# Kann Ransomware die Dateien erreichen, die wir in der Cloud haben?

Ja, vor allem über die Geräte und Konten, die sie synchronisieren oder verwalten. Verschlüsselt Ransomware Dateien auf einem Laptop, dessen Ordner mit Cloud-Speicher synchronisiert sind, lädt der Sync-Client die verschlüsselten Versionen getreu hoch, und die Cloud-Kopien ändern sich mit. Ein Angreifer mit einem gestohlenen Admin-Konto kann Daten direkt im Dienst löschen oder verschlüsseln, Backups und Versionen entfernen oder zuerst alles abziehen und mit Veröffentlichung drohen. Was hilft: Lassen Sie die Dateiversionierung mit ausreichender Historie eingeschaltet und wissen Sie, wie man einen ganzen Ordner auf einmal zurücksetzt; schützen Sie Admin-Konten mit phishing-resistenter Mehr-Faktor-Authentisierung und trennen Sie sie von Alltagskonten; aktivieren Sie Löschschutz oder Aufbewahrungssperren, wo der Dienst sie bietet; halten Sie ein unabhängiges Backup, das dieselben Admins nicht entfernen können; und beschränken Sie die Synchronisierung auf die Ordner, die Menschen brauchen. Achten Sie auf die Schritte vor der Verschlüsselung, denn dort können Sie noch eingreifen: In jedem Plan erkennt NetSenX Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Volumen, auch große Uploads zu Cloud-Speicher. Aktionen in der Admin-Konsole des Cloud-Dienstes sieht es nicht.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/can-ransomware-reach-our-cloud-files

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Sichert der SaaS-Anbieter unsere Daten?](https://netsenx.com/de/faq/is-our-saas-data-backed-up-by-the-provider)
- [Wie sichern wir unsere Konten bei Microsoft 365 oder Google Workspace ab?](https://netsenx.com/de/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Was ist OAuth-Consent-Phishing?](https://netsenx.com/de/faq/what-is-oauth-consent-phishing)
- [Welche Cloud- und SaaS-Logs sollten wir einschalten und aufbewahren?](https://netsenx.com/de/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Was passiert, wenn Cloud-Zugriffsschlüssel öffentlich werden, etwa auf GitHub?](https://netsenx.com/de/faq/what-happens-if-cloud-access-keys-leak)