Wie sollte eine kleine Firma eine Ransomware-Warnung nutzen?

Lesen Sie sie als Checkliste, nicht als Nachricht. Jede StopRansomware-Warnung der CISA endet mit einem Abschnitt zu Gegenmaßnahmen, und der wiederholt meist dieselbe Handvoll Punkte: Systeme mit Internetzugang zügig patchen, besonders VPN und Fernzugriff; Multi-Faktor-Authentifizierung für Fernzugriff, E-Mail und Administratorkonten verlangen; Offline-Backups vorhalten und testen; das Netzwerk segmentieren, damit ein infizierter Rechner nicht alles erreicht; Adminrechte und Remote-Desktop-Nutzung begrenzen; und ungewöhnlichen internen und ausgehenden Verkehr überwachen. Haken Sie ab, was Sie schon tun, und beheben Sie zuerst den schwächsten Punkt. Lesen Sie dann den Abschnitt zum Erstzugang: Nutzt die Gruppe bekanntermaßen ein Produkt aus, das Sie einsetzen, prüfen Sie noch heute dessen Patchstand. Die Kompromittierungsindikatoren wie IP-Adressen und Datei-Hashes sind für Ihren IT-Dienstleister oder Ihre Sicherheitswerkzeuge nützlich, veralten aber schnell. Sie müssen nicht jedes technische Detail verstehen, um die Gegenmaßnahmen umzusetzen.

Diese Antwort steht mit mehr Kontext auch hier: Ransomware-Gruppen und -Familien

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen