Ransomware
Ransomware erklärt: Wie Erpressungstrojaner vorgehen, warum Backups allein nicht reichen und welche Vorkehrungen wirken.
IT Lexikon
Kurz erklärt
Ransomware ist Schadsoftware, die Daten verschlüsselt und für die Entschlüsselung Lösegeld fordert. Verbreitet ist inzwischen die doppelte Erpressung: Daten werden vor der Verschlüsselung abgezogen, sodass zusätzlich mit der Veröffentlichung gedroht wird.
Der Zugang erfolgt meist unspektakulär, über Phishing, gestohlene Zugangsdaten oder ungepatchte Systeme. Zwischen dem ersten Zugriff und der Verschlüsselung liegen oft Tage, in denen Angreifer Rechte ausweiten und Sicherungen suchen.
Wirksam ist deshalb eine Kette von Maßnahmen: Multi-Faktor-Authentifizierung, konsequentes Patchen, Verhaltenserkennung auf Endgeräten, Segmentierung sowie Sicherungen, die vom Produktivsystem getrennt und regelmäßig auf Wiederherstellbarkeit getestet werden. Siehe Cloud Backup und Endpoint Protection.
Lösungen in einer neuen Dimension.
Ein Gespräch genügt, um herauszufinden, wo IT, Microsoft Cloud und KI den Arbeitsalltag wirklich entlasten können.
Ihr Ansprechpartner: Jan Emmerich, Geschäftsführer