Welche Schritte folgen nach einem Ransomware-Angriff, in welcher Reihenfolge?
Ungefähr in dieser Reihenfolge, angepasst an Ihre Lage. Erstens: Betroffene Rechner vom Netz isolieren, ohne sie auszuschalten, und die Ausbreitung an Switches oder Firewall stoppen. Zweitens: Incident-Response-Dienstleister, Hotline des Versicherers und bei Bedarf Anwälte anrufen und ein Vorfallprotokoll beginnen. Drittens: Beweise sichern und prüfen, ob Backups intakt und offline sind. Viertens: herausfinden, wie die Angreifer hereinkamen, welche Systeme sie erreichten und ob Daten abgeflossen sind, und die Meldepflichten nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. und DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). mit ihren Fristen prüfen. Fünftens: entscheiden, was Belegschaft, Kunden und Partner erfahren. Sechstens: den Angreifer entfernen, Zugangsdaten zurücksetzen und den Einstiegsweg schließen. Siebtens: aus sauberen Backups nach Priorität neu aufbauen und wiederherstellen. Achtens: wochenlang genau beobachten und ein Lessons-Learned-Review abhalten. NetSenX hilft bei den Schritten vier und acht, mit Netzbeweisen und fortlaufender Erkennung.
Weiterlesen
Verwandte Fragen
- Sollten wir das Lösegeld zahlen?
- Sollen wir Lösegeld zahlen, wenn die Angreifer sagen, sie hätten unsere Daten kopiert?
- Was ist ein Ransomware-Verhandler, und sollten wir einen einsetzen?
- Wie finden wir heraus, welche Daten gestohlen wurden?
- Wie prüfen wir, ob die Ransomware-Angreifer wirklich unsere Daten gestohlen haben?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).