Über uns Blog Ransomware Attacke – Was tun?

Was muss ich tun, wenn ich Opfer einer Ransomware Attake wurde?

Einen Hacker Angriff bemerken Sie vermutlich nicht unmittelbar nach der Attacke. Viele Angriffe finden vor dem Wochenende statt, d.h. Sie bemerken diesen erst am Montag. In der Regel sind Ihre Daten verschlüsselt und es wird ein Text-File oder Screenshot mit Instruktionen gezeigt.

Was tun wenn Sie angegriffen wurden?

Das Nationale Zentrum für Cybersicherheit NCSC rät zu folgenden Schritten:

Ablauf bei einer Ransomware Attacke:

Schadensbegrenzung

  • Infizierte Systeme sofort vom Netz trennen, damit sich die Verschlüsselung nicht weiter ausbreitet.
  • Backup in Sicherheit bringen.
  • IT-Dienstleister und spezialisierte Dienstleister kontaktieren.

Identifikation der infizierten Systeme

“Log-Dateien” helfen, um herauszufinden, welche Systeme betroffen sind.

Detektion

Anhand von verschiedenen “Log-Dateien” und weiterer Software findet man die Eintrittsstelle raus.

Strafanzeige und Forensische Untersuchung

Wenn Sie eine Strafanzeige einreichen, braucht es eine forensische Untersuchung.

Sicherung der verschlüsselten Daten

Falls Ihr Backup ebenfalls verschlüsselt wurde, bewahren Sie die verschlüsselten Daten auf einem externen Datenträger auf, um später (falls Schlüssel auftauchen), auf die Daten zugreifen zu können.

Neuinstallation der betroffenen Systeme

Systeme neu aufsetzen und Daten wiederherstellen.

Unter bestimmten Voraussetzungen ist auch ohne Datensicherung via Backup eine teilweise oder komplette Wiederherstellung der Daten möglich. Eine Entschlüsselung kann unter Umständen funktionieren, wenn:

 

  • die Ransomware Schattenkopien in Windows nicht verschlüsselt oder gelöscht hat
  • Snapshots von virtuellen Maschinen oder frühere Dateiversionen bei Clouddiensten existieren
  • die forensische Wiederherstellung gelöschter Dateien möglich ist
  • die Ransomware in ihrer Verschlüsselungsfunktion Fehler aufweist oder der Schlüssel für die Entschlüsselung bekannt ist

 

Was kann man tun, um sich vor Cyberattacken zu schützen?

Diese Fragen stellen sich momentan alle Unternehmen.

MOUNT10 hat deshalb im Oktober 2020 die Swiss Cyber Defence Initiative unter Mitwirkung verschiedener Industriepartner wie z.B. Swisscom und Microsoft, ins Leben gerufen.

Swiss Cyber Defence DNA (SCD-DNA) ist ein Leitfaden für Ihr KMU, mit dem Sie sich einfach und effizient gegen Gefahren der Cyber-Kriminalität und grossem finanziellen Schaden schützen können.

Der Leitfaden ist kostenlos und lösungsneutral.

 

Die Massnahme Nr. 1 bezieht sich auf “Aktuelle unveränderbare Datensicherung / schreibgeschütztes Backup”

 

Quelle: https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-unternehmen/vorfall-was-nun/ransomware.html

 

 

Andere Artikel

3-2-1-1-0-Regel_Blog-aspect-ratio-500-680
Die goldene 3-2-1-1-0 Backup Regel
06. Januar 2025
Details
Wie dürfen wir Ihnen helfen?

Rufen Sie an. Für Kundinnen, Kunden und Partner sind wir in Notfällen auch ausserhalb der Geschäftszeiten erreichbar: rund um die Uhr, auch am Wochenende.

Rufen Sie uns an
Nehmen Sie per E-Mail Kontakt auf

Schreiben Sie per E-Mail und Sie erhalten promt eine Antwort, stets so schnell wie möglich.

Senden Sie uns eine E-Mail
Bequem und direkt

Bei einem Beratungsgespräch können wir Ihnen schnell und unkompliziert helfen

Beratungsgespräch anfordern