Backup-Strategie Archive

18. März 202122. Juni 2025

Warum ein Backup Ihrer Office 365 Daten wichtig ist!

Rasterbild mit Wolkensymbol für Office 365 Backup.

Für die meisten Unternehmen ist Office 365 heute eine sehr attraktive Alternative zu lokalen Installationen von Microsoft Office und einem On-Premise Exchange Server. Es bietet großartige Software und umfasst alle Komponenten der klassischen On-Premises-Lösung, einschließlich Exchange Online, OneDrive for Business und SharePoint Online. Statt hoher Vorlaufkosten für die Software und die Hardware zur Unterstützung des Exchange Servers liegt alles bequem in der Cloud. Das hat auch den Vorteil, dass alle Benutzer die neueste Version von MS Office erhalten. Sie müssen nur eine monatliche Gebühr pro Benutzer für all diese Dienste zahlen. Wenn Ihre Daten in der Cloud sicher sind, brauchen Sie dann noch ein Backup ihrer Office 365 Daten?

Microsoft Exchange Online ist einer der am meisten genutzten dieser Cloud-basierten Dienste. Die Messaging-Anwendung umfasst E-Mails, Kalender, Kontakte und Aufgaben. Außerhalb des Kernsystemschutzes ist ein Schutz für gelöschte Elemente aktiviert, der die manuelle Wiederherstellung von gelöschten Elementen und Aufbewahrungsrichtlinien umfasst.

Bei einer Software-as-a-Service (SaaS)-Plattform wird alles bereitgestellt: Netzwerke, Server, Anwendungen und Endbenutzerzugänge. Diese Systeme werden verwaltet und überwacht, um ihre ständige Verfügbarkeit zu gewährleisten sowie redundante Dienste über das Netzwerk der Microsoft-Rechenzentren weltweit zu ermöglichen. Microsoft O365 sorgt dafür, dass Ihre Daten gesichert werden und jederzeit von mehreren Geräten aus leicht zugänglich sind. Microsoft tut zwar sein Bestes um sicherzustellen, dass Ihre Office 365-Daten sicher sind und gesichert werden. Es gibt jedoch mehrere Fälle, in denen die kritischen Daten und Nachrichten Ihres Unternehmens verloren gehen oder gefährdet werden können. Deshalb ist es wichtig, dass Sie sicherstellen, dass Sie Office 365-Backups von einem Drittanbieter haben.

Datenverlust in Office 365

Die Wahrscheinlichkeit, dass Sie Office 365-Daten aufgrund von Fehlern von Microsoft dauerhaft verlieren, ist unglaublich gering. Datenverlust durch Fehler von Endbenutzern oder Administratoren hingegen ist nicht ungewöhnlich. Menschen innerhalb Ihrer Organisation werden unweigerlich Fehler machen, aber Microsoft hat verschiedene Schritte unternommen, um diese Risiken zu minimieren und Ihnen zu helfen, Ihre Daten zu sichern, während sie in Office 365 gehostet werden. Es besteht auch das Risiko von Ransomware oder einer Sicherheitsverletzung, die zu Datenverlusten führen kann. Lassen Sie uns einen kurzen Blick auf die 3 Hauptgründe werfen, warum Office 365-Daten verloren gehen können und warum Sie möglicherweise Office 365-Backups benötigen. Benutzerfehler, Sicherheitsverletzungen oder abtrünnige Mitarbeiter.

Anwenderfehler

Anwenderfehler sind das unvermeidliche „Ups“. Ein einfacher, ehrlicher Fehler mit katastrophalen Folgen. Die häufigste Ursache für Datenverluste in Office 365 ist auf Benutzerfehler zurückzuführen. Diese fallen in der Regel in 2 Hauptkategorien: versehentliches Löschen von Informationen oder absichtliches Löschen von Daten, um später festzustellen, dass sie noch benötigt wurden.

