KEINE ANGST VOR RANSOMWARE –
BEENDEN SIE CYBER-ANGRIFFE!

Ransomware-Erpresser:innen verschlüsseln wichtige Daten und Systeme des Unternehmens und bringen sie damit zum Ausfall. Sie versprechen die Entschlüsselung gegen Zahlung eines Lösegelds, oft in sechs- bis siebenstelliger Höhe, meist über eine digitale Währung wie Bitcoin. Inzwischen wird der Druck erhöht durch die Drohung, vorher kopierte Geschäftsgeheimnisse zu veröffentlichen. Perfiderweise werden aber nicht nur strategisch wichtige oder Großunternehmen Opfer solcher Angriffe, sondern Unternehmen jeder Art – bis hin zum deutschen Sportartikel-Handel.

Für die Angreifenden ist es ein kommerzielles, durchorganisiertes Geschäft. Angriffe laufen arbeitsteilig nach industrialisierten Prozessen ab: Teils mit präzise individualisierten Phishing-Mails, teils bei neuen Sicherheitslücken verschaffen sich Angreifende Zugriff auf einen Rechner im Netzwerk, laden Schadsoftware nach und setzen sich fest. Der Schaden, den Ransomware 2020 weltweit anrichtete, wird auf eine Billion US-Dollar geschätzt – etwa doppelt so viel wie der deutsche Bundeshaushalt.

Wie dagegen schützen?

Dazu hilft es, den Gegner und die Bedrohung zu kennen. Seine Arbeitsweise und „Angriffsvektoren“ – die Art, wie er ins Unternehmen kommt, sich im Netz ausbreitet, festsetzt, wichtige Daten findet, stiehlt und die plötzliche Verschlüsselung vorbereitet.

• Schutz und Vorsorge sind wichtig – hier hilft aber ein anderes Denkmodell: Der Schutz, die Prävention wird nie 100%ig wirken, nicht auf Dauer.
• Darum heißt es, jetzt für den Ernstfall zu planen – mit Schutz plus Erkennung und Reaktion schneller zu sein.
• Übrigens: Die Alternative, nämlich das Lösegeld zu zahlen, schützt nicht: Etliche Unternehmen, die gezahlt haben, wurden ein zweites Mal erpresst – teils von denselben Tätern.

Bechtle ist vom BSI als qualifizierter APT-Dienstleister gelistet.

FAZIT:

Die Frage ist nicht, ob, sondern, wann Sie angegriffen werden. Und kein Schutz wird immer zu 100 % wirken. Darum ist es wichtig, Angriffe zu erkennen. Und schnell zu stoppen. Diese Fähigkeit gibt Ihnen ein EDR-System an die Hand. Es reduziert den Aufwand für Ihre IT-Mannschaft und ermöglicht es, Angriffe zu beenden, bevor Angreifende ihr Ziel erreicht haben und bevor der Aufwand bei Ihnen überproportional groß wird.

WAS IST EDR?

Endpoint-Detection-And-Response-Systeme erkennen verdächtiges Verhalten auf Rechnern – PCs, Notebooks, Mobilgeräten und Servern. Sie analysieren nicht auf Programm-, sondern präziser auf Prozessebene. Sie erkennen bekannten Schadcode, schädliches Verhalten unverdächtiger Software und Verhalten, das schlicht ungewöhnlich ist und weiter beobachtet werden kann.

IHRE IT-MANNSCHAFT WILL IHR UNTERNEHMEN DIGITALISIEREN – UND NICHT EINDRINGLINGEN HINTERHERLAUFEN.

Geben Sie ihr die Tools an die Hand, Angriffe in kürzester Zeit zu erkennen und zu beenden. Bei verdächtigen Vorkommnissen automatisch informiert werden, Schadcode, der automatisch gestoppt wird, Ransomware, die automatisch am Verschlüsseln gehindert wird – Cybereason Endpoint Detection & Response macht Ihr IT-Team produktiver. Sie werden von mühseligen Routinetätigkeiten entlastet, das einzigartige, weitreichende MALOP™-Konzept schützt Ihre Server und Endgeräte automatisiert rund um die Uhr. Sie gewinnen damit Zeit für die Tätigkeiten, die Ihr Unternehmen vorwärtsbringen. Und können sich weiterentwickeln – mit Sicherheit.