Es gibt viele Formen von Ransomware, aber allgemein gesagt handelt es sich bei Ransomware um Malware, die Ihre Netzwerke infiziert und die Daten als Geisel nimmt, die Ihr Unternehmen für seinen Weiterbetrieb benötigt. Die Ransomware verschlüsselt Dateien und stellt sicher, dass auf die verschlüsselten Daten kein Zugriff mehr möglich ist, solange nicht ein Lösegeld gezahlt wird.

Ransomware wird typischerweise von Anweisungen irgendwelcher Art begleitet, aus denen hervorgeht, wie das verlangte Lösegeld bezahlt werden soll – häufig mit schwer nachzuspürenden Kryptowährungen wie Bitcoin, was die Identifizierung und Verfolgung von Angreifern schwierig macht. Die Ransomware-Angreifer behaupten, dass sie Ihnen bei Zahlung die Schlüssel zur Verfügung stellen, die Sie zur Wiederherstellung der kritischen Daten benötigen (obwohl es dafür keine Garantie gibt).

Doch die Finanzmodelle haben sich geändert. Vorbei sind die Zeiten, in denen Hacker Bitcoins im Wert von 300 Dollar wollten, um die Daten zu entschlüsseln. Heutzutage liegen die Lösegeldforderungen zwischen 1 und 10 Millionen Dollar. Zusätzlich nutzen die Angreifer neue Taktiken, um Lösegeld einzufordern, wie das Veröffentlichen von personenbezogenen Daten oder Unternehmensdaten, wenn kein Lösegeld gezahlt wird.

Dies stellt häufig an sich schon eine Datenschutzverletzung dar, sodass sich das Unternehmen aufgrund von Verstößen etwa gegen die Datenschutzgrundverordnung (DSGVO), den California Consumer Privacy Act (CCPA) oder die neuen Regelungen des Gesetzes HB1071 des US-Bundesstaates Washington zu personenbezogenen Daten und zur Meldepflicht bei Datenverstößen verantworten muss.

Ransomware ist heute sehr hoch entwickelt, und es kann äußerst schwierig sein, sie von infizierten Systemen wieder zu entfernen. Deswegen ist zur Vermeidung von Ransomware-Angriffen ein mehrschichtiger Schutz wichtig. Sich einfach auf Sicherheitssoftware und eine Sicherungs- und Wiederherstellungssoftware als Präventionsmaßnahme zu verlassen, reicht nicht aus.

Sie sichern Ihre Daten regelmäßig, doch dies kann nur effektiv wirken, wenn die Lösung außerdem Methoden umfasst, um den Verlust von Backup-Daten zu verhindern. Mehr zu diesem Thema erfahren Sie im Whitepaper Ransomware — a Defense in Layers (Mehrschichtiger Schutz gegen Ransomware), in dem untersucht wird, wie Quest NetVault Plus nicht nur eine umfassende Sicherung und Wiederherstellung realisiert, sondern auch zusätzliche Ransomware-Schutzschichten hinzufügt, indem Backups vor unnötiger Exposition gegenüber Ransomware-Angreifern abgeschirmt werden.

Nehmen Sie beispielsweise eine Situation, in der die Backup-Lösung eine Netzwerkfreigabe nutzt. Diese Freigabe ist zwar durch Benutzerkonten und Berechtigungen geschützt, aber trotzdem befindet sie sich im Netzwerk. Ein GPO-Angriff, der erweiterten Domänenzugriff auf Server und Clientrechner ermöglicht, macht es den Ransomware-Angreifern leicht, eine Netzwerkfreigabe, die Backup-Daten enthält, in Echtzeit zu verschlüsseln.

Bedenken Sie einen Augenblick lang, was eine Backup-Lösung können muss: Sie muss alle Ihre Daten von A nach B verschieben, und zwar so schnell wie möglich. Dies erfordert den Zugriff auf alle wichtigen Daten des Unternehmens, auf Anwendungen, Netzwerke, Produktionsspeicher usw. Genau genommen erhält die Lösung mehr Zugriff als die meisten Benutzer im Unternehmen, abgesehen vom Domänenadministrator.