Die Bedrohungslage durch Ransomware hat sich in den vergangenen Jahren deutlich versch\u00e4rft. Aufgrund eines hohen Leidensdrucks der Opfer zahlen diese nicht selten horrende L\u00f6segelder \u2013 ob die verschl\u00fcsselten Daten dann jedoch wieder entschl\u00fcsselt werden, bleibt offen. Anstatt dieses Worst Case-Szenario abzuwarten, k\u00f6nnen Nutzende auch vorbeugen, indem ein Schutz vor Ransomware aufgebaut wird. Wie es funktionieren kann, Verschl\u00fcsselungstrojanern vorzubeugen, zeigen wir im heutigen Beitrag auf. Dar\u00fcber hinaus gehen wir auf die drei Ebenen zum effektiven Schutz vor Ransomware ein.<\/p>\n
Es sind erschreckende Zahlen: Der Branchenverband bitkom zeigte im August 2021 in einer Pressemeldung<\/a> auf, dass j\u00e4hrlich mehr als 220 Milliarden Euro Schaden in der deutschen Wirtschaft durch Angriffe entstehen. Neun von zehn Unternehmen waren 2020\/ 2021 von Angriffen betroffen \u2013 also 88 Prozent! Als Haupttreiber dieses Anstiegs konnte der bitkom Erpressungsvorf\u00e4lle ausmachen, die \u201emit dem Ausfall von Informations- und Produktionssystemen sowie der St\u00f6rung von Betriebsabl\u00e4ufen\u201c verbunden seien \u2013 meist als \u201eunmittelbare Folge von Ransomware-Angriffen\u201c. Gegen\u00fcber den Vorjahren 2018\/ 2019 sei der Schaden durch Ransomware um sagenhafte 358 Prozent gestiegen!<\/p>\n Betroffen von Ransomware-Angriffen ist jedes Unternehmen, wie Achim Berg als Bitkom-Pr\u00e4sident erkl\u00e4rte: \u201eDie Wucht, mit der Ransomware-Angriffe unsere Wirtschaft ersch\u00fcttern, ist besorgniserregend und trifft Unternehmen aller Branchen und Gr\u00f6\u00dfen.\u201c In der Selbstwahrnehmung sehen sich besonders Betreibende kritischer Infrastrukturen (KRITIS) als gef\u00e4hrdet: 52 Prozent erwarten laut dieser bitkom-Umfrage eine Zunahme von Angriffen aufs Unternehmen. Doch auch mittlere Unternehmen sind sich der Gefahren bewusst: 50 Prozent erwarten hier eine Zunahme der Cyberkriminalit\u00e4t. Dabei messen die Unternehmen gerade der Ransomware eine gro\u00dfe Gefahr zu: 96 Prozent denken, derartige Attacken seien bedrohlich.<\/p>\n Genauso wie die Gr\u00f6\u00dfe einer Organisation f\u00fcr die Wahrscheinlichkeit eines Ransomware-Angriffs eine untergeordnete Rolle spielt, ist die Gefahr auch unabh\u00e4ngig von verwendeten Ger\u00e4ten vorhanden: Macs sind genauso gef\u00e4hrdet wie Windows-Ger\u00e4te, iPhones, iPads oder Android-Devices.<\/p>\n Um einen effektiven Schutz vor Ransomware aufzubauen, gilt es, die gesamte Organisation zu begutachten: Mit dem \u201eDefense in Depth\u201c-Ansatz werden mehrere Sicherheitsma\u00dfnahmen koordiniert eingesetzt, um die Organisation ganzheitlich zu sch\u00fctzen. Denn typischerweise beginnen Attacken an einem Punkt der IT-Infrastruktur. Konnte sich die Ransomware auf diesem ersten System aktivieren, beginnt der Teufelskreis: Daten werden verschl\u00fcsselt und m\u00f6glichst viele andere Systeme ebenfalls infiziert. Zum Verbreiten der Ransomware in weiteren Systemen werden entweder bekannte Schwachstellen in verbreiteter Software genutzt oder die auf den Systemen gespeicherten Nutzerinformationen.<\/p>\n Das \u201eDefense in Depth\u201c-Konzept \u2013 also \u201eVerteidigung in der Tiefe\u201c \u2013 inkludiert drei Ebenen: Mit der Schutz-Ebene sollen Infektionen grunds\u00e4tzlich verhindert werden. Die Begrenzungs-Ebene soll vor Ausbreitung sch\u00fctzen und mit der dritten Ebene, der Wiederherstellung, lassen sich Sch\u00e4den minimieren. Die Tipps, die wir Ihnen im Folgenden geben, gehen auf diese drei Ebenen ein:<\/p>\nSchutz vor Ransomware: So gehen Sie es an<\/h2>\n
Awareness-Training zum Schutz vor Ransomware<\/h3>\n