Ransomeware Gegenmaßnahmen - Versionsgeschichte

Thomas.will: /* Notfallplan */

2024-01-25T17:02:23Z

Notfallplan

Thomas.will: /* Notfallplan */

2024-01-25T16:58:36Z

Notfallplan

Thomas.will: /* Netzlaufwerke */

2024-01-25T16:56:59Z

Netzlaufwerke

Thomas.will: /* Backups und Datensicherungskonzept */

2024-01-25T16:56:45Z

Backups und Datensicherungskonzept

Thomas.will: /* Netzwerk segmentieren */

2024-01-25T16:56:01Z

Netzwerk segmentieren

Thomas.will: /* Netzwerk segmentieren */

2024-01-25T16:55:49Z

Netzwerk segmentieren

Thomas.will: /* Administrator Accounts */

2024-01-25T16:55:11Z

Administrator Accounts

Thomas.will: /* Virenschutz */

2024-01-25T16:54:39Z

Virenschutz

Thomas.will: /* Ausführen von Programmen */

2024-01-25T16:53:40Z

Ausführen von Programmen

Thomas.will: /* Ausführen von Programmen */

2024-01-25T16:53:08Z

Ausführen von Programmen

← Nächstältere Version		Version vom 25. Januar 2024, 17:02 Uhr
Zeile 67:		Zeile 67:
	* Vorbereitung von alternativen Kommunikationsmöglichkeiten außerhalb des kompromittierten Netzwerks, um einen reibungslosen Informationsaustausch während eines Angriffs sicherzustellen.		* Vorbereitung von alternativen Kommunikationsmöglichkeiten außerhalb des kompromittierten Netzwerks, um einen reibungslosen Informationsaustausch während eines Angriffs sicherzustellen.
	* Wichtige Telefonnummern und Ansprechpartner sollten in physischer Form offline (Papier) vorgehalten werden, um im Ernstfall auf kritische Informationen zugreifen zu können.		* Wichtige Telefonnummern und Ansprechpartner sollten in physischer Form offline (Papier) vorgehalten werden, um im Ernstfall auf kritische Informationen zugreifen zu können.
		+	=Quellen=
		+	*https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Analysen-und-Prognosen/Ransomware-Angriffe/Top-10-Ransomware-Massnahmen/top-10-ransomware-massnahmen.html

← Nächstältere Version		Version vom 25. Januar 2024, 16:58 Uhr
Zeile 62:		Zeile 62:

	=Notfallplan=		=Notfallplan=
−	* ~~Für~~ das Worst-Case Szenario (alle Systeme im Netzwerk sind ~~verschlüsselt~~ und ein Erpressungsschreiben ~~liegt vor) sollte eine Notfallplanung existieren~~ und ~~die Prozesse zur Reaktion und Wiederherstellung geschäftskritischer Systeme in regelmäßigen Abständen geübt werden~~. ~~Insbesondere müssen vorab die~~ geschäftskritischen Systeme ~~identifiziert werden~~ und ~~alternative~~ Kommunikationsmöglichkeiten (außerhalb des kompromittierten Netzwerks~~) vorbereitet sein~~. Wichtige Telefonnummern und Ansprechpartner sollten offline (Papier) vorgehalten werden.	+	* Eine umfassende Notfallplanung sollte für das Worst-Case-Szenario existieren, in dem alle Systeme im Netzwerk verschlüsselt sind und ein Erpressungsschreiben vorliegt.
		+	* Regelmäßige Übungen der Reaktions- und Wiederherstellungsprozesse sind entscheidend, um sicherzustellen, dass das Team effektiv auf einen Ransomware-Angriff reagieren kann.
		+	* Die vorherige Identifikation aller geschäftskritischen Systeme ist essenziell, um eine gezielte und effiziente Reaktion auf einen potenziellen Angriff zu ermöglichen.
		+	* Vorbereitung von alternativen Kommunikationsmöglichkeiten außerhalb des kompromittierten Netzwerks, um einen reibungslosen Informationsaustausch während eines Angriffs sicherzustellen.
		+	* Wichtige Telefonnummern und Ansprechpartner sollten in physischer Form offline (Papier) vorgehalten werden, um im Ernstfall auf kritische Informationen zugreifen zu können.

@@ Zeile 56: / Zeile 56: @@
 =Netzlaufwerke=
-*Nutzer sollten wichtige Daten immer auf Netzlaufwerken ablegen, die in eine zentrale Datensicherung eingebunden sind. Wichtige Dokumente sollten nie nur lokal abgelegt werden.
+*Nutzer sollten wichtige Daten immer auf Netzlaufwerken ablegen, die in eine zentrale Datensicherung eingebunden sind.
-*Netzlaufwerke bieten als Vorteil, dass Zugriffsrechte auf Need-to-know Basis vergeben werden können. Auch ist es möglich, diese nachträglich zu verändern. So können zum Beispiel den Nutzern die Schreibrechte auf archivierte
+*Wichtige Dokumente sollten nie nur lokal abgelegt werden.
 =Notfallplan=
 * Für das Worst-Case Szenario (alle Systeme im Netzwerk sind verschlüsselt und ein Erpressungsschreiben liegt vor) sollte eine Notfallplanung existieren und die Prozesse zur Reaktion und Wiederherstellung geschäftskritischer Systeme in regelmäßigen Abständen geübt werden. Insbesondere müssen vorab die geschäftskritischen Systeme identifiziert werden und alternative Kommunikationsmöglichkeiten (außerhalb des kompromittierten Netzwerks) vorbereitet sein. Wichtige Telefonnummern und Ansprechpartner sollten offline (Papier) vorgehalten werden.

