INFORMATIONSZENTRUM · CORPORATE TECHNOLOGY
Was ist Ransomware? Organisatorische Vorbereitung gegen Ransomware
Ransomware ist ein wichtiger Bestandteil von Angriffen, die Geld verlangen, indem sie Systeme oder Daten unbrauchbar machen. Neben der Verschlüsselung kann es auch zu Bedrohungen durch Datendiebstahl und -weitergabe kommen. Aktualisierung, Zugriffskontrolle, Schutz und Wiederherstellungsvorbereitung müssen gemeinsam angegangen werden, um das Risiko zu reduzieren. Kein einzelnes Sicherheitsprodukt oder keine einzige Sicherungskopie deckt alle Szenarien ab.
Reduzieren Sie die Vorbereitung nicht nur auf die Sicherungsdatei
Notieren Sie, von welchen Systemen kritische Arbeiten abhängen und wer Zugriff auf diese Systeme hat. Begrenzen Sie Administratorrechte nach Rolle, verwalten Sie unterstützte Updates und definieren Sie den Prozess zum Deaktivieren nicht genutzter Zugriffe. Ob die Schutzsoftware installiert ist und ordnungsgemäß funktioniert, ist unterschiedlich. Es sollte auch bekannt sein, welche Person für den Empfang der Warnungen verantwortlich ist.
Prüfen Sie, ob Backups vollständig vom selben Zugriffsweg wie die Produktivsysteme abhängen. Offline oder angemessen isolierte Kopien und Wiederherstellungstests unterstützen die Vorbereitung. Ein Backup beweist weder, dass Daten zuvor nicht gestohlen wurden, noch dass der Betrieb innerhalb einer bestimmten Zeit wiederhergestellt ist.
Beispieltabelle für Vorbereitung und Nachweise
| Frage | Kontrolle |
|---|---|
| Zugang | Kontoinhaber, Autorisierungsumfang und Entfernungsdatensatz |
| Aktualisieren | Verantwortlicher, Supportstatus und abgeschlossene Auftragsdatensätze |
| Sicherung | Schutz der Sicherungskopien, letzter erfolgreicher Auftrag und Wiederherstellungsnachweis |
| Vorbereitung auf Sicherheitsvorfälle | Ansprechpartner, Entscheidungsbefugnis und zugängliche Unterlagen |
Die Tabelle ist kein Konformitätszertifikat. Kennzeichnen Sie unbekannte Informationen in jeder Zeile deutlich. Anstatt beispielsweise nur einen grünen Status in der Backup-Anwendung zu sehen, überprüfen Sie auch den kontrollierten Testdatensatz, der besagt, dass die relevanten Daten wiederhergestellt wurden. Durch die Angabe, welchen Umfang das Experiment nicht abdeckt, wird das Ergebnis verständlicher.
In Verdachtsfällen nicht wahllos reinigen
Wenn verschlüsselte Dateien, ungewöhnliche Zugriffe oder Lösegeldforderungen entdeckt werden, wenden Sie sich an den Incident-Response-Prozess der Organisation. Das wahllose Löschen von Datensätzen oder die Manipulation des Systems mit nicht verifizierten Tools kann die Untersuchung erschweren. Isolierungs- und Wiederherstellungsentscheidungen sollten von zuständigen Experten und autorisierten Beamten der Einrichtung entsprechend den Vorfallbedingungen getroffen werden.
Dieser Inhalt stellt keine Ferndiagnose eines Ereignisses dar. Für den Hintergrund des Kontozugriffs Verwaltung von BitLocker-Wiederherstellungsschlüsseln für Unternehmen und für die Serviceorganisation IT-Support-Service untersucht werden kann. Die Festplattenverschlüsselung allein ist keine Schutz- oder Sicherungsmethode gegen Ransomware.
Lassen Sie uns gemeinsam Ihren Geschäftsbedarf und Ihren aktuellen Umfang bewerten
Kontaktieren Sie Quad Bilişim; Geben Sie den Umfang Ihrer Frage und Ihre bestehende Infrastruktur an.
Technische Ressourcen
- Microsoft Learn – Reagieren Sie auf Ransomware-Angriffe
- Microsoft Learn – Bereiten Sie sich auf einen Ransomware-Angriff vor
- Microsoft Learn – Was ist Ransomware?
Quellen geprüft: 1. November 2026. Bewertungstabelle, Ablauf und hypothetisches Beispiel sind eigene Arbeitshilfen von Quad Bilişim, ohne Preis- oder Ergebnisgarantie.