Im ersten Fall könnte es eine einfache Angelegenheit sein. Sie löschen eine Outlook-Nachricht, weil Sie dachten, Sie hätten bereits eine Kopie gespeichert oder irgendwo archiviert. Das Gleiche ist für SharePoint- und OneDrive-Dokumente möglich. Die meisten dieser Vorfälle haben irgendeine Art von Aufbewahrungsrichtlinie, bei der Sie die Dateien für einige Zeit aus dem Papierkorb sicher wiederherstellen können. Leider gilt das nicht für Kalenderereignisse und Kontakteinträge. Sie haben keinen Papierkorb, aus dem Sie Ihre versehentlich gelöschten Daten retten können. Ein einfacher versehentlicher Mausklick oder eine falsch eingegebene Tastenkombination kann zu einem großen Verlust von Geschäftsdaten führen.

Im zweiten Fall könnten Sie oder einer Ihrer Kollegen ein Dokument oder eine Nachricht löschen, von der Sie dachten, dass sie nicht mehr benötigt wird. Später stellen Sie fest, dass sie lebenswichtig war und nicht wiederhergestellt werden kann. Dies ist häufig der Fall, wenn Projekte enden oder Mitarbeiter Ihr Unternehmen verlassen. Diese gemeinsam genutzten Daten werden gelöscht, weil dieser Mitarbeiter damit fertig ist, aber später stellt man fest, dass jemand anderes im Unternehmen noch Bedarf an den Daten hat.

Leider gibt es für Microsoft keine Möglichkeit, festzustellen, ob die Löschung korrekt war oder nicht. Microsoft kann Sie nicht vor sich selbst schützen. Sie haben Office 365 angewiesen die Daten zu löschen und das Programm hat nur getan was Sie wollten. Microsoft ist sehr gut darin, seine eigenen Fehler zu vermeiden. Aber es gibt einige Situationen, in denen Microsoft nicht helfen kann. Hier macht es Sinn über ein Backup ihrer Office 365 Daten nachzudenken.

Sicherheitsverletzungen

Eine Sicherheitsverletzung liegt immer dann vor, wenn eine unerwünschte Person Zugriff auf Ihr Office 365-Konto erhält. Wenn sich jemand anderes als ein autorisierter Benutzer bei einem Office 365-Konto Ihres Unternehmens anmeldet, ist dies eine Sicherheitsverletzung.

Die häufigste Art der Sicherheitsverletzung besteht darin, dass ein Angreifer einen Ihrer Benutzer dazu bringt, seine Anmeldedaten preiszugeben, damit er auf sein Office 365-Konto zugreifen kann. Dies geschieht oft durch E-Mail-Phishing und Social Engineering, das eher auf Ihre Mitarbeiter als auf die Technologie abzielt. Der Benutzer erhält eine gefälschte E-Mail, die legitim aussieht und ihn auffordert, sich mit seinen Anmeldedaten zu authentifizieren oder anzumelden. Oftmals sehen diese E-Mails oder Webseiten aus wie „echte“ Anmeldebildschirme, was dazu beiträgt, dass Benutzer ihre Passwörter preisgegeben.

Sobald diese Cyberkriminellen Zugriff auf die Anmeldedaten haben, können sie auf das Office 365-Konto Ihres Mitarbeiters zugreifen und mit den Daten machen was sie wollen. Sie können sie kopieren, freigeben, löschen oder mitnehmen. Oft sind die Office 365-Daten kompromittiert und Ihr Unternehmen wird möglicherweise um ein Lösegeld gebeten und darüber informiert, dass Ihre Dateien verschlüsselt wurden. Wenn Sie nicht eine bestimmte Summe zahlen, haben Sie keinen Zugriff mehr auf diese wichtigen Daten. Wir können Ihnen auch dabei helfen, einen verlässlichen Ransomware-Schutz aufzubauen.

Abtrünnige Mitarbeiter

Manchmal ist der Datenverlust nicht auf einen Unfall zurückzuführen, sondern das Ergebnis eines böswilligen oder gefrusteten Mitarbeiters. Oft sabotiert dieser unzufriedene aktuelle oder ehemalige Mitarbeiter Unternehmensdaten oder Computersysteme, wenn die Administratoren ihn nicht aus seinem Office 365-Konto gesperrt haben, bevor der Mitarbeiter über seine Kündigung informiert wurde. Wenn der Mitarbeiter zurückkehrt um seinen Schreibtisch aufzuräumen, kann er auch seinen Exchange-Posteingang und OneDrive- oder SharePoint-Ordner voller wichtiger Kunden-E-Mails, freigegebener Dateien und wichtiger Unternehmensdokumente ausräumen.

