Wehren Sie Ransomware-Angriffe auf Ihre Daten ab

Wehren Sie Ransomware-Angriffe auf Ihre Daten ab

Die Bedrohung durch Ransomware Handeln Sie jetzt! In den letzten Jahren waren Networking und Datensicherheit problematisch und anspruchsvoll. Der Krypto-Wurm WannaCry und zahlreiche andere Malware- Bedrohungen für Unternehmen und Privatpersonen haben zu erheblichen Datenschutzverletzungen weltweit geführt. Malware-Angriffe haben riesige finanzielle Einbußen sowie verminderte geschäftliche Produktivität und Schäden am guten Ruf verursacht. Für viele war diese Bedrohung etwas Neues. Aber mit zunehmendem Fokus der Medien auf Datensicherheit und DSGVO, sollte inzwischen für alle Unternehmen aller Größen der Schutz von Daten vor Malware und die Fähigkeit, diesen Schutz nachzuweisen, ein vorrangiges Ziel darstellen. Der WannaCry-Angriff bedeutete einen Wendepunkt im Bewusstsein für Sicherheitsbedrohungen. Plötzlich sorgte Malware nicht mehr nur für eine Verlangsamung oder Gefährdung einiger weniger Workstations. Malware und insbesondere Ransomware blockierte jetzt innerhalb von Minuten ganze Netzwerke weltweit.

Die echten Kosten von Ransomware für Unternehmen Ransomware kostet Unternehmen auf der ganzen Welt Millionen von Dollars, in Form von Lösegeld, aber auch in Form von verminderter Produktivität und Schäden am guten Ruf. Gemäß einer Studie von IBM zahlen 70 Prozent der angegriffenen Unternehmen das verlangte Lösegeld, die Hälfte davon mehr als 10.000 US Dollar und 20 Prozent davon sogar über 40.000 US Dollar. Aber eine Lösegeldzahlung heißt noch lange nicht, dass die Dateien auch wieder freigegeben werden. Die echten Kosten für die Unternehmen bestehen auch in Ausfallzeiten und verminderter Produktivität. Ist der Zugang zu Dateien und Daten eingeschränkt, so können in den Unternehmen riesige Verzögerungen beim Zugriff auf Dateien entstehen, die sich leicht auf Millionen Dollar Ausfallzeiten belaufen können. Werden personenbezogene Daten gestohlen oder gekapert, kann das zudem das Unternehmen seinen guten Ruf kosten Unternehmen aller Größen scheinen zu handeln, aber das reicht noch nicht. Die meisten Unternehmen stellen ihre Netzwerksicherheit auf den Prüfstand und haben damit begonnen, unzureichenden Schutz durch Upgrades nachzubessern, wobei sie dazu die aktuellste Sicherheitstechnologie einsetzen und die Mitarbeiter in Bezug auf Bedrohungen weiterbilden. Die Nachfrage nach UTM (Unified Three Management) und USG (Unified Security Gateways) ist deutlich gestiegen, und viele haben sich darauf konzentriert, Anti-Virus und Intrusion Detection zu aktualisieren. Es gibt aber noch viele Firmen, insbesondere KMU, die nicht die erforderlichen Maßnahmen ergreifen und sich nicht in Sicherheit wähnen sollten. Was ist Ransomware? Ransomware ist eine Form von Malware (d. h. bösartiger Software) und wird auch als Erpresser- Mail oder Trojaner bezeichnet. Ransomware verschlüsselt Dateien auf einem Computer oder Smartphone und hat seinen Ursprung oft auf Netzlaufwerken mit einer Sicherheitslücke oder bei einem Mitarbeiter, der bösartige E-Mails erhält und öffnet oder auf unsichere Websites zugreift. TDie Dateien werden von der Malware verschlüsselt, sodass die Benutzer nicht auf die Daten zugreifen können. Die Cyberkriminellen demonstrieren dann häufig, dass sie die Kontrolle über die Dateien haben, und verlangen ein Lösegeld (oft in Form einer Cyber-Währung). Aber eine Lösegeldzahlung heißt noch lange nicht, dass das Opfer auch wieder auf die Dateien zugreifen kann. KMU sind Angriffen zunehmend ausgesetzt Fälle von Infektionen mit Ransomware bleiben allerdings nicht auf große Unternehmen beschränkt. Selbst kleine und kleinste Unternehmen werden vermehrt angegriffen. In 2015 waren KMU die am häufigsten angegriffenen Unternehmen mit 43% aller Fälle. Oft meinen KMU, dass nur große Unternehmen Ransomware zum Opfer fallen können, aber dies ist definitiv ein Trugschluss.

