België (Nederlands)
Belgique (français)
Česká republika
Danmark
Deutschland
España
France
Italia
Magyarország
Nederland
Norge
Polska
Portugal
România
Schweiz (Deutsch)
Slovensko (česky)
South Africa
Suisse (français)
Suomi
Sverige
Türkiye
United Arab Emirates
Ransomware ist eine Art Malware – und für Unternehmen ein immer größer werdendes Problem. Normalerweise verschlüsselt sie Dateien, Systeme, Geräte oder „sperrt“ Bildschirme, wodurch Ordner, Dateien und auch ganze Systeme unzugänglich werden. Die Benutzer werden dann benachrichtigt, dass das System kompromittiert wurde und nicht mehr zugänglich ist, bis ein Lösegeld gezahlt wird.
Ransomware kann Ihr Netzwerk auf verschiedenste Weise infizieren, z. B. wenn ein Benutzer eine gefährdete Webseite besucht, eine infizierte Datei herunterlädt oder eine Spam-E-Mail öffnet. Sie kann auch durch ungepatchte Software entstehen, welche für einer erhöhten Anfälligkeit in Ihrem Netzwerk sorgt. Malware kann über einen längeren Zeitraum in einem Netzwerk oder Gerät schlummern. Dies macht die Schwierigkeit deutlich, sie aufzuspüren und auszumerzen.
Diese Art von Malware wird von Cyberkriminellen häufig für Angriffe auf das Gesundheitswesen, den Finanzsektor und Regierungen verwendet, die alle vertrauliche oder sensible Daten sammeln, um wichtige Dienste bereitzustellen.
In diesem Leitfaden erläutern wir Ihnen, wie Ransomware Ihr Unternehmen beeinträchtigen kann, welche verschiedenen Arten von Ransomware es gibt und wie Sie die Bedrohung durch Ransomware für Ihr Unternehmen verhindern können.
Malware ist ein Oberbegriff für viele Arten von bösartiger Software. Diese werden in der Regel durch die Bereitstellungsmethode oder die Art und Weise, wie sie sich bei einem Netzzugriff verhalten, definiert. Ransomware wird beispielsweise hin und wieder als Virus bezeichnet. In einigen Fällen trifft dies zu, allerdings sind Viren nur eine Art von Schadsoftware, die sich durch die Fähigkeit auszeichnet, ihren Code zu replizieren.
Zwar gibt es nach wie vor ältere Formen von Ransomware (z. B. Phobos Ransomware), aber es werden auch ständig neue Formen von Ransomware entwickelt. Die Zahl der Angriffe hat sich allein in der ersten Hälfte des Jahres 2021 fast verdoppelt. Laut Cognyte wurden in der ersten Jahreshälfte 2021 1.097 Betriebe von Ransomware angegriffen, verglichen mit 1.112 für das gesamte Jahr 2020. Hauptziel ist die USA, wo 54,9 % der Angriffe ausgeführt werden.
Mehrere Faktoren können für einen Anstieg des Angriffrisikos für Ihr Unternehmen sorgen, beispielweise:
Wenn Sie verhindern, dass Ransomware auf Ihre Systeme zugreift, und Ihr Unternehmen bereits in der Anfangsphase eines Angriffs schützen, können Sie Tausende, wenn nicht sogar Millionen an Wiederherstellungskosten sparen. Ein anschauliches Beispiel ist der Ransomware-Angriff CryptoLocker, dessen Behebung mehr als sechs Monate dauerte.
Im Zeitraum September 2013 bis Mai 2014 entwickelten die Cyberkriminellen ein neues Botnetz mit dem Namen Gameover ZeuS, das ein Netzwerk aus mit der Malware infizierten Zielen bildete. Anschließend wurde ein Skript per E-Mail-Anhang an die Opfer verschickt, das nach dem Öffnen die Malware aktivierte. Die Ransomware war auch in der Lage, andere angeschlossene Geräte im Netzwerk des Opfers zu identifizieren, alle Daten vollständig zu verschlüsseln oder Betriebssysteme zu sperren und so den Geschäftsbetrieb lahmzulegen.
Die Malware verschlüsselte erfolgreich Dateien und informierte die Opfer, dass ihre Tätigkeiten bis zur Zahlung eines Lösegelds als Geiseln gehalten werden. Angreifer konnten mit diesen Aktionen Millionen an Dollar erbeuten.