Die klügste Lösung wäre natürlich, sicherzustellen, dass Sie die Passwörter der Mitarbeiter deaktivieren oder ändern bevor Sie sie entlassen oder es ein Problem gibt. Regelmäßige Überprüfungen des Benutzerverhaltens könnten Sie darauf aufmerksam machen, dass ein Benutzer plötzlich sensible Informationen von mehreren Projekt-Sites oder außerhalb der normalen Nutzungsmuster herunterlädt.

Office 365 Backups um Probleme mit Datenverlusten zu vermeiden

Microsoft arbeitet nach dem Modell der geteilten Verantwortung. Das bedeutet, dass sie ihre Infrastruktur warten, aber die Wiederherstellung Ihrer Unternehmensdaten liegt in Ihrer eigenen Verantwortung. Wie in diesem Artikel erwähnt, gibt es mehrere Probleme die dazu führen können, dass Sie Daten verlieren. Und das obwohl Sie denken, dass sie in der Cloud sicher sind.

Menschliches Versagen ist unvermeidlich und Benutzer löschen oft versehentlich Daten. Auch wenn ein Office 365-Administrator eine Datei löscht, werden alle Daten in den Papierkorb gelegt, wo sie nach 90 Tagen gelöscht werden. Nach 90 Tagen werden sie automatisch gelöscht und es gibt keine Rollback-Option. Und schließlich können auch Sicherheitsverletzungen und unseriöse Mitarbeiter Datenverluste verursachen.

Selbst wenn Sie alle Sicherheitseinstellungen von Office 365 aktivieren, Ihre Mitarbeiter gut schulen und alle Best Practices der Branche beachten – es ist trotzdem keine gute Idee, alle Ihre unersetzlichen Geschäftsdaten an nur einem Ort zu haben.

Der beste Weg Ihre Daten vor Schaden zu bewahren ist, sie dort aufzubewahren, wo sie niemals gelöscht werden können. Ihre Office 365-Daten benötigen eine Backup-Lösung eines Drittanbieters, wenn Sie sicher sein wollen, dass sie wirklich geschützt sind.

Office 365-Backups sind eine kluge Strategie. Eine sichere zweite Kopie der Office 365-Daten bedeutet, dass egal, was Microsoft oder Hacker oder Ihre eigenen Mitarbeiter mit Ihrer Office 365-Umgebung anstellen, eine Kopie Ihrer Daten sicher an einem anderen Ort aufbewahrt wird.

Wir können helfen!

Möchten Sie sicherstellen, dass Ihre Office 365-Daten geschützt sind? Wollen Sie ein Office 365-Backup einrichten? Wir können Ihnen helfen, Zeit zu sparen und Stress zu vermeiden – mit einer Office 365-Backup-Lösung, die über die nativen Wiederherstellungsfunktionen von Microsoft hinausgeht und es einfach macht, die benötigten Dateien und Ordner schnell zu finden und wiederherzustellen. Die IT-Experten von pirenjo.IT kümmern sich auch um eine umfassende Backup-Strategie für ihr Unternehmen. Kontaktieren Sie uns jetzt!

5. November 202022. Juni 2025

Warum ist ein Backup so wichtig?

Es gibt sämtliche Arten von Backups, die Ihnen aus verschiedenen Situationen heraushelfen. Denken Sie an den Ersatzreifen in Ihrem Kofferraum oder an die zusätzlichen Stücke Gurtband in einem Kletteranker. Wenn Sie schon einmal am Fels geklettert sind, wissen Sie, dass es unerlässlich ist, Redundanzen in Ihre Verankerungen einzubauen, so dass Sie bei Ausfall eines Teils ein anderes als Backup haben. Lesen Sie hier, warum ein Backup so wichtig ist.

