Ransomware – eine wachsende Bedrohung, vor allem für Unternehmen

(firmenpresse) - „Computervirus: Junger Rumäne begeht Selbstmord aus Angst vor Gefängnisstrafe“ – Eine Schlagzeile die hoffentlich eine Seltenheit bleibt. In Rumänien hatte sich ein junger Mann, der häufig auf Pornoseiten im Netz unterwegs war, umgebracht, da ein Computervirus ihm mit hohen Geldstrafen oder Gefängnis drohte. Der Übeltäter war der Virus IcePol Ransomware.

Ransomware ist eine leistungsfähige und hoch entwickelte Bedrohung, die ständig weiterentwickelt wird und traditionelle Verteidigungsebenen umgeht. So wird diese Art von Malware wird immer gefährlicher und intelligenter. Beliebtes Einfallstor für Unternehmen stellen mobile Endgeräte dar und einmal mehr, birgt das Verhalten von Mitarbeitern eine große Gefahr für Unternehmen. Darüber hinaus macht es eine verschlüsselte Kommunikation zwischen Hackern und schlecht fassbaren Infection-Workflows für traditionell Sicherheitslösungen nur schwer möglich, Ransomware zu blockieren.

Ransomware stellt eine wachsende Bedrohung für Unternehmen dar und nimmt diese aktuell verstärkt ins Visier. Sie spioniert gezielt Mitarbeiter mit raffiniert gestalteten Nachrichten und Techniken aus. Vergangene Zwischenfälle haben gezeigt, dass ein erfolgreiches Eindringen enorme Schäden verursachen kann: Zerstörung von sensiblen oder geschützten Informationen, Betriebsstörungen, enorme finanzielle Verluste und Reputationsschäden. Angreifer attackieren dabei in der Regel ganz gezielt Dateien oder Datenbanken, CAD-Dateien und Finanzdaten. So wurde beispielsweise Cryptolocker dazu verwendet, um mehr als 70 verschiedene Dateierweiterungen inklusive .doc, .img., .av, .src und .cad zu verschlüsseln.

Um sich vor Ransomware zu schützen, sollten Unternehmen, Finanzinstitute, Regierungsbehörden, Bildungseinrichtungen und andere Organisationen, die hochsensible Daten verarbeiten, folgende Sicherheitsvorkehrungen treffen, um sich zu schützen:

1.Mitarbeiter im Umgang mit Computern sowie für die Identifizierung von Social-Engineering und Speer-Phishing-Mails schulen. Das Herunterladen von Anhängen in unerwünschten E-Mails und das Anklicken von Links in einem Pop-Up-Fenster sind immernoch die häufigsten Ursachen für eine Infektion mit Ransomware. Neuere Varianten wurden – getarnt in einem Bild – auch bereits über portable USB-Laufwerke oder IM-Clients verteilt.



2.Eine erweiterte Endpoint-Security-Lösung installieren, konfigurieren und warten. Eine mehrschichtige Sicherheitslösung beinhaltet ein Intrusion Detection-System mit Verhaltensanalyse-Komponenten, die Geräte und typische Verhaltensweisen einer Malware beobachten.

3.Richtlinien für Software-Restriktionen im Unternehmen verankern, so dass nur bestimmte Anwendungen verwendet werden dürfen. Durch diese Maßnahme wird das Risiko einer Infektion durch schädliche Skripte und andere nicht vertrauenswürdige Anwendungen deutlich reduziert.

4.Verwendung einer Firewall, um verdächtige Verbindungen zu blockieren. Eine fortschrittliche Firewall beinhaltet Sicherheitsfunktionen wie Intrusion Prevention, Content/URL-Filter und verschlüsselte Datenverkehr-Inspektionen. Das schützt die wichtigsten Anlagen eines Unternehmens vor Angriffen und unautorisiertem Netzwerkverkehr.

5.Sicherstellen, dass Programme und Nutzer nur die Privilegien besitzen, die sie benötigen. Wenn ein Root oder UAC-Passwort nötig ist, sollte sichergestellt werden, dass das Programm auch wirklich einen Administrations-Level-Zugriff erfordert.

