innerhalb eines Tages wieder her und zahlt kein Lösegeld.
Geschäftliche Relevanz
Der durchschnittliche Ausfall nach einem solchen Angriff dauert mehrere Tage. Entscheidend ist nicht das Lösegeld, sondern ob ein geprüftes, unerreichbares Backup existiert.
Häufige Fehler
Die häufigsten Fehler sind Backups, die mit denselben Zugangsdaten erreichbar sind, das Fehlen eines Wiederherstellungsplans und nicht getestete Restores.
Wie VitalIT hilft
Bei VitalIT implementieren und warten wir Sicherheitslösungen für kleine und mittlere Unternehmen von Firewalls und Endgeräteschutz bis hin zur Event-Überwachung und Incident Response. Mehr auf der Seite Cybersicherheit.
Warum ist das für Unternehmen wichtig?
Der durchschnittliche Ausfall nach einem solchen Angriff dauert mehrere Tage. Entscheidend ist nicht das Lösegeld, sondern ob ein geprüftes, unerreichbares Backup existiert.
Wo zeigt sich dies in der Praxis?
Ein Unternehmen mit der 3-2-1-Regel und einem unveränderlichen Cloud-Backup stellt den Betrieb nach einem Angriff innerhalb eines Tages wieder her und zahlt kein Lösegeld.
Die häufigsten Probleme oder Fehler
Die häufigsten Fehler sind Backups, die mit denselben Zugangsdaten erreichbar sind, das Fehlen eines Wiederherstellungsplans und nicht getestete Restores.
Kako pri tem pomaga VitalIT
Bei VitalIT implementieren und warten wir Sicherheitslösungen für kleine und mittlere Unternehmen von Firewalls und Endgeräteschutz bis hin zur Event-Überwachung und Incident Response. Mehr auf der Seite [Cybersicherheit](/de/services/kibernetska-varnost).
Verwandte Begriffe
Verwandte Dienstleistungen
Häufig gestellte Fragen
- Sollten wir das Lösegeld zahlen?
- Im Regelfall nein. Die Zahlung garantiert keine Wiederherstellung und fördert weitere Angriffe.
- Was ist ein unveränderliches Backup?
- Ein Backup, das für einen bestimmten Zeitraum weder geändert noch gelöscht werden kann, selbst mit Administratorrechten nicht.
- Wie schnell können wir die Arbeit wieder aufnehmen?
- Abhängig vom Plan; mit einer getesteten Wiederherstellung typischerweise 4 bis 24 Stunden.