So verhindern Sie in Ihrer Organisation Ransomware

Es gibt viele Formen von Ransomware, aber allgemein gesagt handelt es sich bei Ransomware um Malware, die Ihre Netzwerke infiziert und die Daten als Geisel nimmt, die Ihr Unternehmen für seinen Weiterbetrieb benötigt. Die Ransomware verschlüsselt Dateien und stellt sicher, dass auf die verschlüsselten Daten kein Zugriff mehr möglich ist, solange nicht ein Lösegeld gezahlt wird.

Ransomware wird typischerweise von Anweisungen begleitet, wie das verlangte Lösegeld bezahlt werden soll – häufig mit anonymisierten Kryptowährungen wie Bitcoin, was die Identifizierung und Verfolgung von Angreifern schwierig macht. Die Ransomware-Angreifer behaupten, dass sie Ihnen bei Zahlung die Schlüssel zur Verfügung stellen, die Sie zur Wiederherstellung der kritischen Daten benötigen (obwohl es dafür keine Garantie gibt).

Doch die Finanzmodelle haben sich geändert. Vorbei sind die Zeiten, in denen Hacker Bitcoins im Wert von 300 Dollar wollten, um die Daten zu entschlüsseln. Heutzutage liegen die Lösegeldforderungen zwischen 1 und 10 Millionen Dollar. Zusätzlich nutzen die Angreifer neue Taktiken, um Lösegeld einzufordern, wie das Veröffentlichen von personenbezogenen Informationen oder Unternehmensdaten, wenn kein Lösegeld gezahlt wird.

Bereits das ist schon eine Datenschutzverletzung, sodass sich das Unternehmen aufgrund von Verstößen etwa gegen die Datenschutzgrundverordnung (DSGVO), den California Consumer Privacy Act (CCPA) oder die neuen Regelungen des Gesetzes HB1071 des US-Bundesstaates Washington zu personenbezogenen Daten und zur Meldepflicht bei Datenverstößen verantworten muss.

Ransomware ist heute sehr hoch entwickelt, und es kann äußerst schwierig sein, sie von infizierten Systemen wieder zu entfernen. Deswegen ist zur Vermeidung von Ransomware-Angriffen ein mehrschichtiger Schutz wichtig. Es genügt nicht, sich einfach auf Sicherheitssoftware und eine Sicherungs- und Wiederherstellungssoftware als Präventionsmaßnahme zu verlassen.

Sie sichern Ihre Daten regelmäßig, doch dies kann nur effektiv wirken, wenn die Lösung außerdem Methoden bietet, um den Verlust von Sicherungsdaten zu verhindern. Mehr zu diesem Thema erfahren Sie im Whitepaper Ransomware – a Defense in Layers (Mehrschichtiger Schutz gegen Ransomware), in dem gezeigt wird, dass Quest NetVault Plus nicht nur eine umfassende Sicherung und Wiederherstellung bietet, sondern auch zusätzliche Ransomware-Schutzebenen hinzufügt, die Sicherungen vor dem unnötigen Zugriff durch Ransomware-Angreifer abschirmen.

Nehmen Sie beispielsweise eine Situation, in der die Sicherungslösung eine Netzwerkfreigabe nutzt. Diese Freigabe ist zwar durch Benutzerkonten und Berechtigungen geschützt, aber trotzdem befindet sie sich im Netzwerk. Ein GPO-Angriff, der erweiterten Domänenzugriff auf Server und Clientrechner ermöglicht, macht es den Ransomware-Angreifern leicht, eine Netzwerkfreigabe, die Backup-Daten enthält, in Echtzeit zu verschlüsseln.

Bedenken Sie, das eine Sicherungslösung alle Ihre Daten von A nach B verschieben muss, und zwar so schnell wie möglich. Dies erfordert den Zugriff auf alle wichtigen Daten des Unternehmens, auf Anwendungen, Netzwerke, Produktionsspeicher usw. Genau genommen erhält die Lösung mehr Zugriff als die meisten Benutzer im Unternehmen, abgesehen vom Domänenadministrator.