Ransomware: Prävention, Detektion & Reaktion im Fokus

Ransomware: Ein Überblick

Worum geht es dabei?

Ransomware verschlüsselt wichtige Daten und verlangt im Anschluss meist Lösegeld.

Wie kann Ransomware oder andere Schadsoftware auf einen Rechner gelangen?

Ransomware und andere Schadsoftware kann über verschiedene Wege auf einen Rechner gelangen. Das geschieht meistens über Social Engineering.

Was ist der übliche Ablauf eines Ransomware-Angriffs?

• Social Engineering / Reconnassaince
  Bevor Cyber-Kriminelle einen Angriff beginnen, sammeln sie Informationen über das Opfer. Im Anschluss starten sie meist mit einer Social Engineering Kampagne gegen die Mitarbeiter:innen, um sich Zugang zu verschaffen.
• Lateral Movement
  Nachdem der initiale Zugang geschaffen wurde, versucht der Angreifer weitere wichtige Systeme im Netzwerk zu finden und zu infizieren.
• Verschlüsselung & Exfiltration
  Die Daten werden von den Angreifern abgezogen. Zusätzlich werden die Daten verschlüsselt und unbenutzbar gemacht. Dazu müssen die Sicherheitssysteme umgangen werden.
• Lösegeld
  Um die Daten wieder zu entschlüsseln oder vor Veröffentlichung zu schützen, wird in der Regel ein Lösegeld verlangt.
• Veröffentlichung
  Entschließt sich das Unternehmen das Lösegeld nicht zu bezahlen, veröffentlichen die Angreifer potenziell die gestohlenen Daten.

Was können Unternehmen tun, um sich vor Ransomware zu schützen?

Der beste Schutz wird durch eine Kombination aus Prävention, Detektion und Reaktion erreicht.

Maßnahmen wie Antivirus Software, Firewalls, Sensibilisierung der Mitarbeiter:innen durch regelmäßige Schulungen sind wichtig. Im Ernstfall ist es jedoch essenziell, einen erprobten Krisen- oder Notfallplan für Cyber-Angriffe parat zu haben.

Häufig verfolgen Unternehmen eine Cyber-Security-Strategie, die primär auf Prävention basiert. Die steigende Professionalität der Angriffe erfordert zusätzlich klare Pläne für den Ernstfall. Regelmäßige Tests und Evaluierungen dieser Pläne sind unverzichtbar.

Georg Schwondra, Partner | Risk Advisory

Schutz vor Ransomware auf 3 Ebenen

• Notfallpläne & Planspiele
  Review und Überarbeitung des Krisenplans für Ransomware & Erprobung im Rahmen eines Planspiels (Table-Top Exercise)
• Red Teaming / Penetration Testing
  Überprüfen der Sicherheit durch verschiedene Szenarien-basierte technische Assessments
• Umfassendes Ransomware Assessment
  Validierung der Selbsteinschätzung mittels Technischer Analyse Werkzeugen (XM Cyber, Guardicore oder Checkpoint)
  

Insights

Cyber Security Report 2023

Nach wie vor sehen sich österreichische Unternehmen täglich Ransomware-Attacken ausgesetzt. Aus dem aktuellen Cyber Security Report von Deloitte und SORA geht außerdem hervor: Die Qualität der Cyber-Angriffe ist in den letzten Monaten nochmals deutlich gestiegen. Viele Betriebe haben Maßnahmen gesetzt und Budget aufgestockt, trotzdem gibt es noch Aufhol- und Investitionsbedarf.

Mehr erfahren