
„Die Bedrohung durch Ransomware-Angriffe steigt jeden Tag. Im Katz-und-Maus-Spiel zwischen Cyberkriminellen und den IT-Sicherheitsexperten muss auf jeden Vorstoß der Angreifer reagiert werden. Die erste Regel lautet daher, Patches zuverlässig zu installieren. Problematisch dabei ist, dass ein gründliches Verständnis erforderlich ist, was wann und wo gepatcht werden muss. Da immer mehr Ransomware-Angriffe zur Entdeckung weiterer Sicherheitslücken und damit zur Erstellung weiterer Patches führen, wird die Sache zu einem Teufelskreis und gerät leicht außer Kontrolle. Kein Wunder also, dass viele Systeme nicht vollständig gepatcht werden: das Einfallstor für die Angreifer.
Eine Studie des Ponemon Institute ergab, dass 60 Prozent der Unternehmen, in denen eine Sicherheitsverletzung auftrat, die Lücke bereits bekannt war. Das Update wurde schlichtweg nicht installiert. Dies scheint auch bei den Unternehmen der Fall zu sein, die von dem ShellProxy-Angriff betroffen sind: Sie waren nicht in der Lage, die Sicherheitslücken rechtzeitig durch die Installation der Patches zu schließen, um den Angriffen standzuhalten. Es ist zwar offensichtlich, dass Cybersecurity immer die erste Verteidigungslinie ist, aber die Unternehmen müssen davon ausgehen, dass die Grenze überschritten werden kann und auch wird. In der heutigen Sicherheitslandschaft braucht jede Organisation einen soliden Backup-Plan.
Dabei muss sichergestellt werden, dass umfassende Recovery-Maßnahmen automatisiert alle Daten und wichtigen Applikationen schnell wiederherstellen können, sodass die Unternehmen nach einem Ransomware-Angriff wieder vollständig operabel sind. Das bedeutet auch, dass die Firmen bereits einen Notfallplan haben müssen, bevor es überhaupt zu einem Angriff kommt.
Ein funktionierendes Backup ist das stärkste Mittel gegen jede Ransomware-Attacke. Firmen sollten daher nicht nur auf Anti-Malware-Lösungen setzen, sondern Backups als letzte Verteidigungslinie implementieren und pflegen. Denn wenn alle anderen Abwehrmaßnahmen scheitern, lassen sich gekaperte Daten aus den Backups wiederherstellen. Denn die Frage lautet nicht, ob man Opfer einer Cyberattacke wird, sondern wann.“
Kommentar von Eric Waltert, Regional Vice President DACH bei Veritas Technologies
Fachartikel

Das Aktualisieren von Software-Agenten als wichtige Praktik der Cyberhygiene auf MSP-Seite

Kosteneinsparungen und Optimierung der Cloud-Ressourcen in AWS

CVE-2023-23397: Der Benachrichtigungston, den Sie nicht hören wollen

Wie sich kleine und mittlere Unternehmen proaktiv gegen Ransomware-Angriffe wappnen

Attraktivität von MSP-Geschäftsmodellen gegenüber Investoren gezielt steigern
Studien

Studie zeigt 193 Millionen Malware-Angriffe auf Mobilgeräte von Verbrauchern im EMEA-Raum

2023 State of the Cloud Report

Trotz angespannter Wirtschaftslage: die Security-Budgets steigen, doch der IT-Fachkräftemangel bleibt größte Hürde bei Erreichung von Security-Zielen

BSI-Studie: Viele Software-Produkte für Onlineshops sind unsicher

Wie Cloud-Technologie die Versicherungsbranche revolutioniert
Whitepaper

Aktueller Datenschutzbericht: Risiko XXL am Horizont

Vertrauen in die Lieferkette durch Cyber-Resilienz aufbauen

TXOne Networks und Frost & Sullivan veröffentlichen Jahresbericht 2022 über aktuelle Cyberbedrohungen im OT-Bereich

Fast die Hälfte aller Organisationen im Gesundheitswesen von Datensicherheitsverletzungen betroffen

Ransomware-Gruppe LockBit steckt am häufigsten hinter der illegalen Veröffentlichung gestohlener Daten
Unter4Ohren

Optimierung der Cloud-Ressourcen und Kosteneinsparungen in AWS

DDoS – der stille Killer

Continuous Adaptive Trust – mehr Sicherheit und gleichzeitig weniger mühsame Interaktionen

Datenschutz und -kontrolle in jeder beliebigen Cloud bei gleichzeitiger Kostensenkung, Reduzierung der Komplexität, Verbesserung der Datenverfügbarkeit und Ausfallsicherheit