Es gibt verschiedene Gründe für Backups. Beim Klettern kann es sogar Ihr Leben retten. Ein Daten-Backup hingegen kann Ihr Unternehmen retten. Lassen Sie uns jedoch einen Schritt zurücktreten und die fünf wichtigsten Gründe aufzählen, warum Unternehmen eine geeignete Backup-Strategie benötigen.

Fünf Gründe, warum ein Backup so wichtig ist

Einfache Wiederherstellung

Menschen sind nicht unfehlbar. Sie machen Fehler, und sie machen sie eigentlich ziemlich oft. E-Mails, die Viren enthalten, werden jeden Tag versehentlich geöffnet, und wichtige Dateien werden oft versehentlich gelöscht. Es gibt keinen Grund, diese Probleme zu befürchten, wenn Sie regelmäßig inkrementelle Sicherungen von Ihren Systemen und Dateien machen. Sie können einfach auf ein Image zurückgreifen, das vor dem Auftreten des Virus erstellt wurde. Oder Sie können eine Datei wiederherstellen, die zu diesem Zeitpunkt noch nicht gelöscht wurde. Es ist wirklich einfach, sich vor den kleinen Dingen zu schützen, aber es ist genauso wichtig, das Große und Ganze im Blick zu behalten.

Archivierung und Steuerprüfungen

Viele, wenn nicht sogar die meisten Unternehmen sind verpflichtet, Geschäftsunterlagen über einen längeren Zeitraum aufzubewahren. Dies geschieht entweder aus steuerlichen Gründen oder aufgrund verschiedener Vorschriften. Möglicherweise müssen Sie sich für eine Prüfung ansehen, was vor ein paar Jahren los war. Man nimmt an, dass die Computer alle Daten erfasst haben, nur weil sie die Informationen der letzten paar Jahre enthalten. Aber wie Sie vielleicht inzwischen wissen, ist es im Allgemeinen ein großer Fehler, nur eine Kopie zu haben. Wenn Sie ein Offsite- oder ein Cloud-Backup Ihrer wichtigen Kundendaten erstellen, können sie auch wirklich gerettet werden, wenn lokal etwas schief geht. Die Steuerprüfer kümmert es nicht, ob Sie eine Datenpanne hatten. Für sie bedeutet es nur, dass Sie nicht konform sind, und sie können Ihnen eine Geldstrafe auferlegen. Hier wird ersichtlich wie wichtig ein Backup ist.

Wettbewerbsvorteil

Im ungünstigen Fall einer Katastrophe wird das erste Geschäft, das wieder in Gang kommt, die Geschäfte derer übernehmen, die nicht wieder auf die Beine kommen. Wie wir gleich noch erörtern werden, kann das Nichtvorhandensein einer sinnvollen Backup-Strategie bedeuten, dass Ihre Türen für immer geschlossen bleiben. Richtige Planung bedeutet, dass Ihre Türen für diejenigen offen bleiben, die mit Unternehmen gearbeitet haben, die eine große Datenpanne nicht überleben konnten.

Verheerende Ausfallzeit

Eine Studie der University of Texas aus dem Jahr 2007 ergab, dass 43 Prozent der Unternehmen, die einen größeren Datenverlust erleiden, nie wieder öffnen. Viele dieser Unternehmen schließen ihre Türen innerhalb von zwei Jahren nach einem größeren Datenverlust für immer. Und selbst große Datenverlustszenarien sind nicht immer das Ergebnis einer Katastrophe. Menschliches Versagen kann ein Unternehmen durch dumme Fehler oder Versehen sehr wohl zerstören. Eine einfache Datensicherung und ein effektiver Backup- und Notfallwiederherstellungsplan können dazu beitragen, diese Art von Bedrohung einzudämmen. Sie können eines der überlebenden Unternehmen sein, wenn Sie vorausschauend denken.

