Kommentar zu Crypto-Malware
Unternehmen müssen auf Ransomware vorbereitet sein
18.07.17 | Redakteur: Peter Schmitz
Unternehmen müssen die Folgen eines Ransomware-Angriffs abfedern können, ohne zu bezahlen. (Bild: Pixabay / CC0) Eset Deutschland GmbH
Die meistgesuchten Hacker der Welt http://www.eset.de/
Blog | Von wem kommt diese Mail wirklich? – Warum Sie das unbedingt wissen sollten!
Jeder hat zum Thema Ransomware etwas zu sagen. Und nach jedem neuen Angriff kommentieren Experten, wie man sich wohl am besten vor Angriffen schützen könnte. Andreas Mayer von Zerto findet: Die Diskussion geht am Kern der Sache vollkommen vorbei. Denn Ransomware lässt sich nicht vermeiden - man muss nur darauf vorbereitet sein und Systeme mit einem Klick wiederherstellen können.
Die Frage ist nicht “ob” eine Organisationen erfolgreich von Kriminellen mit Ransomware gehackt wird, sondern wann. Die nicht endenden Wellen von immer komplexeren Angriffen wie GoldenEye, Petya oder WannaCry bestätigen: Erstens ist Ransomware nicht nur ein temporäres Problem, sondern wird die IT jeder Organisation in der Zukunft beschäftigen. Und zweites zeigt sich, dass die derzeitigen Strategien, mit denen sich die IT wehrt, nicht ausreichen, um sich zu schützen.
Ransomware ist längst zu einem Problem geworden, das größere Kreise zieht, über die IT hinaus. Die Schauergeschichten der Folgen sind erstaunlich: Der kürzlich erfolgte Angriff auf den Serviceprovider Nayana beeinträchtigte tausende Kunden. Er ist deshalb speziell, weil mit nur einem erfolgreichen Angriff tausende Firmen gehackt wurden. Die bezahlte Summe von einer Millionen US-Dollar ist bis heute das größte bekannt gewordene Ransomware-Lösegeld, das bezahlt wurde. Überdies ist Bezahlen ein Vabanquespiel, da man nie weiß, ob die Hacker die Verschlüsselung der Daten wieder entfernen werden.
Parallelen zu WannaCry-Malware
Weltweite Ransomware-Attacke
28.06.17 - Server-Admins erleben gerade ein Deja-Vu: Wenige Wochen nach der WannaCry Ransomware wütet erneut eine Erpressersoftware weltweit. Sie nutzt die SMB-Lücke EternalBlue, die bereits vor wenigen Wochen zum Einsatz kam - und ist trotz eines vorhandenen Patches extrem erfolgreich. Der initiale Angriffsvektor scheinen möglicherweise manipulierte Dokumente zu sein, die an Personalabteilungen verschickt wurden. lesen
„Ransomware wird nicht einfach so wieder verschwinden. Unternehmen müssen sich darauf vorbereiten, da ihre Existenz davon abhängen kann.“ Andreas Mayer. (Bild: Zerto)
Wenn man das Positive an der Ransomware-Epidemie sehen will: All dies dient als Härtetest für Unternehmenslenker und IT-Manager, aber auch für Serviceprovider, um die Wirksamkeit ihrer aktuelle Disaster-Recovery-Strategien zu überprüfen. Kann diese einem erfolgreichen Ransomware-Angriff standhalten und kritische Applikationen und Daten schnell wiederherstellen, auf einen Stand vor dem Angriff?
Eine solche Strategie ist durchaus mit dem aktuellen Stand der Technologie möglich und für viele Unternehmen nicht einmal eine Wahl, sondern schon bald eine gesetzlich verankerte Voraussetzung: Das IT-Sicherheitsgesetz wird am 26. Juli in Kraft treten. Ab dann sind viele Organisationen rechtlich verpflichtet sich nachweislich vor Hackern zu schützen, inklusive Ransomware. Das Stichwort ist hier „nach dem Stand der derzeitigen Technik“, die mit einfachen Backups nicht ausreicht.
Ransomware wird nicht einfach so wieder verschwinden. Unternehmen müssen sich aus vielen Gründen darauf vorbereiten, da ihre Existenz davon abhängen kann. Software-Lösungen aufbauend auf virtueller Replikation können ein wichtiger Baustein einer Strategie sein, um IT-Systeme gegen alle Arten von Ausfällen abzusichern, inklusive Ransomware. So lassen sich kritische Applikationen und Daten schnell wiederherstellen und alles ist so, als wäre nichts geschehen. Ohne zu bezahlen“
Objektspeicher als Antwort auf Ransomware Lehren aus WannaCry und Petya
IBM X-Force Threat Intelligence Index 2018 Weniger Datendiebstahl, mehr Ransomware
Cyber-Crime BKA warnt: IoT-Geräte öffnen Hackern Tür und Tor Studie von BT und KPMG Defizite bei der Abwehr von Cyber-Kriminalität
Trend Micro Sicherheitsbericht HJ1-2017 Cyberangriffe auf Firmen nehmen weiter zu
Zerto MA 02210 Boston | USA Cyber-Kriminalität Dateilose Bedrohungen unter der Lupe
Vogel IT; Pixabay; Zerto; artemegorov - stock.adobe.com; IBM; © Sergey Nivens/Fotolia.com; © Elnur Amikishiyev - stock.adobe.com; BT/KPMG; Trend Micro; Varonis Systems (Deutschland) GmbH; CYOSS GmbH; SonicWall GmbH; Tenable Network Security GmbH;