- Anzeigen -


Daten trotz der Zahlung nicht freigeben


Ransomware-Angriffe: Alternativen zur Lösegeldzahlung
Kroll Ontrack hat über 225 Arten von Ransomware identifiziert und Lösungen entwickelt, um Daten wiederherzustellen und Lösegeldzahlungen unnötig zu machen

- Anzeigen -





Studien schätzen die Lösegeld-Zahlungen an Erpresser, die Ransomware verwenden, für das Jahr 2016 auf fast 1 Milliarde USD, und ein Ende der Zahlungsaufforderungen für Unternehmen und Einzelpersonen ist nicht absehbar. Ransomware ist eine Malware, die den Zugriff auf die Daten auf einem Gerät oder Server blockiert, indem diese verschlüsselt werden. In Zusammenarbeit mit Unternehmen, die von Ransomware betroffen sind, haben die Experten von Kroll Ontrack über 225 einzigartige Varianten von Ransomware identifiziert und Entschlüsselungsprozesse für mehr als 80 dieser Varianten definiert.

Einzelpersonen und Unternehmen sollten einige Vorkehrungen treffen, um ihr Risiko, Opfer eines Angriffs zu werden und dessen mögliche Auswirkungen zu verringern. Die Experten von Kroll Ontrack empfehlen, wie folgt vorzugehen:

>> Bezahlen Sie niemals das Lösegeld, da die Möglichkeit besteht, dass die Erpresser Ihre Daten trotz der Zahlung nicht freigeben. In vielen Fällen erhielten Opfer von Ransomware-Angriffen ihre Daten auch nach der Zahlung des verlangten Lösegeldes nicht zurück. Anstatt dieses Risiko einzugehen, sollten Unternehmen besser mit Datenrettungsexperten zusammenarbeiten, die in der Lage sind, den Zugang zu den Daten durch Reverse Engineering der Malware wiederzuerlangen.

>> Erstellen Sie einen Backup- und Wiederherstellungsplan und befolgen Sie ihn. Stellen Sie sicher, dass Ihr Plan die Lagerung der Backups an einem externen Ort beinhaltet.

>> Seien Sie vorbereitet und überprüfen Sie Ihre Backups regelmäßig. Unternehmen müssen mit dem vertraut sein, was in den Backup-Archiven gespeichert ist und sicherstellen, dass die meisten kritischen Daten auch zugänglich sind wenn die Backups zum Ziel von Ransomware-Angriffen werden sollten.

>> Implementieren Sie Sicherheitsrichtlinien. Verwenden Sie die neueste Anti-Virus- und Anti-Malware-Software und wenden Sie sie konsequent an, um Infektionen zu verhindern.

>> Entwickeln Sie IT-Richtlinien, die Infektionen anderer Netzwerkressourcen begrenzen. Unternehmen sollten Schutzmaßnahmen einsetzen, sodass sich die Ransomware nicht von einem infizierten Gerät aus im gesamten Netzwerk ausbreiten kann.

>> Führen Sie Nutzer-Trainings durch, damit alle Mitarbeiter einen möglichen Angriff erkennen können. Stellen Sie sicher, dass die Mitarbeiter die richtigen Verhaltensweisen kennen, um zu vermeiden, dass Ransomware versehentlich heruntergeladen oder das Netzwerk für Außenstehende geöffnet wird.

Jeder Besitzer eines Computers oder eines vernetzten Gerätes kann zum Ziel einer Ransomware-Attacke werden. Unternehmen sind dabei oft am stärksten betroffen. Neben der Zahlung eines exorbitanten Lösegeldes zum Rückerhalt der Daten erleidet ein infiziertes Unternehmen häufig auch finanzielle Verluste aufgrund von Ausfallzeiten. Zu den am meisten gefährdeten Unternehmen gehören Gesundheitsorganisationen, Finanzinstitute und Regierungsbehörden.
(Kroll Ontrack: ra)

eingetragen: 18.04.17
Home & Newsletterlauf: 25.04.17


Sie wollen mehr über die Lösung erfahren?
Um die durch Ransomware verursachten Schäden zu mindern, hat Kroll Ontrack bereits eine Reihe von Lösungen entwickelt, mit denen die unter Verschluss gehaltenen Daten schnell wiederhergestellt werden können und die so Zahlungen an die Erpresser überflüssig machen