6.Aktivierung der Systemwiederherstellung, um verschlüsselte Dateien wiederherzustellen. Dabei sollte jedoch bedacht werden, dass dies eventuell nicht bei allen Arten von Malware funktioniert.

7.Bereitstellung und Wartung einer umfassenden Backup-Lösung. Menschliche Fehler, Malware-Infektion oder eine Naturkatastrophe – durch Cloud-basierte Datenspeicherung bleiben Organisationen auch bei einer Katastrophe arbeitsfähig.

8.Sicherstellen, dass alle Systeme und Software auf dem aktuellen Stand sind und Patches eingespielt werden. Ransomware nutzt Sicherheitslücken in veralteter Software aus, um Systeme zu infiltrieren, beispielsweise Browser Plugins wie Flash Player, Java oder Adobe Reader.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: FabianHeindl
Datum: 07.04.2015 - 12:28 Uhr
Sprache: Deutsch
News-ID 1195710
Anzahl Zeichen: 4299

Kontakt-Informationen:
Ansprechpartner: Michaela Eichner
Stadt:

Schwerte

Telefon: 089/5897870

Kategorie:

Sicherheit

Meldungsart: Produktinformation
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 1091 mal aufgerufen.

Dynatrace und HCL Technologies helfen bei der Digitalen Transformation ...
München, 4. April 2016 – Dynatrace hat eine weltweite Partnerschaft mit HCL Technologies, einem führenden IT-Service-Unternehmen, bekannt gegeben. HCL nutzt die digitalen Performance-Management-Technologien von Dynatrace innerhalb der HCL DryICE-Plattform. Damit können Unternehmen optimale Mobi

Ruxit verbessert Application Performance Management bei SailPoint ...
SailPoint hat sich für Ruxit aufgrund seiner einfachen Integration in Amazon Web Services (AWS) sowie tiefgehender Transparenz in Performance-Probleme aus Kundensicht entschieden. Da die Lösung IdentityNow von SailPoint auf AWS (Amazon Web Services) gehostet wird, war die Fähigkeit von Ruxit zur

Dynatrace schließt Rekord-Finanzjahr ab ...
München, 16. Juni 2015 – Das Digital Performance Software-Unternehmen Dynatrace hat im Finanzjahr 2015, das zum 31. März endete, ein Ergebnis von über 350 Millionen US-Dollar erzielt. Auf dem umkämpften Application Performance Management (APM)-Markt hat sich das Wachstum von Dynatrace auf 58 P

Weitere Mitteilungen von Fink und Fuchs Public Relations AG

iSheriff gehört zu den Besten im Malware-Schutz ...
München, 31. März 2015 – Als führender Anbieter von Cloud-gestützten Sicherheitslösungen, mit denen sich Daten und Geräte einfach und günstig vor digitalen Bedrohungen schützen lassen, bekommt iSheriff seine Expertise schwarz auf weiß bestätigt: Bei den anspruchsvollen Anti-Malware-Vergl

Bitdefender: 8 Tipps wie man sich vor Botnetzen schützt ...
Botnetze gibt es schon seit langer Zeit und da die Botmaster immer besser darin werden, ihre Spuren zu verwischen und ihre Machenschaften auf infizierten Computern zu verbergen, werden sie auch immer raffinierter. Haben sie erst einmal die volle Kontrolle über Ihren Computer erlangt, können sie

EnBITCon luncht SOPHOS Onlineshop ...
Wesseling, 23.03.2015 – Die EnBITCon GmbH, Ihr IT Dienstleister und Systemhaus aus Wesseling, luncht den Themenonlineshop SOPHOS. Damit haben Firmenkunden jetzt die Möglichkeit, die begehrten SOPHOS Sicherheitslösungen direkt online auf Rechnung zu beziehen.

Sicherheit made in Europa: SMS Passcode und NCP schließen Technologiepartnerschaft ...
München/Nürnberg, 20. März 2015. Der Spezialist für hoch sichere VPN-Lösungen, NCP aus Deutschland und das dänische Unternehmen SMS Passcode mit seiner starken Multi-Faktor-Authentifizierung schließen eine schlüssige Technologiepartnerschaft. Die Kombination der beiden Lösungen garantiert U