"Der Erfolg von Ransomware basiert auf vermeidbaren Fehlern"

Ein Kommentar von Dariush Ansari, Geschäftsleiter Network Box Deutschland GmbH

(firmenpresse) - Köln, 20. Juli 2016 - Locky, CryptXXX, Jigsaw, ... Das Thema Ransomware ist seit Monaten in aller Munde. Laut BSI war im Mai 2016 ein Drittel aller Unternehmen mit Ransomware infiziert. Auch wenn in 70 Prozent der betroffenen Unternehmen "nur" Einzelarbeitsplätze betroffen waren, sind bei immerhin 22 Prozent der Befragten wichtige Teile ihrer IT-Infrastruktur ausgefallen. In 11 Prozent der Fälle gingen sogar wichtige Unternehmensdaten verloren. Die Auswirkungen können für das jeweilige Unternehmen dramatisch sein. Doch was macht Ransomware so erfolgreich? Meist ist es schlicht die Nachlässigkeit der User.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) definiert Ransomware als Schadprogramme, "die den Zugriff auf Daten und Systeme einschränken oder verhindern, und eine Freigabe dieser Ressourcen erfolgt nur gegen Zahlung eines Lösegeldes (engl. ransom)." Das Konzept dieser digitalen Erpressung ist gar nicht so neu. Schon seit dem Jahr 2010 sind Ransomware-Varianten im Umlauf.

Ransomware wird in der Regel über verseuchte E-Mail-Anhänge verbreitet. Im Anhang befinden sich beispielsweise gefakte Rechnungen oder Dokumente im Allgemeinen, die mit dem jeweiligen Unternehmen in Verbindung stehen sollen. Andere Verbreitungswege sind zum Beispiel sogenannte Drive-By-Angriffe, bei denen das Opfer auf eine kompromittierte Webseite gelockt wird. Die frühen und einfachen Ransomware-Varianten waren noch mehrheitlich darauf ausgelegt, den Zugang zu einem PC mit einem Sperrbildschirm zu verhindern. Es erschienen Meldungen, dass das System im Zuge einer staatlichen Ermittlung gesperrt worden sei und nur gegen Zahlung eines "Bußgeldes" freigegeben werden könne.

Ranscam gibt Daten nicht wieder frei
Neuere Varianten sind dagegen darauf ausgelegt, Dateien zu verschlüsseln, damit der Eigentümer nicht mehr darauf zugreifen kann. Das Passwort zur Entschlüsselung wird den Opfern dann gegen eine Lösegeldzahlung angeboten.

Man kann sich jedoch nicht darauf verlassen, dass die Daten wieder freigegeben werden, wie ein aktuelles Beispiel belegt: Die neue Ransomware-Variante Ranscam wurde von Sicherheitsexperten der Firma Cisco untersucht. Die fanden heraus, dass das Programm überhaupt keine Funktion zum Entschlüsseln der Daten besitzt. Stattdessen lädt Ranscam immer nur das gleiche Bild mit der Nachricht, dass die Zahlung bislang nicht eingegangen sei.

Updaten, beobachten, backupen - und Kollegen sensibilisieren!
Bei Angriffen mit Ransomware rächen sich vor allem die Versäumnisse bei der Absicherung von IT-Infrastrukturen. Vermeidbare Fehler sind zum Beispiel schwache Administrator-Passwörter, veraltete Systeme, schlechte Netzwerksegmentierung und natürlich fehlende Backups. Unsere Security-Experten von Network Box empfehlen grundsätzlich: Vorsorge ist besser als Nachsorge! Zahlen Sie niemals das Lösegeld! Damit belohnen Sie lediglich die Macher solcher Malware. In den meisten Fällen wird eine Ransomware nach einiger Zeit geknackt.

Generell muss eine Infektion nicht unbeobachtet bleiben. So kann der Download einer Malware durch geeignete Malware-Scans von E-Mail-Anhängen und Web-Traffic schon am Gateway entdeckt werden. Zusätzlich kann ein ausgeklügelter Gateway-Schutz Verbindungen von Malware zu externen Kontrollservern identifizieren und unterbinden. So ist es möglich, proaktiv Gefahrenquellen ausfindig zu machen und einzuschreiten, bevor größerer Schaden entsteht.

Greifen Sie zudem auf regelmäßige Backups zurück. Am besten sollten sogar mehrmals täglich Backups angelegt werden. Zu einer professionellen Schutzstrategie gehört außerdem ein zusätzliches, räumlich getrenntes Backup. Damit lässt sich der Systemzustand von vor der Infektion jederzeit wiederherstellen. Das ist übrigens mit einfachen, automatisierten Backup-Lösungen auch für Privatpersonen möglich. Nehmen Sie Netzwerksegmentierung ernst. Sind die einzelnen Bereiche eines Netzwerkes sauber und konsequent voneinander getrennt, kann nur ein Teilsystem infiziert werden. Das begrenzt den Schaden und macht die Wiederherstellung noch einfacher.

Halten Sie außerdem immer Ihre Firewall und Anti-Virensoftware aktuell. Zu guter Letzt noch eine nicht-technische Vorsichtsmaßnahme: Sensibilisieren Sie auch Ihre Mitarbeiter und Kollegen für das Thema Schadsoftware. Das ist wichtig, gerade weil manche Spam-E-Mail mittlerweile gut gemacht ist und nicht mehr jeder Angriff auf den ersten Blick erkannt werden kann.

Für viele Unternehmensstrukturen lohnt sich auch der Einsatz von Managed Services im Security Bereich. Entsprechende Konzepte sind an 365 Tagen 24/7 verfügbar und verantworten die Sicherheit im Unternehmen zugunsten der Geschäftskontinuität und der Schonung interner Ressourcen. Gleichzeitig wird das IT-Personal entlastet, denn durch die Auslagerung der grundlegenden Sicherheit können sich die IT-Kräfte weiterführenden Aufgaben widmen.

Hochauflösendes Bildmaterial kann unter networkbox(at)sprengel-pr.com angefordert werden.

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 20.07.2016 - 10:20 Uhr
Sprache: Deutsch
News-ID 1381634
Anzahl Zeichen: 5197

Kontakt-Informationen:
Ansprechpartner: Dr. Matthias Winter
Stadt:

Köln

Telefon: +49 (0) 2203-20 20 78-6

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 0 mal aufgerufen.

Managed Security Services von Network Box lösen Ressourcenproblem der Systemhä ...

Network Box präsentiert vom 28. bis 30. September seine Managed Security Services auf der comTeam Systemhaus-Konferenz in Mendig. Auf dem Gelände des Flugplatzes treffen sich Systemhäuser, um bei zahlreichen Ausstellungen, Workshops, Vorträgen un ...

Network Box präsentiert Managed Security-Konzept auf der acmeo Partnerkonferenz ...

Köln, 11. September 2017 - Der Kölner Managed Security Service Provider Network Box präsentiert auf der acmeo Partnerkonferenz in Fulda sein erfolgreiches Managed Security-Konzept für Systemhäuser. Am 18. und 19. September treffen sich dort übe ...

Managed Security Services speziell für kleine Unternehmen ...

Der Kölner Managed Security Service Provider (MSSP) Network Box führt den Service "Cloud Browsing Protection Plus" ein. Dabei wird der gesamte http- bzw. https-Traffic des Kunden über eine von Network Box in Deutschland gehostete Cloud g ...

Alle Meldungen von Network Box Deutschland GmbH