Ransomware: Erpressungen mit verschlüsselten Daten

Wie Firmen Angriffe erkennen und abwehren können

(PresseBox) - Ransomware gehört zu den größten Bedrohungen für Unternehmen. Kriminelle nutzen Sicherheitslücken aus und profitieren von Mängeln in der IT-Sicherheitsarchitektur. Mit Endpoint Protection Produkten, Mitarbeiterschulungen und Notfallplänen können sich Firmen schützen und vorbereiten. Das rät das IT-Profimagazin iX in seiner aktuellen Ausgabe 11/21 und bietet eine Marktübersicht zu Produkten der Endgerätesicherheit.

Ransomware sind Schadprogramme, die den Zugriff auf Daten und Systeme einschränken oder unterbinden. Für die Freigabe wird dann ein Lösegeld, auf Englisch Ransom, verlangt. Das Schadprogramm verschlüsselt Dateien oder Programme auf IT-Systemen, sodass man ohne einen Key zum Entschlüsseln nicht mehr darauf zugreifen kann.

Ransomware gelangt über E?Mail-Anhänge, manipulierte Websites, Werbebanner oder unsichere WLANs auf das System des Opfers. Waren in der Anfangszeit vor allem Systeme von Endnutzern betroffen, die nach einer moderaten Zahlung von 300 bis 1000 Euro mit einem Entschlüsselungstool wieder Zugriff auf ihre Daten erhielten, zielen die neueren Varianten auf Firmen und Behörden und richteten teilweise erheblichen Schaden an.

Sicherheitsbeauftragte von Firmen sollten zweigleisig fahren, um sich zu schützen. „Zum einen sollten sie sich mit EDR-Produkten beschäftigen, mit denen man Endgeräte schützen kann. Bei der Datensicherung sollte man auf die Konfiguration achten, damit es den Cyberkriminellen nicht gelingt, auch die Backups mitzuverschlüsseln“, empfiehlt iX-Redakteurin Ute Roos. Darüber hinaus sei es unerlässlich, Netzübergänge zu kontrollieren. Zur Absicherung des IT-Systems gehören auch Awarenesskampagnen sowie Mitarbeiterschulungen.

Zum anderen helfe das Durchspielen von Notfallszenarien, damit Unternehmen für den Ernstfall vorbereitet sind. Ist der Worst Case dann doch eingetreten, kann beispielsweise die aus Unternehmen und Ermittlungsbehörden bestehende Initiative „No more Ransom“ Hilfestellung leisten. „Man sollte sich nicht scheuen, die Hilfe in Anspruch zu nehmen und auch Anzeige zu erstatten. Nur mit gemeinsamen Anstrengungen lässt sich diese von vielen als Geißel der IT bezeichnete Cybercrimevariante eindämmen“, rät Expertin Roos.



Für die Redaktionen: Gerne stellen wir Ihnen die Artikelstrecke kostenlos zur Rezension zur Verfügung.

Das monatlich erscheinende IT-Profimagazin iX, die Zeitschrift für system- und Netzwerkadministration, Softwareentwicklung und Cloud-Computing zählt zur Pflichtlektüre des professionellen IT-Anwenders. Die sorgfältig ausgewählte Mischung von hersteller­unabhängigen Tests, Grundlagenartikeln und Hintergrund­berichten sowie aktuellen Produkt­vorstellungen vermittelt die notwen­digen Informationen für den erfolgreichen unternehmensweiten IT-Einsatz.

Die erste Ausgabe von iX, Multiuser Multitasking Magazin, erschien im November 1988 - aus vertriebstechnischen Gründen als Sonderheft der Schwesternzeitschrift c’t. Seit 1990 erscheint iX monatlich.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 21.10.2021 - 08:34 Uhr
Sprache: Deutsch
News-ID 1935093
Anzahl Zeichen: 3296

Kontakt-Informationen:
Stadt:

Hannover

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 405 mal aufgerufen.

Heise RegioConcept erneut unter den Top-Anbietern für Google-Produkte Heise Media Service erhält auch 2023 den Status „Google Premium-Partner“ ...
Heise Media Service ist Premium Partner 2023 im Rahmen des Google Partners-Programms. Damit gehört die in Hannover und Hamburg ansässige Online-Marketing-Agentur zu den 3 Prozent der Google Partner in Deutschland, die den Premium Status erreicht haben. Unter der Dachmarke Heise RegioConcept bietet

Logo, Hausfarbe und Schrift im neuen Look ...
Mit einem moderneren Logo startet das hannoversche MedienhausHeise in das neue Jahr. Das stilisierte „h“ für Heise erscheint jetzt ohne Kasten, das Heise-Blau bekommt eine dunklere Nuance und die Hausschrift ist ab sofort Source Sans Pro. Der gesamte Änderungsprozess mit dem Ziel, den Absender

Online-Marketing-Ratgeber von Heise RegioConcept ...
Kleine und mittlere Unternehmen profitieren erheblich von sozialen Netzwerken. Sie können bestehende sowie neue Kunden ansprechen und Mitarbeiter gewinnen. Allerdings braucht der Erfolg ein planvolles Vorgehen. Das neue E-Book „Social Media für Einsteiger“ von Heise RegioConcept hilft Unterneh

Weitere Mitteilungen von Heise Gruppe GmbH&Co KG

Galaxy Interactive sammelt weitere 325 Millionen Dollar für seinen zweiten Interactive Content and Technology Venture Fund ein ...
Galaxy Interactive, ein Angebot von Galaxy Digital, bietet mit einem verwalteten Vermögen von 650 Millionen Dollar weiterhin die größte Gruppe von Risikokapitalfonds für den interaktiven Sektor Galaxy Digital Holdings Ltd (https://c212.net/c/link/?t=0&l=de&o=3327546-1&h=1067254140

Tageos and All4Labels kooperieren, um den Durchbruch bei marktreifen, besonders nachhaltigen RFID Inlays voranzutreiben ...
Montpellier, Frankreich, und Hamburg, Deutschland, 20. Oktober 2021 - Tageos, ein weltweit führender Anbieter von hochwertigen und innovativen RFID Inlays und Tags, und All4Labels, eines der weltweit führenden Etikettenunternehmen und Pionier im Bereich nachhaltiger und digitaler Verpackungslösun

desk.ly goes international! ...
Nach dem umfangreichen Relaunch der kostenlosen Buchungsplattform desk.ly im August 2021 wird die Online-Desksharing-Lösung jetzt in drei weiteren Sprachversionen zur Verfügung gestellt. Neben der deutschen und der englischen Version ist das Tool ab sofort auch in einer französischen, einer itali

Neue Seminare zu Archivierung, DMS und ECM ...
Liederbach. Nach 18 Monaten Zwangspause startet eine neue Staffel der Intensivseminare zu elektronischer Archivierung, Dokumentenmanagement (DMS) und Enterprise Content Management (ECM) der herstellerunabhängigen Unternehmensberatung Zöller & Partner. An jeweils zwei Tagen erfahren Fach- und F