Doppelte Arbeit

Die erste Regel des Arbeitens lautet: Mach es beim ersten Mal richtig. Wenn Sie einen kleinen Fehler erleiden und keine Sicherungskopien haben, können Sie vielleicht bestimmte Dinge wiederherstellen, aber Sie wissen nie, was diese bestimmten Dinge sein werden. In fast jedem Fall werden Sie eine Menge Arbeit zu erledigen haben, egal ob es sich um die Neueinrichtung von Systemen oder die Neuerstellung von Tabellenkalkulationen handelt, an denen Sie oder Ihre Mitarbeiter monatelang gearbeitet haben. Schlimmer noch, wenn Sie einen größeren Datenverlust erleiden, könnte es passieren, dass Sie am Ende alles, was Sie jemals gemacht haben, noch einmal machen müssen – das ist eine Situation, die nur wenige Unternehmen überleben. Darum ist ein Backup für Ihr Unternehmen so wichtig.

11. September 202022. Juni 2025

Was ist Phishing?

Die meisten dürften schon einmal solche Mails in ihrem E-Mail Postfach gehabt haben: Sie versprechen Gewinne durch das Anklicken von Links, sie enthalten Warnungen vor einem ablaufenden Amazon-Konto oder die Rechnung eines Online-Shops von dem man noch nie etwas gehört hat. Trotz der unterschiedlichen Inhalte haben alle diese Mails eine Sache gemeinsam: Es handelt sich hierbei um sogenanntes Phishing – und oftmals sind Nutzer ohne einen wirksamen Phishing-Schutz aufgeschmissen.

Cyberkriminelle wissen genau, wo sie „fischen“ müssen.

Beim Phishing werden die nichtsahnenden Opfer per E-Mail kontaktiert. Cyberkriminelle geben sich dabei als legitime Institution aus, wie zum Beispiel Amazon, PayPal oder das Arbeitsamt. Diese bekannten Institutionen wecken Vertrauen und helfen dabei, den Empfänger dazu zu bewegen auf einen enthaltenen Link zu klicken oder einen Anhang zu öffnen.

Kriminelle fischen nach Ihren Daten (und Ihrem Geld)

Alles worauf es die Cyberganoven abgesehen haben, sind Ihre Daten. Diese können in Form von Passwörtern, Bankdaten, Kreditkartennummern und ähnlichem abgegriffen werden. Oft soll man solche Informationen auf einer verlinkten Seite angeben. Auf den ersten Blick sehen diese den originalen täuschend ähnlich. Wenn man sich aber erst einmal angemeldet hat, landen die Daten direkt bei den Betrügern.

Häufige Absichten der Phishing-Mails sind:

Ihre Login- und Bankdaten, sowie weitere persönliche Informationen
Ihnen Geld abzunehmen
Ihnen Malware unterzuspielen (in Form eines Trojaners, um an Ihre Daten zu bekommen oder Ransomware, um sie zu erpressen)

Phishing, Smishing und Vishing

Mittlerweile ist Phishing so beliebt geworden, dass man zwischen mehreren Unterkategorien unterscheidet. Auf der einen Seite gibt es spezielle Phishing-Angriffe, wie das Whaling oder das Spear-Phishing, auf der anderen Seite können Ihre Daten auch per SMS (Smishing) oder übers Telefon (Vishing) abgefischt werden.

Das Spear-Phishing zielt nicht auf beliebige, sondern auf bestimmte Personen ab. Hierfür werden oft Namen von Familienangehörigen oder Arbeitskollegen der Zielperson verwendet. Daher erfordern diese gezielten Attacken ein Mindestmaß an Recherche. Oft bedienen sich die Cyberkriminellen an alten Datenlecks um an diese Informationen zu kommen. Weil man dem Opfer so vertrauenswürdig erscheint, steigt bei dieser Methode die Erfolgschance gleich um ein Vielfaches.

Beim Whaling (oft auch CEO-Betrug genannt) gehen die Cyberdiebe sogar noch dreister vor. Hier wird direkt in einem Unternehmen gephischt. Dabei geben sich die Cybergangster als jemand aus der Chefetage oder als Vorstandsmitglied aus. Oft werden die Opfer hierfür gezielt ausgesucht.

