Ransomware verschlüsselt Daten oder sperrt Systeme und fordert anschließend Geld. Schutz entsteht nicht durch eine einzelne Software, sondern durch mehrere einfache Maßnahmen, die zusammenwirken.
Wie kommt Ransomware auf den Rechner?
Häufig beginnt ein Angriff mit einer täuschend echten E-Mail, einem manipulierten Download, gestohlenen Zugangsdaten oder einem ungepatchten System. Auch frei erreichbare Fernzugänge und zu weitreichende Benutzerrechte erhöhen das Risiko.
Ein Angriff muss nicht sofort sichtbar werden. Angreifer versuchen teilweise zuerst, weitere Geräte, Konten und Sicherungen zu erreichen. Deshalb ist schnelles, aber überlegtes Handeln wichtig.
Die wichtigsten Schutzmaßnahmen
- Updates zeitnah installieren: Betriebssystem, Browser, Office, Router, Server und Fachprogramme müssen gepflegt werden.
- Backups trennen: Mindestens eine Sicherung darf nicht dauerhaft beschreibbar mit dem normalen Netzwerk verbunden sein.
- Konten absichern: Für wichtige Zugänge sollten starke, unterschiedliche Kennwörter und Mehrfaktor-Authentisierung verwendet werden.
- Rechte begrenzen: Im Alltag nicht unnötig mit Administratorrechten arbeiten.
- Fernzugänge schützen: Keine offenen Standardzugänge, klare Freigaben und aktuelle Software.
- Mitarbeiter vorbereiten: Verdächtige Mails, Links und Rückfragen müssen ohne Angst gemeldet werden können.
Warum der Virenscanner nicht genügt
Ein aktueller Virenschutz ist sinnvoll, aber er erkennt nicht jede neue oder gezielt angepasste Schadsoftware. Wird ein echter Zugang missbraucht, sieht die Anmeldung technisch zunächst möglicherweise normal aus. Deshalb braucht es zusätzlich sichere Konfigurationen, Protokollierung, Backups und begrenzte Rechte.
Was tun bei einem Verdacht?
- Betroffene Geräte vom Netzwerk trennen. Netzwerkkabel ziehen und WLAN ausschalten.
- Nicht hektisch Dateien öffnen, Programme nachinstallieren oder Sicherungen anschließen.
- Zeitpunkt, sichtbare Meldungen und auffällige Ereignisse dokumentieren.
- IT-Ansprechpartner informieren und das weitere Vorgehen abstimmen.
- Wichtige Kennwörter von einem sauberen Gerät aus ändern, sobald der Umfang geklärt ist.
Was ich kleinen Unternehmen empfehle
Beginnen Sie nicht mit einem riesigen Sicherheitsprojekt. Prüfen Sie zuerst Updates, Backup, Benutzerkonten, Fernzugänge und die wichtigsten Systeme. Diese fünf Bereiche bringen meist deutlich mehr als ein unübersichtlicher Stapel neuer Sicherheitsprodukte.
Ich unterstütze bei der Bestandsaufnahme, der Absicherung vorhandener Systeme und bei einem verständlichen Notfallablauf.