@@ Zeile 49: / Zeile 49: @@
 =Backups und Datensicherungskonzept=
-* Ein Backup ist die wichtigste Schutzmaßnahme, mit der im Falle eines Ransomware-Vorfalls die Verfügbarkeit der Daten gewährleistet werden kann. Die Daten müssen in einem Offline-Backup gesichert werden. Diese Backups werden nach dem Backupvorgang von den anderen Systemen des Netzwerkes getrennt und sind daher vor Angriffen und Verschlüsselung geschützt.
+* Ein Backup ist die wichtigste Schutzmaßnahme, mit der im Falle eines Ransomware-Vorfalls die Verfügbarkeit der Daten gewährleistet werden kann.
-* Zu einem Backup gehört auch immer die Planung und Vorbereitung des Wiederanlaufs und der Rücksicherung der Daten. Diese Planungen sollten auch einem Praxistest unterzogen werden, um Komplikationen und Herausforderungen in der Rücksicherung bereits vor einem Ernstfall zu erkennen.
+*Die Daten müssen in einem Offline-Backup gesichert werden.
 =Netzlaufwerke=
 *Nutzer sollten wichtige Daten immer auf Netzlaufwerken ablegen, die in eine zentrale Datensicherung eingebunden sind. Wichtige Dokumente sollten nie nur lokal abgelegt werden.

@@ Zeile 46: / Zeile 46: @@
 =Netzwerk segmentieren=
 *Eine saubere Netzsegmentierung hilft Schäden zu begrenzen, da die Ransomware damit nur die Systeme in unmittelbarer Nachbarschaft erreichen kann.
 =Backups und Datensicherungskonzept=

@@ Zeile 38: / Zeile 38: @@
 =Administrator Accounts=
-* Grundsätzlich sollten mit privilegierten Accounts nur Administratorentätigkeiten durchgeführt werden. Es sollten mit diesen Accounts keine E-Mails gelesen und nicht im Internet gesurft werden. Dafür benötigen Administratoren normale Nutzerkonten. Dies sollte technisch durchgesetzt werden. Ein solches privilegiertes Konto sollte immer über eine Zwei-Faktor-Authentisierung geschützt werden. Für die Administration von Clients sollten keine Domänen-Administrationskonten verwendet werden.
+*Grundsätzlich sollten mit privilegierten Accounts nur Administratorentätigkeiten durchgeführt werden.
 =Netzwerk segmentieren=
 *Eine saubere Netzsegmentierung hilf Schäden zu begrenzen, da die Ransomware damit nur die Systeme in unmittelbarer Nachbarschaft erreichen kann.

@@ Zeile 33: / Zeile 33: @@
 =Virenschutz=
-*Neue Versionen von Schadsoftware werden nur selten sofort über lokale AV-Signaturen erkannt. Die meisten Infektionen mit neuen Varianten von Ransomware werden durch die Intrusion Prevention (IPS)-Module und Cloud-Dienste der AV-Software erkannt. Daher sollten bei Antivirensoftware diese Module genutzt werden.
+*Neue Versionen von Schadsoftware werden nur selten sofort über lokale AV-Signaturen erkannt.
 =Administrator Accounts=
 * Grundsätzlich sollten mit privilegierten Accounts nur Administratorentätigkeiten durchgeführt werden. Es sollten mit diesen Accounts keine E-Mails gelesen und nicht im Internet gesurft werden. Dafür benötigen Administratoren normale Nutzerkonten. Dies sollte technisch durchgesetzt werden. Ein solches privilegiertes Konto sollte immer über eine Zwei-Faktor-Authentisierung geschützt werden. Für die Administration von Clients sollten keine Domänen-Administrationskonten verwendet werden.

@@ Zeile 25: / Zeile 25: @@
 =Ausführen von Programmen=
-*Ein Großteil aller Infektionen könnte verhindert werden, wenn die Ausführung unerwünschter Software grundsätzlich verhindert wird. *Dazu existieren eine ganze Reihe an Maßnahmen.
+*Ein Großteil aller Infektionen könnte verhindert werden, wenn die Ausführung unerwünschter Software grundsätzlich verhindert wird.
 *Die wichtigste dabei ist das sogenannte "Application Whitelisting".
 *Wenn dies zu Aufwendig ist sollte "Application Directory Whitelisting" eingesetzt werden.