Ransomware 101: Das Risk der heutigen Ransomware-Realität mindern
Ransomware ist für moderne digitale Unternehmen eine bedauerliche Realität, doch es gibt Tools, Technologien und bewährte Verfahren, die Sicherheitsorganisationen dabei helfen, nicht Opfer von Cyberkriminellen zu werden.
Definition
Was ist Ransomware?
Ransomware tauchte Ende der 1980er Jahre auf und hat sich seitdem zu einer der größten Bedrohungen für Unternehmen weltweit entwickelt.
Ransomware hat sich von infizierten Disketten weiterentwickelt und umfasst mittlerweile viele Varianten, doch im Allgemeinen handelt es sich bei Ransomware um eine Art von Malware, die darauf ausgelegt ist, den Zugriff auf Daten oder Systeme zu verhindern, bis eine Zahlung – oder ein Lösegeld – eingegangen ist. Diese digitale Erpressungstechnik führt oft zur Beschädigung von Dateien und zum Verlust von Daten, doch in manchen Fällen wird lediglich der Zugriff gesperrt, bis das Lösegeld gezahlt wird. Ransomware verschlüsselt häufig Dateien auf dem Endgerät und droht mit deren Löschung – laut einem Berichtwonach bis zu 43 % der Daten nicht wiederherstellbar sindnach einem Ransomware-Angriff. In einigen Fällen wird bei Ransomware damit gedroht, vertrauliche Unternehmens-, Kunden-, Mitarbeiter- oder Partnerdaten zu veröffentlichen, die infolge des Angriffs extrahiert und gesammelt wurden.
Betrachten wir nur einige dieser Zahlen: Ransomware hat einige dazu gezwungen,25 % der Unternehmen müssen schließen, kostet etwa 11.600 US-Dollar pro Minute Ausfallzeit und führt dazu, dass 70 % der Kunden angeben, sie würden künftig keine Geschäfte mehr mit einer Marke tätigen. In jedem Fall möchten Unternehmen um jeden Preis vermeiden, Opfer von Ransomware zu werden – doch das ist unwahrscheinlich, da die Verbreitung dieser Angriffe weiter zunimmt. Die nächstbeste Vorgehensweise ist ein gründlicher Plan zur Recovery nach einem Ransomware-Angriff, um den Geschäftsbetrieb wieder in Gang zu bringen und die Daten zu sichern.
So lassen sich die Risiken mindern
Ransomware 101: Das Risk der heutigen Ransomware-Realität mindern
Ransomware ist für moderne digitale Unternehmen eine bedauerliche Realität, doch es gibt Tools, Technologien und bewährte Verfahren, die Sicherheitsabteilungen dabei helfen, nicht Opfer von Kriminellen zu werden – und den Schaden zu minimieren, falls es doch zu einem Angriff kommt.
Was bereitet Sicherheitsverantwortlichen schlaflose Nächte? Die Liste könnte endlos sein, doch im Jahr 2024 steht Ransomware wahrscheinlich ganz oben auf der Liste der am meisten gefürchteten Angriffe auf Unternehmen.
Ransomware schränkt nicht nur den Zugriff auf wichtige Systeme ein, sondern fordert auch Lösegeld und gibt Daten preis. Sicherheitsverantwortliche müssen ihre Umgebungen vor diesen böswilligen Angriffen schützen – und, was noch wichtiger ist, eine Recovery-Strategie entwickeln, mit der der Betrieb in einen bekannten, sicheren Zustand zurückversetzt wird.
Ransomware richtet seit rund 35 Jahren großen Schaden an Computersystemen an, und die von Kriminellen entwickelte Schadsoftware, mit der Angriffe auf Unternehmen, Organisationen und Privatpersonen verübt werden, zeigt keine Anzeichen einer Abschwächung, da die IT-Umgebungen immer komplexer werden und die Welt vernetzter ist als je zuvor.
Laut einerSANS InstituteBericht auf der Grundlage von Daten auseCrime.ch, Die Zahl der Ransomware-Angriffe stieg von 2022 bis 2023 um fast 73 %, wobei im Jahr 2023 insgesamt 4.611 Fälle gemeldet wurden. Branchenbeobachter schätzen, dass sich die weltweiten Schadenskosten durch Ransomware auf265 Milliarden Dollar bis 2031, und während80 % der Unternehmenwurden im Jahr 2021 von Ransomware befallen,60 % der Entscheidungsträger im Sicherheitsbereicherklärte, dass Ransomware genauso schwerwiegend sei wie Terrorismus. Die Schwere der Angriffe kann ein Unternehmen entweder finanziell oder durch Imageschäden lahmlegen oder zerstören – und sogarlebensbedrohliche Folgenwenn Gesundheitsdienstleister ins Visier geraten.