Bei dem CryptoLocker-Angriff wurde auch eine asymmetrische Verschlüsselungstaktik verwendet. Das bedeutet, dass ein Krimineller eine Datei mit einem öffentlichen Schlüssel verschlüsselt hat, während das Opfer das System nur mit einem privaten Schlüssel entschlüsseln konnte. Ohne einen privaten Schlüssel war eine Entschlüsselung der Dateien nahezu unmöglich.
Zwar zahlt nicht jedes Ransomware-Opfer ein Lösegeld oder verursacht Kosten, doch in 95 % der Fälle, in denen Kosten im Zusammenhang mit Ransomware entstanden sind, lag der durchschnittliche Verlust laut Verizon bei umgerechnet 10.900 Euro. Jedoch beziffern sich die Verluste auf Beträge von um die 70 Euro bis hin zu fast 1.2 Millionen Euro. Unternehmen, welche es verstehen Ransomware vorzubeugen, können die eigene Anfälligkeit für Online-Bedrohungen deutlich reduzieren.
Im Folgenden zeigen wir Ihnen die wichtigsten Schritte zur Vorbeugung, Abwehr und zum Schutz Ihres Unternehmens vor potenziellen Ransomware-Angriffen.
Die erste Verteidigungslinie sind Ihre Mitarbeiter, wenn es darum geht, verschiedene Cyber-Bedrohungen für den Betrieb eines Unternehmens abzuwehren. Daher sollten Sie zumindest Grundkenntnisse über Cybersicherheitsrisiken wie Spam und Phishing-Versuche sowie andere gängige Taktiken haben, z. B.:
Eine Richtlinie für "verdächtige E-Mails" kann ebenfalls hilfreich sein, um das Bewusstsein der Mitarbeiter für potenzielle Bedrohungen zu schärfen und so zur Risikominimierung sicherzustellen, dass alle dieselben Verfahren befolgen Achten Sie darauf, dass Sie alle Strategien für die Desasterplanung im Voraus testen, um eventuelle Lücken oder Probleme zu erkennen und sicherzustellen, dass alle Mitarbeiter darauf vorbereitet sind.
Bei einem potenziellen Ransomware-Angriff muss der Cyberkriminelle grundlegende Nachforschungen über Ihr Unternehmen anstellen – und es gibt keine bessere Quelle für diese Informationen als Ihr Managementteam und andere Mitarbeiter. Um Ihre Unternehmensdaten zu schützen, geben Sie nie sensible Daten an nicht vertrauenswürdige Quellen weiter.
Alle Beteiligten in Ihrem Unternehmen müssen vorsichtig sein, wenn sie auf Dateien, Anhänge oder Links reagieren, unabhängig vom Absender, da solche Dateien schädliche Ransomware, Viren oder Software enthalten können. Verschlüsselung ist ein Algorithmus zum Schutz vertraulicher Daten, die der Empfänger mit einem Entschlüsselungscode entschlüsseln muss. Ohne diesen Schlüssel sind die Daten für andere unbrauchbar. Verschlüsselungsschlüssel werden verwendet, um verschlüsselten Text wieder in lesbaren Klartext zu entschlüsseln; ohne diesen Schlüssel sind die Informationen unbrauchbar und es kann so verhindert werden, dass Daten in falsche Hände geraten.
Um Ihren Computer vor Ransomware zu schützen, klicken Sie nicht auf ungeprüfte Links, Anhänge, Anwendungen oder Pop-ups. Wenn Sie auf einem Desktop surfen, können Sie vor dem Klicken das Ziel eines Links überprüfen, indem Sie mit der Maus über den Link fahren – die Ziel-URL-Adresse erscheint dann unten in Ihrem Browser. Gesicherte Webseiten verwenden „https" anstelle von „http" und haben ein Schild oder ein Schloss-Symbol in der Adressleiste. Wenn die Ziel-URL nicht sicher ist oder verdächtig aussieht – z. B. wenn sie nicht dem entspricht, was Sie aufgrund des Kontextes des Links erwarten – sollten Sie nicht klicken.
