IT-Sicherheit
Ransomware
Erpressung durch gesperrte oder gestohlene Daten
Ransomware ist Schadsoftware, mit der Angreifer Daten verschlüsseln oder Systeme sperren und anschließend Geld verlangen. Bei solchen Angriffen können zusätzlich Daten gestohlen werden, um mit deren Veröffentlichung weiteren Druck auszuüben.
Was bedeutet das im Unternehmen?
Ein Angriff kann über gestohlene Zugänge, Sicherheitslücken oder schädliche Inhalte beginnen. Neben dem Ausfall einzelner Geräte können gemeinsam genutzte Systeme und erreichbare Sicherungen betroffen sein. Der Schutz verbindet deshalb abgesicherte Zugänge, aktuelle Systeme und Erkennung mit getrennt geschützten Backups und geübten Notfallwegen.
Ein Beispiel aus der Praxis
Mehrere Beschäftigte bemerken gleichzeitig unlesbare Dateien und melden dies über den bekannten Notfallkontakt. Das zuständige Team begrenzt die Ausbreitung und untersucht den Vorfall. Bevor Systeme wiederhergestellt werden, prüft es den Angriffsweg und den Zustand der verfügbaren Sicherungen.
Wiederhergestellte Dateien lösen nicht jeden Schaden
Ein brauchbares Backup kann die Wiederaufnahme des Betriebs ermöglichen. Bereits abgeflossene Daten werden dadurch nicht zurückgeholt. Ebenso müssen kompromittierte Zugänge und verbliebene Angriffsmöglichkeiten untersucht werden.
Darauf kommt es an
- Notfallkontakte außerhalb der möglicherweise betroffenen IT verfügbar halten.
- Backups gegen Änderungen über reguläre Benutzerkonten schützen.
- Wiederherstellung und Zuständigkeiten regelmäßig üben.
Eine häufige Frage
Garantiert eine Zahlung die Rückgabe der Daten?
Nein. Angreifer können Daten trotz Zahlung zurückhalten oder weiterverwenden. Der Umgang mit einer Forderung gehört in die koordinierte Vorfallbearbeitung; eigenständige Zahlungen ersetzen weder Untersuchung noch Wiederherstellung.
Herausgeber: IT Fabrik · Stand: