5 äußerst wichtige Schritte, die Sie unmittelbar nach einer Ransomware-Infektion unternehmen sollten

Jeder Mensch ist dem Risiko ausgesetzt, von Hackern angegriffen zu werden. Selbst die vorsichtigsten und sicherheitsbewusstesten Menschen werden manchmal unaufmerksam sein oder versehentlich auf einen Link klicken, der bösartigen Code enthält.

Jüngsten Untersuchungen zufolge hat sich die Zahl der Ransomware- Angriffe im Jahr 2020 verdoppelt. Auch im Jahr 2021 wird geschätzt, dass es alle 11 Sekunden zu einem Ransomware-Angriff kommen wird.

Niemand möchte, dass sein Computer mit Ransomware infiziert wird. Was sollten Sie jedoch tun, wenn Sie sich versehentlich infiziert haben? Im Folgenden finden Sie fünf wichtige Dinge, die Sie bei einer Ransomware-Infektion sofort tun müssen, um den Schaden für Sie selbst, Ihre Familie, Ihre Behörde oder Ihr Unternehmen so gering wie möglich zu halten.

1. Isolieren und schalten Sie infizierte Computer aus

Das erste, was Sie tun müssen, ist, mit Ransomware infizierte Computer schnell von Ihrem Heim-, Agentur- oder Unternehmensnetzwerk zu isolieren und auszuschalten. Je schneller Sie handeln, desto geringer ist das Risiko, dass Ransomware in die Datenbanken von Behörden oder Unternehmen eindringt, und desto weniger Computer werden infiziert.

Normalerweise trennen Behörden und Unternehmen bei einer Ransomware-Infektion das Internet und schalten ihr gesamtes System ab, da dies die wirksamste Methode ist, die Ausbreitung von Ransomware zu verhindern.

2. Implementieren Sie Notfallpläne, um den Arbeitsfortschritt sicherzustellen

Bei einer Infektion mit Ransomware stagnieren Ihre Arbeit und Ihre Agentur oder Ihr Unternehmen, wenn es keine Alternative gibt. Daher müssen Sie und Ihre Agenturen und Unternehmen über Backup-Pläne verfügen, um sicherzustellen, dass alle Arbeiten, Geschäftspläne und der Kundenservice nicht beeinträchtigt werden.

3. Melden Sie sich bei den Strafverfolgungsbehörden

Viele Behörden und Unternehmen sind nicht bereit, Cyberangriffe oder Ransomware den Strafverfolgungsbehörden zu melden, weil sie befürchten, sensible Daten preiszugeben. Diese Meldung ist jedoch notwendig und hilft den Strafverfolgungsbehörden auch dabei, den Täter schnell zu finden und weitere Angriffe zu verhindern.

In einigen Ländern erlauben die Strafverfolgungsbehörden Unternehmen, Datenangriffe innerhalb von 72 Stunden zu melden.

4. Stellen Sie das System aus Backups wieder her

Die beste Datenschutzmaßnahme ist ein Backup. Bei globalen Unternehmen kann die Datenwiederherstellung jedoch aufgrund der großen Datenmenge, die wiederhergestellt werden muss, viel Zeit in Anspruch nehmen.

Dies zeigt weiter die Notwendigkeit der ersten Maßnahme, denn je früher eine Ransomware-Infektion erkannt und verhindert wird, desto weniger Computer und Daten müssen wiederhergestellt werden.

5. Fehlerbehebung, Patching und Überwachung

In diesem letzten Schritt müssen Unternehmen die Folgen überwinden, die Ransomware verursacht. Danach müssen sich Behörden und Unternehmen mit anderen Parteien abstimmen, um Sicherheitslücken zu finden, die Hacker ausnutzen. Wenn Schwachstellen nicht behoben werden, sind Behörden und Unternehmen dem Risiko fortlaufender Ransomware-Angriffe ausgesetzt, selbst wenn sie das Daten-Lösegeld behoben oder bezahlt haben.

Agenturen und Unternehmen müssen die Überwachung der Aktivitäten in ihren Netzwerken verstärken. Neben der Sensibilisierung der Mitarbeiter für die Sicherheit sollten auch andere Sicherheitsmaßnahmen ergriffen werden.