IT-Sicherheit & Datensicherung

Nein. Ein Virenscanner erkennt Schadsoftware, die er kennt – er hilft nicht gegen eine überzeugend gefälschte Rechnungsmail, ein zu einfaches Passwort oder ein Backup, das seit Monaten nicht mehr läuft. Wirksamer Schutz besteht aus mehreren Ebenen: aktuelle Systeme, getrennte Zugänge, Zwei-Faktor-Anmeldung, eine funktionierende Datensicherung und Mitarbeitende, die eine verdächtige Mail erkennen.

So oft, wie Sie den Verlust der Arbeit dazwischen verkraften können. Für die meisten Betriebe heißt das täglich und automatisch, für einzelne Systeme auch häufiger. Wichtiger als die Häufigkeit ist allerdings zweierlei: Mindestens eine Kopie muss außer Haus oder getrennt vom Netzwerk liegen, sonst verschlüsselt Ransomware das Backup gleich mit. Und die Wiederherstellung muss regelmäßig getestet werden.

Meist erst dann, wenn man sie braucht – und das ist genau das Problem. Typische Fälle aus der Praxis: Das Backup läuft seit Wochen mit einer Fehlermeldung, die niemand liest. Es sichert einen Ordner, in dem längst nicht mehr gearbeitet wird. Oder es liegt auf einer Festplatte, die dauerhaft am selben Rechner hängt. Deshalb gehört zu jeder Sicherung ein Rückspieltest.

Ja, und zwar häufiger als große Unternehmen. Der Großteil der Angriffe ist nicht auf ein bestimmtes Opfer gerichtet, sondern automatisiert: Es wird breit nach ungepatchten Systemen und schwachen Passwörtern gesucht, und wer gefunden wird, ist dran. Kleine Betriebe sind dabei attraktiv, weil sie oft weniger geschützt sind – nicht, weil bei ihnen mehr zu holen wäre.

Betroffene Geräte sofort vom Netzwerk trennen, aber nicht ausschalten, und nichts löschen – Spuren sind für die Aufarbeitung wichtig. Dann Hilfe holen, bevor weiter daran gearbeitet wird. Je nach Art des Vorfalls kann eine Meldepflicht bestehen: Sind personenbezogene Daten betroffen, ist die Aufsichtsbehörde in der Regel binnen 72 Stunden zu informieren.