So verhindern Sie Ransomware

Die Entwicklung von Ransomware

Ransomware begann als Malware , die die Dateien auf einem infizierten Computer mit einem geheimen Schlüssel verschlüsselte, der nur dem Angreifer bekannt war. Der Ransomware-Betreiber würde dann ein Lösegeld als Gegenleistung für den Entschlüsselungsschlüssel verlangen.

Seitdem hat sich die Ransomware-Bedrohung mehrfach weiterentwickelt. Eine Wiederholung war die Einführung von „doppelten Erpressungsangriffen“, bei denen der Angreifer die Daten sowohl verschlüsselte als auch stahl. Der Angreifer würde dann damit drohen, die gestohlenen Daten preiszugeben, wenn das Lösegeld nicht gezahlt würde. Spätere Versionen des Angriffs erpressten auch Lösegelder von den Kunden oder Partnern des Ziels und prägten den Begriff „dreifache Erpressung“.

In letzter Zeit überspringen Ransomware-Betreiber den Verschlüsselungsschritt vollständig. Der moderne Ransomware-Angriff beinhaltet den Diebstahl sensibler Daten und die Androhung der Offenlegung auf Schamseiten. Ransomware-Hacker veröffentlichen die Namen und Daten der Opfer, um sie zu beschämen und sie unter Druck zu setzen, so schnell wie möglich zu zahlen.

So verhindern Sie Ransomware-Angriffe

Ransomware stellt eine erhebliche Bedrohung für die Geschäftskontinuität eines Unternehmens dar, da die Folgen von Datenverlust über Reputationsschäden bis hin zu unerwarteten finanziellen Belastungen reichen. Diese Best Practices helfen Unternehmen dabei, ihre Gefährdung durch Ransomware zu bewältigen.

Beheben Sie Infektionsvektoren

Ransomware kann über verschiedene Methoden auf die Umgebung eines Unternehmens zugreifen. Zu den bewährten Methoden zum Schutz vor Ransomware gehören:

• Starke Authentifizierung: Ransomware-Betreiber verwenden schwache und gehackte Passwörter, um über RDP und ähnliche Fernzugriffstools auf die Systeme eines Unternehmens zuzugreifen. Durch die Durchsetzung der mehrstufigen Authentifizierung (MFA) für alle Unternehmenssysteme wird es für einen Angreifer schwieriger, Zugriff zu erhalten.
• Schwachstellenmanagement: Ransomware kann ungepatchte Schwachstellen ausnutzen, um Zugriff auf Unternehmenssysteme zu erhalten. Regelmäßige Schwachstelle-Scans und Updates können diese Sicherheitslücken schließen und verhindern, dass sie ausgenutzt werden.
• Angestellten Training: Phishing-Angriffe sind ein weiterer häufiger Infektionsvektor für Malware. Mitarbeiterschulungen – kombiniert mit E-Mail- und Endgerätesicherheitslösungen – können dabei helfen, den Erfolg dieser Angriffe zu verhindern.
• Inventarwerte: Sie können keine Vermögenswerte schützen, von denen Sie nicht wissen, dass sie existieren. Sicherheitsstrategien sollten mit einer vollständigen Bewertung der IT- und OT-Ressourcen eines Unternehmens beginnen, die möglicherweise das schwächste Sicherheitsglied darstellen.
• Bewerten Sie das Ransomware-Risiko: Ransomware-Angriffe können verschiedene Angriffsvektoren nutzen, um ein Unternehmen zu infizieren. Bewerten Sie, ob bestehende Abwehrmaßnahmen mit bewährten Sicherheitspraktiken übereinstimmen, und bewerten Sie ihre Wirksamkeit mithilfe von Penetrationstests und Kompromittierungsanalysen.
• Bleiben Sie rund um die Uhr auf der Hut: Cyberkriminelle halten sich nicht an die normalen Geschäftszeiten und nutzen häufig Ausfallzeiten wie Wochenenden und Feiertage für ihren Angriff. Stellen Sie sicher, dass die Sicherheitsüberwachung und die Reaktion auf Vorfälle rund um die Uhr aktiv sind.
• Achten Sie auf Prä-Ransomware: Trickbot, Emotet, Dridex, Cobalt Strike und andere Trojaner-Malware werden häufig zur Verbreitung von Ransomware verwendet. Infektionen durch diese Malware sollten bekämpft werden, bevor sie zusätzliche Sicherheitsrisiken mit sich bringen.

Implementieren Sie eine tiefgreifende Verteidigung

Ein perimeterbasierter Sicherheitsansatz funktioniert nur, solange die Organisation die Bedrohung außerhalb ihres Netzwerks halten kann. Kompromittierte Zugangsdaten, Insider-Bedrohungen und verschiedene andere Sicherheitsrisiken können dazu führen, dass Malware in das Netzwerk eines Unternehmens eingeschleust wird.

Die Tiefenverteidigung schützt einen Angreifer davor, sich seitlich zu bewegen, sobald er Zugriff auf das Netzwerk einer Organisation erhalten hat. Netzwerksegmentierung und Zugriffskontrollen nach dem Prinzip der geringsten Rechte ermöglichen es einem Unternehmen, Bedrohungen zu erkennen und zu blockieren, bevor sie sensible und wertvolle Ressourcen erreichen können.

Behalten Sie gute Backups bei

Während sich Ransomware-Betreiber mehr auf Datenerpressung als auf Datenverschlüsselung konzentrieren, verschlüsseln einige Ransomware-Programme immer noch Dateien. In diesen Fällen ist eine Organisation möglicherweise nicht in der Lage, ihre Dateien und Daten ohne den Entschlüsselungsschlüssel wiederherzustellen – und möglicherweise auch dann nicht.

Durch die Erstellung regelmäßiger Backups wird sichergestellt, dass eine Organisation ihre Daten bei Bedarf wiederherstellen kann. Diese Backups sollten sicher gespeichert werden – wenn möglich in einem schreibgeschützten Format – und regelmäßig getestet werden, um sicherzustellen, dass sie intakt und verwendbar sind.

Stellen Sie Anti-Ransomware-Lösungen bereit

Ransomware-Angriffe werden immer häufiger und raffinierter. Die meisten Unternehmen werden diesen Bedrohungen regelmäßig ausgesetzt sein, und einige Angriffe werden wahrscheinlich durch das Raster fallen.

In diesen Fällen ist die beste Verteidigung ein spezieller Anti-Ransomware-Schutz. Anti-Ransomware-Lösungen auf Endgeräten, mobilen Geräten, E-Mail- und Kollaborationslösungen, Webbrowsern und auf Netzwerkebene können Ransomware-Infektionen identifizieren und blockieren, bevor sie auf die sensiblen und wertvollen Daten eines Unternehmens zugreifen, diese verschlüsseln oder sie verletzen können.