Darüber hinaus kann das Herunterladen bösartiger Apps sowohl auf iOS als auch auf Android die Verbreitung von Malware fördern. Um die Bedrohung durch Ransomware einzudämmen, sollten Sie nur verifizierte, vertrauenswürdige Seiten wie den Google Play Store für Android-Nutzer und den App Store für iPhone-Nutzer besuchen. Auch wenn dies nicht 100%ig sicher ist, sollten Sie vor der Installation neuer Apps die Bewertungen der Nutzer und die Anzahl der Downloads überprüfen, sowie alle paar Monate ungenutzte Apps bereinigen und eine robuste Sicherheitslösung für Ihr mobiles Gerät einsetzen. So verhindern Sie die Gefahr eines Ransomware-Angriffs.
Zusätzlich können Kriminelle auch schwache Sicherheitssysteme über WLAN-Netzwerke ausnutzen, oder wenn Sie auf einen Link in einer gefälschten Textnachricht, E-Mail oder Webseite klicken. Der beste Ratschlag: Seien Sie achtsam und gehen Sie auf Nummer sicher.
Installieren Sie Software zum Scannen und Filtern von Inhalten auf Ihren E-Mail-Servern, um das Risiko eines Ransomware-Angriffs zu blockieren, zu erkennen und zu verhindern. Diese Extra-Schutzebenen beinhalten:
Die Einschränkung der Möglichkeiten von Benutzern und die Aufhebung bestimmter Zugriffsrechte für das Herunterladen, Ausführen und Installieren von Softwareanwendungen - bekannt als das Least Privilege-Prinzip (Principle of Least Privilege, PoLP) - gilt allgemein als beste Praxis, um das Risiko des Eindringens von Malware in Ihr Netzwerk erheblich zu verringern.
Auch wenn diese Lösung bei den Mitarbeitern nicht sehr beliebt ist, ist die Einschränkung von Benutzerrechten eine Möglichkeit für Unternehmen, sensible und vertrauliche Daten, angeschlossene Geräte, Programme und Konten erfolgreich zu schützen und gleichzeitig die Vorschriften zum Schutz zugehöriger Informationen einzuhalten. Die rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC) kann ebenfalls ein erfolgreicher Weg sein, um den Systemzugriff zu beschränken und gleichzeitig die Berechtigungen für Personen in bestimmten Rollen und Gruppen im Unternehmen variabel zu gestalten.
Externe Geräte (z. B. USB-Sticks) können in Unternehmen großen Schaden anrichten. Während Netzwerke vor internen Bedrohungen geschützt werden können, kann ein externes Gerät mit Malware infiziert werden, ohne dass der Benutzer dies merkt. Sobald die Schadsoftware auf dem persönlichen Gerät eines Mitarbeiters oder auf anderer Hardware gespeichert und mit dem Unternehmensnetzwerk verbunden ist, kann sie sich auf das gesamte Unternehmensnetzwerk ausbreiten. Um dem Risiko von Ransomware vorzubeugen, besteht die beste Verteidigung darin, die Verwendung von externen Geräten am Arbeitsplatz zu unterbinden.
Um Ihr Unternehmen noch besser vor Ransomware und anderen Cyberangriffen zu schützen, müssen Sie Software und Anwendungen regelmäßig aktualisieren, einschließlich Patches, die von Cybersicherheits-Unternehmen bereitgestellt werden, um bekannte Schwachstellen in Ihrem Netzwerk zu beheben.
Der WannaCry-Angriff von 2017 breitete sich innerhalb eines Tages auf mehr als 230.000 Windows-PCs in 150 Ländern aus und hat Behörden, medizinische Einrichtungen und Krankenhäuser getroffen. Der Gesundheitsdienst NHS in Großbritannien war einer der betroffenen Dienste, wobei veraltete Software eine wichtige Rolle für das Ausmaß der Unterbrechung spielte. Kriminelle konnten veraltete und nicht gepatchte Software ausnutzen. WannaCry verbleibt bis heute eines der berüchtigsten Cyberangriffe und Avast ist es gelungen, 170 Millionen weitere WannaCry-Ransomwareangriffe zu blockieren.
Antivirus-Software kann Patching automatisieren, als auch Updates. Das stellt sicher, dass Ihre Systeme immer vor den neuesten Cyberbedrohungen geschützt sind.
