Ransomware-Maßnahmen: So können wir Sie unterstützen
1. Präventive Maßnahmen sind das beste Mittel gegen Ransomware-Angriffe. Diese sollten schnellstmöglich eingeführt und regelmäßig überprüft werden. Hierzu gehören unter anderem folgende Maßnahmen:
- Implementierung von robusten Firewalls und Intrusion Detection/Prevention Systemen (IDS/IPS);
- Aktualisierung und Patch-Management für Betriebssysteme und Anwendungen;
- Durchführung regelmäßiger Sicherheitsschulungen und Awarenessmaßnahmen für Mitarbeiter, um sie für Phishing-Angriffe zu sensibilisieren;
- Einsatz von Antivirus- und Anti-Malware-Software auf allen Endgeräten;
- Sinnvolle Kompartmentalisierung und Abschottung von unterschiedlichen System- und Netzbereichen;
- Aussagekräftige Protokollierung;
- Regelmäßige Durchführung von Sicherheitsaudits und Penetrationstests, um Schwachstellen aufzudecken.
Unsere Expertinnen und Experten analysieren Ihre bestehenden Sicherheitsvorkehrungen und entwickeln maßgeschneiderte Strategien, um potenzielle Angriffspunkte zu identifizieren und zu schließen.
2. Sofortiges Handeln im Falle eines Ransomware-Angriffs kann die Auswirkungen minimieren und eine schnelle Wiederherstellung Ihrer Daten ermöglichen. Maßnahmen im Angriffsfall umfassen unter anderem:
- Sofortige Isolierung infizierter Systeme, um die Ausbreitung der Ransomware zu stoppen;
- Analyse des Angriffs, um die Ursache zu ermitteln und weitere Sicherheitslücken zu identifizieren;
- Wiederherstellung der Daten aus Backups oder Einsatz von Entschlüsselungstools, falls verfügbar;
- Zusammenarbeit mit Behörden und Forensik-Experten, um den Vorfall zu untersuchen und die Täter zur Rechenschaft zu ziehen;
- Rechtliche erforderliche Maßnahmen wie die Meldung bei zuständigen Behörden und ggf. Partnern und betroffenen Personen.
Wir sind für Sie erreichbar und können im Angriffsfall sofort geeignete Maßnahmen einleiten. Wir geben Ihnen u.a. die notwendigen Hinweise für erste wesentliche Schritte zur Angriffseindämmung, unterstützen Sie bei der Auswahl eines Forensik-Teams und der Umsetzung datenschutzrechtlicher und ggf. IT-sicherheitsrechtlicher Maßnahmen.
3. Nach einem Angriff unterstützen wir Sie auch bei der strukturierten Nachbereitung und Umsetzung der leidlich gewonnen Erfahrungswerte. So können wir Sie bei der kontinuierlichen Verbesserung Ihres Sicherheits- und Compliance-Niveaus im Rahmen der regelmäßigen Bewertung und Verbesserung im Rahmen von Plan-Do-Check-Act-Zyklen begleiten.
4. Unabhängiges Zweitgutachten (Second Opinion), wenn Ihnen seitens Ihrer Cyberversicherung oder von anderen externen Partnerinnen und Partner ein Forensik-Team zur Aufklärung des Angriffs an die Seite gestellt worden ist. Wir begutachten für Sie die Ursachen und Auswirkungen eines Angriffs, um Ihnen eine unabhängige Bewertung und Empfehlungen zur weiteren Vorgehensweise zu geben.
