Angriffe und Betrug
Ransomware
Erpressungssoftware, die Daten verschlüsselt oder stiehlt und sie nur gegen Lösegeld wieder freigeben soll.
Ransomware (von englisch ransom, Lösegeld) verschlüsselt Dateien auf PCs, Servern und Netzlaufwerken. Danach sind Angebote, Buchhaltung und Patientendaten zwar noch da, aber nicht mehr lesbar. Auf dem Bildschirm erscheint eine Forderung: Zahlen Sie, dann gibt es den Schlüssel. Viele Gruppen kopieren die Daten vorher heraus und drohen zusätzlich mit Veröffentlichung.
Der eigentliche Angriff beginnt oft Tage oder Wochen vorher. Über eine Phishing-Mail, ein gestohlenes Passwort oder eine ungepatchte Lücke kommen die Täter ins Netz, sehen sich um, verschaffen sich Administratorrechte und suchen gezielt nach den Datensicherungen. Erst wenn alles vorbereitet ist, wird verschlüsselt, gern am Wochenende oder in der Nacht.
Für einen kleinen Betrieb bedeutet das Stillstand: kein Zugriff auf Aufträge, keine Rechnungen, im Hotel keine Reservierungen. Ob eine Zahlung die Daten zurückbringt, ist ungewiss. Entscheidend ist daher ein Backup, das Angreifer nicht löschen können, und ein Notfallplan, der vorher festlegt, wer was tut.
Für Ihren Betrieb
Fragen Sie Ihren IT-Betreuer, ob Ihre Datensicherung auch dann noch existiert, wenn ein Angreifer volle Administratorrechte in Ihrem Netzwerk hat.