Im Falle eines Ransomware-Angriffes können Backups die Ausfallzeit bis zur Wiederherstellung des Betriebes drastisch reduzieren. Backups können die folgenden Lösungen sein:
.svg)
Um Ihr Unternehmen für den Fall eines Ransomware-Angriffs zu wappnen, sollten Sie einen Notfallwiederherstellungsplan und einen Geschäftskontinuitätsplan einführen. Diese ermöglichen es Ihrem Unternehmen, die Prozesse und Protokolle zu definieren, die im Falle eines Angriffs zu befolgen sind. Sie bestimmen auch die Rollen der einzelnen Personen und die Kontakte, die benachrichtigt werden müssen, um sowohl die Prävention als auch die Wiederherstellung zu unterstützen.
Die Bedeutung der Installation robuster Sicherheitssoftware und regelmäßiger Sicherheitsupdates für Ihr System kann nicht hoch genug eingeschätzt werden. Der Einsatz mehrerer Sicherheitstools und -prozesse, auch bekannt als mehrschichtiger Ansatz, maximiert den Schutz vor einem Ransomware-Angriff.
Die folgenden Maßnahmen werden Ihre bestehende Sicherheitsstrategie erheblich stärken:
Die Multi-Faktor-Authentifizierung (MFA), auch bekannt als Zwei-Faktor-Authentifizierung, hat an Beliebtheit und Bedeutung gewonnen. Neben einem starken Passwort werden die Nutzer aufgefordert, eine zweite Information oder ein Verfahren anzugeben, um auf ihr Konto zuzugreifen, was eine zusätzliche Sicherheitsebene darstellt.
MFA-Methoden variieren und können beinhalten:
Die Installation eines virtuellen privaten Netzwerks (VPN) ermöglicht es Ihnen, Ihre Verbindung zu verschlüsseln und Ihre Geschäftsdaten sicher und geschützt zu halten, während Sie sich in der Öffentlichkeit aufhalten, indem eine sichere Verbindung zwischen Ihrem Gerät und dem Internet hergestellt wird. Erfahren Sie mehr über die Funktionsweise von VPNs und die verschiedenen verfügbaren Typen.
Definiert als jedes Gerät, das mit Ihrem Netzwerk verbunden ist, kann Endpunktsicherheit Ihre Unternehmensgeräte vor Malware-Angriffen und Zero-Day-Angriffen schützen, die ungepatchte Sicherheitslücken ausnutzen. Dies kann Ihr System zunehmend angreifbar machen, so dass Sie kaum Zeit haben, um Schwachstellen vor einem Angriff zu beheben.
Der Schutz aller Endpunkte - ob physisch, virtuell oder Cloud-basiert - wird über eine zentrale Verwaltungskonsole bereitgestellt, die es Administratoren ermöglicht, Ihre Systeme routinemäßig und in Echtzeit zu überwachen und zu schützen.
Eindringungserkennungssysteme (IDS) überwachen Ihr Netzwerk routinemäßig auf schädliche Aktivitäten, einschließlich der Bedrohung durch Ransomware, indem sie ungewöhnliche oder bösartige Aktivitäten in Echtzeit erkennen. So kann Ihr Unternehmen schnell und mit minimalen Ausfallzeiten auf Zwischenfälle reagieren.
Viele Ransomware-Varianten können das Remote Desktop Protocol (RDP) ausnutzen, mit dem sich Benutzer aus der Ferne mit einem Gerät verbinden können. Es ist nach wie vor ein beliebter Einstiegspunkt für Ransomware-Angriffe, insbesondere der standardmäßig offene RDP-Port 3389.
Zusätzliche SMB-Ports (Server Message Block), wie z. B. Port 445, ermöglichen es Servern und Anwendungen in Ihrem Netzwerk auch, miteinander und mit anderen Systemen zu kommunizieren, sodass Benutzer Dateien gemeinsam nutzen, Aktivitäten wie das Drucken von Dokumenten durchführen und Aufgaben erfolgreich über das Internet erledigen können.
Antivirus-Software schützt Ihr Netzwerk und die angeschlossenen Geräte sowohl vor internen als auch vor externen Bedrohungen und bietet folgende Vorteile:
Schützen Sie Ihr Unternehmen vor Ransomware und fortschrittlichen Cyberangriffen mit Cybersicherheitslösungen von Avast für kleine Unternehmen. Unsere umfassende Cyberseicherheitslösung bietet Ihnen den einfachen, leistungsstarken und erschwinglichen Online-Schutz für Ihr kleines Unternehmen.
