Sorgen Sie dafür, dass Cyberkriminelle in dieser Weihnachtszeit auf der „Liste der Unartigen“ bleiben

Steht der Schutz Ihrer Daten vor einem Ransomware-Angriff in diesem Jahr auf Ihrer Weihnachtswunschliste?

Für die meisten von uns bedeutet die Weihnachtszeit Entspannung, Zeit mit der Familie zu verbringen und sich vom Alltagsstress und der Routine zu lösen.  

Für Hacker und andere Kriminelle gilt jedoch: „Keine Ruhe für die Bösen.“ Sie nehmen sich keine Feiertage frei – sie werden sogar noch aktiver und nutzen die Gutmütigkeit der Menschen in dieser Jahreszeit aus. Die Vergangenheit hat gezeigt, dass sie die Feiertage voll ausnutzen, um Unternehmen anzugreifen, lahmzulegen oder deren Personal zu dezimieren, wenn diese es am wenigsten erwarten.

Sowohl das FBI als auch die Cybersecurity and Infrastructure Security Agency (CISA) führen ein laufendes Protokoll über Ransomware-Angriffen und den darauf folgenden Maßnahmen.

„Ransomware-Angriffe mit erheblichen Auswirkungen“ treten am häufigsten an Feiertagen und Wochenenden auf (immer dann, wenn Mitarbeiter nicht im Büro sind) undwarnt die CISA Unternehmen, gegenüber solchen Angriffen wachsam zu bleiben. Hier sind einige Zahlen:

• 22 Milliarden: Die Anzahl der Datensätze, die im Jahr 2021 weltweit kompromittiert wurden.
• 70 Prozent: Der Prozentsatz der Mitarbeiter, die zugaben, unter Alkoholeinfluss gestanden zu haben, während sie für den Schutz ihres Arbeitgebers vor Ransomware-Angriffen verantwortlich waren.
• 71 Prozent: Der Anteil der globalen Unternehmen, die im Jahr 2022 Opfer von Ransomware-Angriffen wurden.

„Bei Ransomware-Angriffen während der Feiertage dauert es länger, darauf zu reagieren und sich davon zu erholen, was zu größeren Schäden, längeren Ausfallzeiten und höheren Umsatzverlusten führt.“

Laut „Organizations at Risk: Ransomware-Angreifer machen keine Ferien, einer weltweiten Studie zu Ransomware-Angriffen an Wochenenden und Feiertagen, gaben mehr als 1.200 befragte Cybersicherheitsexperten, die in Unternehmen mit mehr als 700 Mitarbeitern tätig sind, folgende Antwort:

• Sie konnten aufgrund eines Ransomware-Angriffs einen Feiertag nicht gebührend begehen: 88 %.
• Sie sind besorgt über Angriffe an Feiertagen: 90 %
• Trotz früherer Angriffe verfügen sie über keinen konkreten Plan, um dem erhöhten Risiko an Feiertagen zu begegnen: 25 %

Da die Feiertage vor der Tür stehen, könnte für Cyberkriminelle nun der richtige Zeitpunkt für Angriffe gekommen sein. Sind Sie darauf vorbereitet, sich von einem Ransomware-Angriff zu erholen?

„Ein Plan zur Vorbereitung auf Ransomware ist Ihre beste Verteidigung gegen Cyberkriminelle und eine ruinierte Weihnachtszeit.“

Angesichts der weltweit zunehmenden Bedrohung durch Ransomware kämpfen sowohl kleine als auch große Unternehmen weiterhin unermüdlich dagegen an. Da sich Cybersicherheitsbedrohungen weiterentwickeln und immer raffinierter werden und immer mehr Unternehmen auf eine Hybrid-Cloud-Infrastruktur umsteigen, überprüfen Unternehmen ihre aktuelle Strategie eingehender und erarbeiten verschiedene Ansätze zur Verwaltung und Umsetzung ihrer bestehenden und/oder neuen Pläne zur Vorbereitung auf Ransomware.  

Entscheidende Schritte bei der Entwicklung und Umsetzung strategischer Ransomware-Pläne

Experten für Cybersicherheit betrachten die Entwicklung und Umsetzung strategischer Planung als einen Prozess, der aus drei entscheidenden Schritten besteht: Formulierung, Umsetzung und Bewertung.  

Alle drei Schritte sind entscheidend, wenn es darum geht, Ransomware zu bekämpfen und einen kosteneffizienten, auf Ransomware ausgerichteten Vorsorgeplan zu erstellen, während gleichzeitig das Risiko potenzieller langfristiger Schäden minimiert wird – manche Schäden sind so gravierend, dass sich Unternehmen nie wieder davon erholen, wie im Fall des Wood Ranch Medical Center in Simi Valley, Kalifornien.

Im kürzlich veröffentlichten „State of „State of Ransomware Preparedness Report“, einer von ActualTech Media durchgeführt und von HYCU in Auftrag gegeben wurde, haben wir Erkenntnisse von rund 400 Befragten gewonnen und wichtige Datenpunkte erfasst, um deren Bereitschaft zur Abwehr eines Ransomware-Angriffs zu verstehen.