An diesen fünf Punkten erkennt man Phishing

Glücklicherweise kann man die gefälschten Mails schnell erkennen, wenn man einen kühlen Kopf bewahrt und auf folgende Dinge achtet:

1. Das Blaue vom Himmel versprechen

Ob der nigerianische Prinz, der Astronaut oder ein gewonnenes Gewinnspiel an dem man seltsamerweise nie teilgenommen hat. Die Versprechungen sind oft zu schön um wahr zu sein. Ziel der Versprechen von mehr Geld oder ein schneller Gewinn sollen Sie dazu bringen, schnell auf einen Link zu klicken, oder Ihre Daten herauszugeben.

2. Seltsame Links

In Phishing-Mails gibt es in der Regel mindestens einen Link, auf den man laut Nachricht schnellstmöglich klicken muss. Das sollten Sie auf keinen Fall tun.Beim genaueren Hinschauen kann man die Fälschungen oft leicht identifizieren: Mal wird in den Adressen aus einem Punkt ein Komma oder ein O wird schnell einmal zur 0.

3. Es muss schnell gehen

Durch das Spielen mit Emotionen versuchen die Mails eine gewisse Dringlichkeit zu vermitteln. Dabei wird dem Opfer Angst gemacht („Dein Account wurde gehackt, bitte klicke schnell auf folgenden Link!“) oder es geht um ein Angebot, das angeblich zeitlich begrenzt ist („Handeln Sie sofort, um den Rabatt zu bekommen!“).

4. Rechtschreibung?

Zwar haben sich Phishing-Mails in den letzten Jahren stark verbessert, aber viele sind immer noch voll von Rechtschreib- und Grammatikfehlern. Klar kann sich auch in eine offizielle Mail einmal ein Fehler einschleichen, aber das ist eher die Ausnahme als die Regel.

5. Sind Sie Frodo1337@web.de?

Betrügerische Mails fangen oft mit einer allgemeinen Anrede an oder nutzen sogar die Email-Adresse anstelle des Namens. Eine echte Mail wird Sie mit Ihrem Vor- und Nachnamen anreden. Oder zumindest mit dem Namen, der im jeweiligen Konto angegeben ist.

So schützen Sie sich vor Phishing-Angriffen

Ein guter Anfang bei der Verteidigung gegen die Phishing-Betrüger ist es, wachsam zu sein. Sie können aber weitere Maßnahmen ergreifen, um sich, Ihre Mitarbeiter und damit Ihr Unternehmen zu schützen.

Lassen Sie sich beim richtigen Schutz gegen Phishing-Angriffe von unseren Sicherheitsprofis von pirenjo.IT helfen. Machen Sie jetzt gleich einen Termin für ein unverbindliches Erstgespräch.

4. September 202022. Juni 2025

Was ist Ransomware?

Mann sitzt verzweifelt vor Bildschirmen mit Aufschrift Ransomware

Wahrscheinlich hat jeder in den vergangenen Jahren das ein oder andere Mal den Begriff „Ransomware“ oder auch „Verschlüsselungstrojaner“ gehört. Oder waren Sie vielleicht schon einmal selbst betroffen? Jedenfalls ist Ransomware als eine der häufigsten Angriffsmethoden Cyberkrimineller bekannt. Doch was genau ist eigentlich Ransomware?

Was heißt Ransomware?

Der Begriff „Ransomware“ setzt sich aus den beiden Wortteilen „ransom“ und „ware“ zusammen. Während „ransom“ mit „Lösegeld“ ins Deutsche zu übersetzen ist, steht die Endung „ware“ für Programme, wie in Malware oder Software. Daraus kann man direkt ableiten wofür Ransomware steht: Für ein Programm, das Lösegeld erpressen soll. Doch wofür genau?

Daten verschlüsselt! Sollte man das Lösegeld bezahlen?

Wie funktioniert die Erpressungssoftware?