Kroll Ontrack: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Regeln zur Erkennung von Bedrohungen

    Kaspersky eröffnet ein neues Transparenzzentrum in Madrid und lädt vertrauenswürdige Partner und Regierungsvertreter dazu ein, den eigenen Quellcode zu untersuchen. Das Zentrum in Spanien ist Teil der unternehmensweiten globalen Transparenzinitiative und das erste von Kaspersky innerhalb der Europäischen Union. Im neu eröffneten Zentrum stellt Kaspersky Regierungen und Partnern Informationen zu seinen Produkten sowie deren Sicherheit zur Verfügung. Dazu zählen auch wesentliche und wichtige technische Unterlagen, die in einer sicheren Umgebung einer externen Überprüfung unterzogen werden können. Das neue Transparenzzentrum dient nicht nur zur Überprüfung des Codes, sondern auch als Informationszentrum, um mehr über die Technologie und Datenverarbeitungsverfahren von Kaspersky zu erfahren.

  • Schwachstellen in Druckumgebungen

    Angesichts der steigenden Bedrohungslage durch unbefugten Datenzugriff ist die Sicherheit einer der wichtigsten Aspekte in der heutigen Büroumgebung, die sich schnell verändert. Quocirca betont daher in seiner jüngsten Analyse "Global Print Security Landscape 2019*)" die Bedeutung des Themas im Hinblick auf die weitreichenden Auswirkungen, die sich wandelnde Arbeitsplätze/ Büroumgebungen auf ganze Organisationen haben können. Als einer der wichtigsten Anbieter in der Branche hat Konica Minolta die Druckersicherheit frühzeitig als zentrales Thema behandelt und in seinem breiten Produkt- und Dienstleistungsportfolio sichergestellt.

  • Schutzstrategien & -technologien entwickeln

    F-Secure schafft mit der "Tactical Defense Unit" eine neue Einheit, um stärkere Abwehrmechanismen und vorbeugende Maßnahmen zu entwickeln. Das Team besteht aus Forschern und Analysten, die für die Ausarbeitung ganzheitlicher Schutzstrategien verantwortlich sind. Diese stellen sicher, dass sich die Produkte und Dienstleistungen von F-Secure schneller voranschreitet als die Entwicklung von digitalen Bedrohungen für Menschen und Unternehmen. Die Tactical Defence Unit wird von Christine Bejerasco, Vice President bei F-Secure, geleitet. Zuvor leitete sie die Forschung und Entwicklung im Bereich der Desktop-Sicherheit. Das neue Team entwickelt Mechanismen zur Prävention und zum Schutz vor aktuellen und zukünftigen Bedrohungen. erfüllen.

  • Fahrerassistenzsysteme & autonome Fahrzeuge

    Das israelische Startup-Unternehmen TriEye, dessen innovative Kurzwellen-Infrarot-Sensortechnologie (SWIR) auch bei ungünstigen Wetter- und Nachtbedingungen eingesetzt werden kann, hat eine von Intel Capital angeführte Finanzierungsrunde der Serie A im Wert von 17 Mio. USD angekündigt. Zu den weiteren Investoren zählen Marius Nacht, Mitbegründer von Check Point Software Technologies, und TriEyes bestehender Investor Grove Ventures unter der Leitung des TriEye-Vorsitzenden Dov Moran, dem Erfinder des USB-Flash-Laufwerks und Mitbegründer von M-Systems. Seit der Gründung hat TriEye Investments von über 20 Millionen US-Dollar erhalten, einschließlich einer Startkapitalinvestition von 3 Millionen US-Dollar im November 2017 unter der Leitung von Grove Ventures.

  • Ist-Zustand von Cyber-Sicherheit

    Wie ist es um die Cyber-Sicherheit in den Ländern inner- und außerhalb Europas bestellt? Wie sieht die allgemeine Gesetzgebung rund um die digitale Sphäre aus? Diese Frage stellen sich vor allem jene Unternehmen, die in den betreffenden Ländern investieren wollen. Mit den neuen Cyber-Landscapes bietet Deloitte in Partnerschaft mit dem Bundesverband der Deutschen Industrie e.V. (BDI) auf dessen Website jetzt einen besonderen Service: Diese informiert detailliert über die Rechtslage zum Thema Cyber in ausgesuchten Regionen bzw. Ländern mit hoher Relevanz für die deutsche Industrie, etwa EU, USA, China etc.