Was tun wir zuerst, wenn uns Ransomware trifft?
Trennen Sie die betroffenen Rechner vom Netz, am Switch oder durch Ziehen des Kabels und Abschalten des WLAN. Lassen Sie sie nach Möglichkeit eingeschaltet, weil der Arbeitsspeicher Beweise enthält, es sei denn, Sie können sie anders nicht isolieren. Nehmen Sie keinen Kontakt zu den Angreifern auf und zahlen Sie nichts, bevor Sie sich beraten haben. Rufen Sie Ihren Incident-Response-Dienstleister, die Hotline Ihres Cyberversicherers, falls vorhanden, oder Ihr nationales CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden. an. Ändern Sie Administratorpasswörter von einem sauberen Gerät aus, prüfen Sie, ob Ihre Backups intakt und getrennt sind, und beginnen Sie ein schriftliches Protokoll mit Uhrzeiten, was Sie sehen und tun. Fallen Sie unter NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen., läuft die 24-Stunden-Frist für die Frühwarnung ab dem Moment, in dem Sie Kenntnis von einem erheblichen Vorfall erlangen; binden Sie daher die für Meldungen zuständige Person von Anfang an ein.
Weiterlesen
Verwandte Fragen
- Welche Schritte folgen nach einem Ransomware-Angriff, in welcher Reihenfolge?
- Sollten wir das Lösegeld zahlen?
- Sollen wir Lösegeld zahlen, wenn die Angreifer sagen, sie hätten unsere Daten kopiert?
- Was ist ein Ransomware-Verhandler, und sollten wir einen einsetzen?
- Wie finden wir heraus, welche Daten gestohlen wurden?
Begriffe auf dieser Seite
- CSIRT (Computer Security Incident Response Team)
- Das nationale Team, an das erhebliche Vorfälle gemeldet werden.
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.