Backup und Reinstall nützen nichts

Ohne Überwachung des ausgehenden Datenverkehrs kann Schadsoftware mitunter trotz Backup oder Reinstall auf den Systemen bleiben

München, 20. April 2021. Betroffene Systeme sind nach Cyberattacken unter Umständen trotz einer Neuinstallation aus dem Backup nicht frei von Schadsoftware. Hintergrund ist, dass die Angriffe stellenweise sehr lange vorbereitet werden. Damit besteht die Gefahr im Hintergrund weiter und wartet auf die nächste Aktivierung. Effektiver Schutz kommt nur durch zusätzliche Überwachung des ausgehenden Datenverkehrs.

(firmenpresse) - „Cyberattacken bleiben eine ständige Bedrohung und Lösegelder lagen 2020 gemäß einer Untersuchung von Palo Alto Networks durchschnittlich bei über 300.000 Dollar. Zudem gilt: Nicht nur die Großen wurden angegriffen, auch kleinere Unternehmen sind betroffen. So waren mehreren Untersuchungen zufolge, viele der befragten deutschen Unternehmen in den letzten zwölf Monaten Cyberangriffen ausgesetzt“, sagt Christian Ullrich, Head of Business Development bei der RED EAGLE IT GmbH, einem Value Added IT Distributor.

Nach Angaben des IT-Security-Experten ist daher ein regelmäßiges Backup mit Blick auf Cyberangriffe sogar noch zu wenig und nicht automatisch die Lösung. Denn: Die Bedrohung ist mitunter bereits auch auf dem Backup. Ein Reinstall bringt dann zwar die Daten zurück, aber nicht notwendigerweise die erhoffte Sicherheit. Der Angreifer wird mit dem Backup zurück installiert und es nur eine Frage der Zeit, bis er sich wieder aktiviert.

Ullrich erklärt: „Die Nachsorge auf wiederhergestellten Systemen ist daher unerlässlich. Gleichzeitig ist sie ein wirksamer Schutz vor neuen Angriffen. Denn: Nur eine dauerhafte Überwachung aller Server und Endpoints, kann helfen, präventiv zu agieren, statt mit viel Aufwand zu reagieren. Entscheidend ist die Überwachung des ausgehenden Datenverkehrs. Damit können infizierte Systeme in Echtzeit erkannt und die Gefahr unmittelbar behoben werden.“

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: TRESONUS
Datum: 20.04.2021 - 11:41 Uhr
Sprache: Deutsch
News-ID 1895715
Anzahl Zeichen: 1979

Kontakt-Informationen:
Ansprechpartner: Simon Federle
Stadt:

München

Telefon: 089262034617

Kategorie:

Datensicherheit

Meldungsart: Unternehmensinfos
Versandart: Veröffentlichung
Freigabedatum: 20.04.2021

Diese Pressemitteilung wurde bisher 436 mal aufgerufen.

Zerstörungsfreie Tests für Optical Bondings ...
Möglich wird das durch die Verwendung des sogenannten Pattern-Approach, der durch leistungsfähige mathematische Algorithmen unterstützt wird. Denn: Die spezielle Auswertung der Messung optisch klarer Strukturen ergibt prinzipbedingt nur ein schlechtes Signal-Rausch-Verhältnis. Bei derart verraus

War früher doch alles besser? ...
„Aktuell ist Obsoleszenz ein kostentreibender Faktor der Industrie, da manche Modelle sogar in bis zu vier Produktgenerationen pro Jahr herausgegeben werden. Da ist es nicht weiter verwunderlich, dass Systemintegratoren nach Konstanten suchen. Dies gilt besonders für Branchen, in denen Wert auf N

Microsoft-Exchange-Server wieder angegriffen ...
Der betroffene Exchange-Server wurde in der ersten Angriffswelle vor einigen Wochen vermeintlich nicht angriffen beziehungsweise infiziert. Ein zertifizierter Forensiker untersuchte noch vor Kurzem das Gerät und gab es frei. Kurze Zeit später meldete der Server ungewöhnliche Aktivitäten mit Verb

Weitere Mitteilungen von TRESONUS GmbH & Co. KG

Effektiveres Registrieren und Anmelden via Apps – comuny begeistert Business Angels mit pfiffiger B2B-Lösung ...
Ob Bankkonten, digitale Verträge, personalisierte Tickets oder elektronische Patientenakten: Immer mehr Unternehmen müssen ihre Kunden stärkeren Sicherheitsüberprüfungen unterziehen, wenn sich diese an digitalen Services anmelden. Einfach Benutzername plus Passwort reichen häufig nicht mehr au

IT Security Camp – Remote im Mai 2021 ...
Das Training mit Christian Schneider, der als freiberuflicher Whitehat-Hacker, Trainer und Security-Coach tätig ist, richtet sich an Pentesting- und DevSecOps-interessierte Entwickler:innen, Test Engineers und DevOps Engineers, die an einem Intensiveinstieg in IT-Security interessiert sind. Die Tei

CBL Datenrettung über Fehler im Umgang mit RAID - Alte Festplatten machen RAIDs anfällig ...
Je nach RAID-Konfiguration können eine oder mehrere Festplatten eines RAID-Servers ausfallen und der Server läuft weiter. Die Daten der ausgefallenen Platte werden auf einer Ersatzplatte aus den Informationen wiederhergestellt, die auf den anderen Platten verteilt sind. Zu Fällen für CBL Datenre

Schwere Sicherheitslücken im Exchange-Server gefährden Ihren IT-Betrieb ...
Die Sicherheitslücken sind inzwischen publiziert; das BSI warnt vor den mit der Bedrohungsstufe 4 ‚Sehr hoch‘ eingestuften Sicherheitslücken seit dem 3. März. Was ist zu tun? Unseren Kunden empfehlen wir die folgenden 8 Schritte: 1. Informieren Sie die Unternehmensleitung über die B