Prävention
So beugen Sie einem Angriff vor
Mit den zunehmenden und sich ständig weiterentwickelnden Cyberbedrohungen Schritt zu halten, ist mehr als nur ein Vollzeitjob – es ist die Aufgabe jedes Einzelnen im Unternehmen. Da Angreifer und Schwachstellen immer raffinierter werden, müssen auch Sicherheitsverantwortliche, IT-Abteilungen, Mitarbeiter und Endnutzer entsprechend reagieren.
Die Prävention von Ransomware-Angriffenbeginnt mit Information und Aufklärung. Es gibt mehrere bewährte Vorgehensweisen, die unternehmensweit kommuniziert werden sollten, um das Risiko zu verringern, dass Ransomware unbeabsichtigt in einer Umgebung ausgeführt wird. Es sollten funktionsübergreifende Teams innerhalb des Unternehmens gebildet werden, um diese bewährten Vorgehensweisen zu vermitteln und die Beteiligten darin zu schulen, was sie nicht tun sollten.
Klicken Sie niemals auf unbekannte oder unsichere Links: Das Anklicken von Links in E-Mails oder auf Websites kann einen automatischen Download von Ransomware auslösen, die den Computer und das Netzwerk, mit dem er verbunden ist, infiziert.
Geben Sie keine persönlichen Daten preis: Wenn Sie persönliche Daten per Telefon, E-Mail oder SMS an einen nicht vertrauenswürdigen Dritten weitergeben, könnte ein Angreifer dadurch genügend Informationen erhalten, um einen Phishing-Angriff zu entwickeln, der Ransomware beinhaltet.
Öffnen Sie niemals verdächtige E-Mail-Anhänge: Das Öffnen eines Anhangs aus einer nicht vertrauenswürdigen oder unbekannten Quelle kann zur Ausführung von Ransomware führen. Öffnen Sie keine Anhänge, bei denen Sie zur Ausführung von Makros aufgefordert werden, da sich dadurch häufig ein Angreifer Zugang zum System verschafft.
Vermeiden Sie unbekannte USB-Sticks: Das Anschließen von Speichermedien unbekannter Herkunft an einen Computer kann den Computer und die Umgebung infizieren.
Überprüfen Sie Downloads von Websites: Das Herunterladen von Dateien von ungesicherten Websites kann zu einer Ransomware-Infektion führen. Websites mit „https“ statt „http“ sind sicher, und ein Schild- oder Schlosssymbol in der Adressleiste weist ebenfalls auf Sicherheit hin.
Nutzen Sie VPN-Dienste in öffentlichen Netzwerken: Die Nutzung öffentlicher WLAN-Netze kann ein System angreifbar machen. Achten Sie darauf, beim Zugriff auf öffentliche WLAN-Netze sichere VPN-Dienste zu nutzen.
Halten Sie Betriebssysteme auf dem neuesten Stand: Werden Programm-Updates vernachlässigt, führt dies zu Sicherheitslücken im System. Stellen Sie sicher, dass Sie alle erforderlichen Betriebssystem-Updates sowie Sicherheitspatches installieren, um zu verhindern, dass Systeme Angriffen ausgesetzt sind.
Endpunkte absichern: Durch eine sicherheitsorientierte Konfiguration der Systeme lässt sich die Angriffsfläche eines Unternehmens verringern und Sicherheitslücken schließen, die durch Standardkonfigurationen entstanden sind.
Port-Einstellungen überprüfen: Die Überlegung, ob ein Unternehmen Ports offen lassen muss, kann dazu beitragen, Verbindungen ausschließlich auf bekannte, vertrauenswürdige Hosts zu beschränken. Überprüfen Sie die Einstellungen sowohl für lokale als auch für Cloud-Umgebungen und deaktivieren Sie nicht genutzte RDP-Ports (Remote Desktop Protocol).
IDS implementieren: Durch den Einsatz eines Intrusion-Detection-Systems zur Erkennung böswilliger Aktivitäten wird ein Unternehmen auf potenzielle Angriffe aufmerksam gemacht, sobald solche Aktivitäten festgestellt werden.
Sicherheitsverantwortliche und IT-Abteilungen sollten Endnutzern und Geschäftsakteuren verdeutlichen, wie wichtig es ist, diese bewährten Verfahren in einer vernetzten Umgebung anzuwenden, um Angriffe zu vermeiden. Dennoch werden Cyberkriminelle nicht locker lassen und weiterhin Fallen stellen, sodass Ransomware in der modernen digitalen Welt zu einem unvermeidbaren Bestandteil des Geschäftsalltags geworden ist. Der nächstbeste Ansatz zur Vermeidung isteine schnelle Recovery-Prozedur.
wiederherstellen
So stellen Sie den Betrieb schnell und mit minimalem Schaden wieder her
A ransomware attack is meant to inflict pain on an organization and garner financial gain for the bad actor. Tosich schneller von einem Angriff zu erholen, sollten Ransomware-Opfer über einen Plan zur Reaktion auf Vorfälle verfügen.