6 Überlegungen bei der Entwicklung Ihres Plans zur Vorbereitung auf Ransomware-Angriffe

Wir haben den Aufwand untersucht, der für die Umsetzung eines Plans zur Vorbereitung auf Ransomware-Angriffe erforderlich ist, und weitere Einblicke in die daraus resultierenden allgemeinen Wiederherstellungsfähigkeiten eines Unternehmens gewonnen. Wir haben die zu behandelnden Themen auf sechs Schlüsselbereiche eingegrenzt.

Frage Nr. 1: Hat Ihr Unternehmen jemals einen Ransomware-Vorfall beliebigen Ausmaßes erlebt, der zu einer Infiltration und/oder Verschlüsselung geführt hat?

Wir sind der Ansicht, dass es zwei Arten von Unternehmen gibt – diejenigen, die bereits Opfer eines Ransomware-Angriffs geworden sind, und diejenigen, bei denen dies noch nicht der Fall ist . . . noch nicht. Es ist keine Frage, ob , sondern wann.

„Angemessene Vorbereitungs-, Erkennungs- und Wiederherstellungsfähigkeiten sind unerlässlich, unabhängig davon, ob Ihr Unternehmen bereits von Ransomware-Angriffen betroffen war.“

Frage Nr. 2: Hatte Ihr Unternehmen bereits mit Datenverlust, Betriebsstörungen, Umsatzverlusten, Kundenverlusten, Reputationsschäden zu kämpfen oder musste es Lösegeld zahlen?

Ihre Präventionsstrategie und Ihre Wiederherstellungsfähigkeiten müssen gut durchdacht sein – beides ist gleichermaßen wichtig. Ihre Präventionsstrategie muss einen soliden Backup-Plan beinhalten, damit Ihr Unternehmen nach einem erfolgreichen Angriff keinen Datenverlust erleidet.

Frage Nr. 3: Plant Ihr Unternehmen proaktiv für Ransomware-Angriffe?

Die meisten Unternehmen überprüfen regelmäßig ihre Pläne zur Eindämmung von Ransomware-Angriffen. Andere Unternehmen tun dies nicht und haben offenbart, dass sie auf einen Angriff völlig unvorbereitet sind.

Frage Nr. 4: Ist der Vorstand Ihres Unternehmens in irgendeiner Weise an Ihrer Cybersicherheitsstrategie beteiligt, einschließlich der Maßnahmen zur Ransomware-Prävention?

Es ist wichtig, dass Sie Ihren Vorstand in Strategien zur Vorbereitung auf Ransomware-Angriffe einbeziehen. Ihr Vorstand hat ein Interesse an Ihrer strategischen Planung – und sollte auch ein Mitspracherecht dabei haben. Die Einbindung Ihres Vorstands sollte zu einer bewussten Praxis werden.

Frage Nr. 5: Haben Sie in Ihrem Unternehmen umfassende Schulungsprogramme zu Informationssicherheit, E-Mail-Nutzung und Ransomware eingeführt?

Die Tatsache, dass 70 % der Mitarbeiter zugegeben haben, unter Alkoholeinfluss gestanden zu haben, während sie für den Schutz der Systeme ihres Arbeitgebers verantwortlich waren. Das wirft die Frage auf: Um wie viel höher liegt die tatsächliche Zahl wohl, wenn man bedenkt, dass manche Mitarbeiter möglicherweise zögern, etwas zuzugeben, das so schwerwiegende Folgen hat? Doch unverantwortliches Handeln und ein einfacher Fehler sind zwei verschiedene Dinge.  

Mitarbeiter, die nicht ordnungsgemäß geschult wurden, können einen irreparablen Fehler begehen, weil sie die richtigen Vorgehensweisen oder bewährten Praktiken nicht kannten. Alle Unternehmen sollten die notwendigen Schritte unternehmen, um ihre Mitarbeiter ordnungsgemäß in Sicherheitsmaßnahmen zu schulen und sicherzustellen, dass die Verantwortungslosigkeit oder Unwissenheit ihrer Mitarbeiter nicht das gesamte Unternehmen zu Fall bringt.  

„Der Mensch ist das schwächste Glied, und dies ist fast immer auf mangelnde Schulung oder einfache menschliche Fehler zurückzuführen.“

Frage Nr. 6: Wie hat sich das Risiko der Heimarbeit auf Ihren Ransomware-Schutz und Ihre Maßnahmen zur Schadensbehebung ausgewirkt?

Angesichts der zunehmenden Verbreitung neuer globaler Bedrohungen und der damit verbundenen Unsicherheit sind viele Befragte der Ansicht, dass die zunehmende Möglichkeit zur Arbeit im Homeoffice eine ganze Reihe neuer Risiken und Komplikationen im Kampf gegen Ransomware.

„Ihre Richtlinien, Verfahren und Tools müssen angepasst werden, um den Schutz unabhängig vom Standort der Mitarbeiter und der Arbeitslast zu gewährleisten.“

Abschließende Überlegungen

Wenn Sie an derselben Umfrage teilgenommen hätten, wie würden Ihre Antworten bzw. Ergebnisse im Vergleich zu denen dieser Befragten ausfallen?  

Wie sieht Ihre Strategie zum Umgang mit Ransomware-Risiken und zur Vorbereitung darauf aus?

Ist Ihr Unternehmen so gut vorbereitet, wie es sein sollte? Laden Sie den Bericht noch heute herunter und finden Sie es heraus.