Definition
Ransomware ist Schadsoftware, die Dateien auf Rechnern und Servern verschlüsselt und Geld für die Freigabe verlangt. Sie kommt meist über einen gefälschten E-Mail-Anhang, einen ins Internet offenen Remote-Desktop oder ein ungepatchtes System; sie breitet sich tagelang still aus, findet und löscht Backups und verschlüsselt dann das ganze Netz auf einmal. Zahlen garantiert keine Rückgabe und lädt den Angreifer erneut ein. Schutz in vier Schichten: gepatchte Systeme und MFA, zentral verwaltete Endpoint-Sicherheit, Netzsegmentierung und vor allem ein Offline- oder unveränderliches Backup, das aus dem Netz nicht erreichbar ist. Was im Angriffsfall zu tun ist, gehört in einen schriftlichen Plan; im Moment des Angriffs ist es zu spät.
So nutzt SMB Teknoloji es
Wir bauen alle vier Schichten zusammen auf: Patches und MFA, Endpoint-Sicherheit, Netzsegmentierung, Offline-Backup; wir schreiben den Notfallplan und proben die Wiederherstellung.
Zugehörige Leistung: Unternehmens-Antivirus & Endpoint-Sicherheit