Ein Notfallplan hilft einem Unternehmen dabei, sich auf einen Ransomware-Vorfall vorzubereiten, darauf zu reagieren und sich davon zu erholen. Sicherheitsverantwortliche sollten Leitlinien zu den wichtigsten Maßnahmen und Zuständigkeiten bereitstellen, um die Gesamtzeit bis zur Recovery zu verkürzen und die Daten so schnell wie möglich wiederherzustellen. Die Recovery-Zeit nach einem Angriff kann zwischen einigen Tagen und mehreren Monaten liegen, wobei der Durchschnitt bei etwa drei Wochen liegt.
Zu den wichtigsten Schritten eines Ransomware-Recovery-Plans gehören:
Sichern Sie die Perimeter: Sperren Sie die Systeme beim ersten Anzeichen eines Angriffs unbedingt ab. Schätzungen zufolge beträgt das Zeitfenster für einen Ransomware-Angriff 84 Minuten – und genau so lange dauert es, bis Daten unbrauchbar gemacht, abgezogen oder zerstört werden. Schließen Sie alle Ein- und Zugangspunkte zum Unternehmen, indem Sie genau wissen, welche Ressourcen vorhanden sind, auf welche Ressourcen diese zugreifen und wie Sie sie alle abschalten können.
Schadensbewertung: Sobald die Sicherheit der Umgebung wiederhergestellt ist, sollten Sie den durch den Angriff entstandenen Schaden bewerten. Ermitteln Sie, welche Daten offengelegt wurden oder verloren gegangen sind, und bestimmen Sie die Auswirkungen im Hinblick auf Branchenvorschriften sowie Landes-, Bundes- und internationale Vorschriften. Machen Sie sich mit den Offenlegungspflichten vertraut und tauschen Sie sich teamübergreifend darüber aus, wie diese Anforderungen am besten erfüllt werden können.
Ursache ermitteln: Es ist von entscheidender Bedeutung zu verstehen, wie oder warum das Unternehmen Opfer eines Ransomware-Angriffs wurde. War die Netzwerkperimeter-Sicherheit unzureichend? Gab es geeignete Kontrollmechanismen, um den Angriff schnell zu erkennen? Hat das Unternehmen ausreichende Schulungen zur Sensibilisierung für Cybersicherheit durchgeführt, um Phishing-Versuche zu verhindern? Gibt es einen Datenschutzplan, der die Kundendaten schützt? Das Verständnis dafür, wie es zu dem Ransomware-Angriff in einem Unternehmen kommen konnte, trägt wesentlich dazu bei, zukünftige Sicherheitsvorfälle zu verhindern.
Daten wiederherstellen: Stellen Sie die erforderlichen Daten aus einem älteren Backup wieder her, das vor dem Befall durch die Ransomware erstellt wurde. Es ist wichtig, einen Wiederherstellungspunkt vor dem Befall zu ermitteln und die Daten zunächst in einer Sandbox-Umgebung wiederherzustellen, damit die Ransomware nicht erneut in die Produktionsumgebung gelangt.
Kommunikation mit den Beteiligten: Seien Sie gegenüber wichtigen Beteiligten transparent. Der CEO und die Führungskräfte der obersten Ebene müssen so schnell wie möglich informiert werden und Ihren Vorstand in Kenntnis setzen. Am wichtigsten sind jedoch die von dem Vorfall betroffenen Personen, wie beispielsweise Kunden, Partner oder Mitarbeiter, die so schnell wie möglich benachrichtigt werden müssen.
Führen Sie eine Analyse nach dem Angriff durch: Führen Sie ein Sicherheitsaudit durch, um Schwachstellen aufzudecken und Richtlinien, Endgeräteschutzmaßnahmen, Sicherheitskontrollen und Konfigurationen zu überprüfen. Identifizieren Sie Schwachstellen und Verbesserungsmöglichkeiten, um das Unternehmen in Zukunft effektiver zu unterstützen und seine Widerstandsfähigkeit gegenüber künftigen Angriffen zu stärken.
Für viele Unternehmen ist Ransomware eine unvermeidbare Gefahr. Es ist von entscheidender Bedeutung, einen Plan zur Reaktion auf Vorfälle zu erstellen, um die IT-Umgebung vor Angriffen zu schützen, Mitarbeiter und Endnutzer darüber aufzuklären, wie sie Auslöser vermeiden können, und schnell zu reagieren, um Schäden zu vermeiden und Daten wiederherzustellen. Ohne angemesseneReadiness für Ransomwarewerden Unternehmen mit hoher Wahrscheinlichkeit Opfer von Angriffen – mit Datenverlusten, Sicherheitsbedrohungen und kostspieligen Betriebsausfällen in einer Zeit, in der Nutzer und Unternehmen rund um die Uhr Zugriff auf ihre Daten benötigen.
Ransomware für Einsteiger
Demo zur Wiederherstellung von Ransomware
