Tag der Computersicherheit: In vier Schritten zur sicheren IT

Wer die Daten aller Clients regelmäßig auf Netzlaufwerken, externen Festplatten oder in der Cloud sichert, handelt weitsichtig. Backups sind die letzte und oft genug auch einzige Rettung, wenn Ransomware die Daten im Netzwerk verschlüsselt hat. Achtung: Die Verbindung zu dem Speichermedium oder Netzlaufwerk sollte nach jedem Backup getrennt werden – bei einer Infektion mit Ransomware droht sonst eine Verschlüsselung aller Backups!

Software wie das Betriebssystem, der Browser und Plug-ins sollten stets auf dem aktuellen Stand sein. Sicherheitslücken in Programmen auszunutzen, ist eine der beliebtesten Methoden von Cyberkriminellen. Ein zentrales Patch-Management hilft, die Software auf all ihren Clients aktuell zu halten und Schadsoftware so möglichst wenig Angriffsfläche zu bieten.

Virenscanner und Verhaltensüberwachung erkennen bekannte Schadsoftware, bevor diese Schaden anrichtet. Oft lassen sich Schadprogramme auch an universellen Codeabfolgen erkennen, die typisch für Kompression, Verschlüsselung, Download-Routinen, Backdoor-Aktivitäten, Tarnmechanismen oder dergleichen sind. Heuristische und generische Signaturen erkennen solche allgemeingültigen Befehlssequenzen auch bei bislang unbekannten Malware-Familien.

Wer sich der Gefahren für die IT und seiner Geräte bewusst ist, geht sorgsamer damit um. Um das Bewusstsein zu erhöhen, empfehlen sich für Unternehmen Awareness Trainings. Hier erhalten Mitarbeiter wichtige Tipps im Umgang mit aktuellen Datenschutzrichtlinien wie der DSGVO oder Hinweise für Erkennungsmerkmale von Phishing-Mails oder Social-Engineering-Angriffen.