Ransomware: Prävention, Detektion & Reaktion im Fokus
So können sich Unternehmen vor Cyber-Angriffen schützen und für den Ernstfall vorbereiten
In einer zunehmend vernetzten Welt, in der digitale Innovationen nicht nur neue Möglichkeiten, sondern auch neue Herausforderungen mit sich bringen, muss das Thema Cyber-Sicherheit auf jeder Unternehmensagenda stehen. Ein wichtiger Aspekt ist der Schutz vor Ransomware-Angriffen. Unsere Deloitte Expert:innen unterstützen Sie dabei, sich vor Cyber-Kriminellen zu schützen, die Ihre wertvollen Daten verschlüsseln und Lösegeld erpressen wollen.
Ransomware: Ein Überblick
Worum geht es dabei?
Ransomware verschlüsselt wichtige Daten und verlangt im Anschluss meist Lösegeld.
Wie kann Ransomware oder andere Schadsoftware auf einen Rechner gelangen?
Ransomware und andere Schadsoftware kann über verschiedene Wege auf einen Rechner gelangen. Das geschieht meistens über Social Engineering.
Was ist der übliche Ablauf eines Ransomware-Angriffs?
- Social Engineering / Reconnassaince
Bevor Cyber-Kriminelle einen Angriff beginnen, sammeln sie Informationen über das Opfer. Im Anschluss starten sie meist mit einer Social Engineering Kampagne gegen die Mitarbeiter:innen, um sich Zugang zu verschaffen.
- Lateral Movement
Nachdem der initiale Zugang geschaffen wurde, versucht der Angreifer weitere wichtige Systeme im Netzwerk zu finden und zu infizieren.
- Verschlüsselung & Exfiltration
Die Daten werden von den Angreifern abgezogen. Zusätzlich werden die Daten verschlüsselt und unbenutzbar gemacht. Dazu müssen die Sicherheitssysteme umgangen werden.
- Lösegeld
Um die Daten wieder zu entschlüsseln oder vor Veröffentlichung zu schützen, wird in der Regel ein Lösegeld verlangt.
- Veröffentlichung
Entschließt sich das Unternehmen das Lösegeld nicht zu bezahlen, veröffentlichen die Angreifer potenziell die gestohlenen Daten.
Was können Unternehmen tun, um sich vor Ransomware zu schützen?
Der beste Schutz wird durch eine Kombination aus Prävention, Detektion und Reaktion erreicht.
Maßnahmen wie Antivirus Software, Firewalls, Sensibilisierung der Mitarbeiter:innen durch regelmäßige Schulungen sind wichtig. Im Ernstfall ist es jedoch essenziell, einen erprobten Krisen- oder Notfallplan für Cyber-Angriffe parat zu haben.
Häufig verfolgen Unternehmen eine Cyber-Security-Strategie, die primär auf Prävention basiert. Die steigende Professionalität der Angriffe erfordert zusätzlich klare Pläne für den Ernstfall. Regelmäßige Tests und Evaluierungen dieser Pläne sind unverzichtbar.
Georg Schwondra, Partner | Risk Advisory
Häufige Herausforderungen bei der Reaktion auf Ransomware
Schutz vor Ransomware auf 3 Ebenen
- Notfallpläne & Planspiele
Review und Überarbeitung des Krisenplans für Ransomware & Erprobung im Rahmen eines Planspiels (Table-Top Exercise)
- Red Teaming / Penetration Testing
Überprüfen der Sicherheit durch verschiedene Szenarien-basierte technische Assessments
- Umfassendes Ransomware Assessment
Validierung der Selbsteinschätzung mittels Technischer Analyse Werkzeugen (XM Cyber, Guardicore oder Checkpoint)
Quick-Guide: Unsere Handlungsempfehlungen
Cyber Security Report 2024
Die rasante Entwicklung von AI hat großes Potenzial, bringt aber auch neue Cyber-Risiken für Unternehmen mit sich. Der aktuelle Cyber Security Report von Deloitte und Foresight zeigt:
Cyber-Angriffe stehen für viele heimische Unternehmen weiterhin an der Tagesordnung. Zusätzlich verpflichten EU-Regelungen wie NIS 2, AI Act, DSGVO, DORA und Cyber Resilience Act Unternehmen zu verstärkten Sicherheitsmaßnahmen. Eine mögliche Antwort auf diese Herausforderungen ist das Cybersicherheits-Konzept Zero Trust.
Sind Sie vorbereitet? Möchten Sie wissen, ob Ihr Unternehmen ausreichend auf einen Ernstfall vorbereitet ist, oder brauchen Sie Unterstützung bei der Erstellung effektiver Schutzmaßnahmen? Kontaktieren Sie uns - unsere Deloitte Cyber-Expert:innen beraten Sie gerne.
DI Georg Schwondra
DI Gerald Kattnig