Die Vorgehensweise von Ransomware lässt sich recht einfach zusammenfassen. Beim Befall eines Systems werden dort gespeicherte Daten verschlüsselt, sie lassen sich nicht mehr öffnen oder ausführen. Für die Entschlüsselung der Daten verlangen die Cyberkriminellen dann ein Lösegeld. In den meisten Fällen wird dies in Form von Kryptowährungen, wie zum Beispiel Bitcoin, verlangt. Die Offizielle Seite rät dazu die Lösegeldsumme nicht zu bezahlen, da sie zunächst keine Entschlüsselung garantiert. Auch zeigt jede erfolgreiche Erpressung den Erfolg des Angriffs und motiviert die Angreifer weiterzumachen.

Meist macht sich die Ransomware durch einen sogenannten „Lockscreen“ bemerkbar. Dabei erscheint eine Meldung auf dem Bildschirm, die sie informiert, dass Ihre Daten verschlüsselt wurden. Dazu bekommen Sie eine Anleitung zum Entschlüsseln Ihrer Daten, also die Lösegeldforderung inklusive Bankverbindung und einer Deadline.

Die Art der verschlüsselten Daten unterscheidet sich von Fall zu Fall. Die Verschlüsselung kann sich auf einzelne Daten beziehen oder auf das gesamte befallene System.

Einige der bekanntesten Verbreitungsmechanismen von Verschlüsselungstrojanern sind das Versenden von E-Mails mit schadhaften Anhängen, Drive-by-Downloads beim Surfen auf verseuchten Internetseiten und per direktem Download infizierter Programme. Letzteres kann unwissentlich durch das Anklicken eines unbekannten Links passieren. Im Jahr 2017 kam mit der Ransomware WannaCry die Verbreitung durch ausnutzen einer Software-Schwachstelle dazu.

Welche Ziele verfolgen Ransomware-Attacken?

Das Ziel dieser Cyberattacken ist das Erpressen von Geldsummen. Dabei gibt es unterschiedliche Zielsysteme. Durch die breite Streuung der Schadsoftware gibt es meist kein konkretes Zielsystem. Daraus folgt, dass Privatpersonen ebenso betroffen sind wie Unternehmen.

Die Cyberkriminellen werden allerdings immer raffinierter im Entwickeln der Erpressungstrojaner. Im Jahr 2016 war eine Schadsoftware mit dem Namen „Locky“ im Umlauf, die sich in relativ kurzer Zeit in ganz Deutschland ausbreitete. Ein Grund dafür war, dass die E-Mails auf deutsch verfasst waren und täuschend echt aussahen. Nicht einmal einen Monat wurde ein zweiter Verschlüsselungstrojaner verschickt. Dieser war getarnt als Ratgeber des BKA inklusive eines angeblichen Analyse-Tools namens „BKA Locky Removal Kit.exe“.

„Locky“. Ein raffinierter Vertreter von Ransomware.

Wie kann man sich vor Ransomware schützen?

Zuverlässigen Schutz bietet zunächst die Schulung der eigenen Mitarbeiter hinsichtlich Security Awareness.

Da die Schadprogramme die Neugierde der Nutzer ausnützen, gelten im Allgemeinen die folgenden Verhaltenstipps:

Öffnen Sie keine Anhänge, die nicht von einer vertrauenswürdigen Quelle stammen.
Könnte ein Anhang etwas wichtiges enthalten, fragen Sie zunächst beim Absender nach
Selbst Fehlermeldungen und -berichte mit Anhängen können Viren enthalten. Deshalb ist auch für Administratoren Vorsicht angebracht.
Führen Sie kein Programm aus dem Internet oder auch von Freunden aus, wenn Sie nicht sicher sind, dass es vollkommen virenfrei ist.
Für alle Systeme gilt: Spielen Sie Sicherheitsupdates regelmäßig ein!
Benützen Sie einen Virenscanner und schalten Sie ihn nicht aus. Aktualisieren Sie den Scanner regelmäßig (stündlich) damit er zuverlässig funktioniert.
Führen Sie regelmäßig Backups durch.

Rundum-Service statt Stundenzettel

Sicherheit, die mitdenkt

Arbeiten, wo Du willst

IT-Strategie auf Augenhöhe