10 Tipps zum Schutz gegen Ransomware WWas sollten IT-Administratoren und Mitarbeiter überlegen, um sich vor Ransomware zu schützen? 01. Backups! Backups! Backups! Sichern Sie Ihre Daten regelmäßig und speichern Sie sie getrennt vom größeren Netzwerk. Andernfalls könnten die Backups ebenfalls angegriffen und verschlüsselt werden. Falls Ihre Daten gekapert werden, können Sie immer noch auf ein Backup zugreifen. 02. Aktuell bleiben Stellen Sie sicher, dass Betriebssystem sowie Anwendungen immer auf dem neuesten Stand sind. Hersteller aktualisieren ihre neuesten Softwareversionen immer zuerst. Daher ist es sinnvoll, möglichst die neuesten Softwareversionen einzusetzen. 03. Unsichere Websites Vermeiden Sie den Besuch unsicherer Websites. Sie sollten besondere Vorsicht walten lassen, wenn Sie Blogs besuchen, denn diese sind die meistinfizierten Websites. Firewalls mit Schutzmechanismen erhöhen die Sicherheit beim Surfen im Web. Insbesondere kann Content Filtering dabei helfen, infizierte Websites zu blockieren. Die entsprechenden Datenbanken müssen ständig aktualisiert werden. Dann werden selbst neu infizierte Websites schnell gekennzeichnet, sodass der Zugriff auf sie nicht mehr möglich ist. 04. E-Mails besonders im Blick behalten Seien Sie bei unerbetenen E-Mails immer misstrauisch und öffnen Sie vor allem keine Anhänge. Betrüger werden immer raffinierter sei es bei vermeintlichen Bewerbungen oder authentisch aussehenden E-Mails von Finanzdienstleistern. Wenn Sie von einer Firma keine E-Mail erwarten, seien Sie skeptisch und antworten Sie nicht, klicken Sie nicht auf einen Link in der E-Mail und öffnen Sie keine Anhänge. 05. Schutz durch Hardware und Software Zu den effektivsten Schutzmechanismen gehören Firewalls. Kombiniert mit verschiedenen Software- Lösungen bieten Firewalls umfassenden Schutz gegen Ransomware und andere bösartige Programme von Gateway- bis Endpunkt- Schutz (Client). SSL Inspection, VPN Application Intelligence, Intrusion Detection Prevention, Single Sign-On und Content Filtering zählen inzwischen zu gängigen Funktionen von Firewalls. In Bezug auf Software sind Anti-Virus-Lösungen sowie spezielle Anti-Ransomware-Programme sinnvoll. Die Abstimmung von Programmen und Firewalls ist wichtig, damit es keine Konflikte gibt. 06. Ohne Administratorrechte arbeiten Statten Sie die Benutzerprofile der Mitarbeiter nicht mit Administratorrechten aus. Viele Programme können mit normalen Rechten nicht installiert werden. So lässt sich die Bedrohung von Netzwerken durch installierte bösartige Software minimieren.

07. Skript-Blocker Installieren Sie einen Skript-Blocker für Web- Browser, um die Ausführung von bösartigem Code auf Websites zu verhindern 08. Bewusstsein erhöhen Mitarbeiter sollten auf Ransomware und ihre Verpflichtung hingewiesen werden, sich Bedrohungen bewusst zu machen. Für Notfälle sollte auch das richtige Verhalten eingeübt werden. Die Trainings sollten regelmäßig wiederholt werden. 09. Vorbereitung ist die beste Verteidigung Planen Sie für das Worst-Case-Szenario und stellen Sie sicher, dass alle die Notfallpläne kennen. Was sollten Mitarbeiter unternehmen, wenn ihre Computer infiziert sind und wen sollten sie kontaktieren? Eine Krise lässt sich besser bewältigen, wenn alle vorbereitet sind. 10. Und wenn doch einmal eine Infektion auftritt,... Trennen Sie den betroffenen Computer sofort von allen Netzwerken. Prüfen Sie, ob andere Computer im Netzwerk infiziert sind, und suchen Sie die Quelle der Infektion, um ihre Verbreitung möglichst minimal zu halten. Installieren Sie das System neu und ändern Sie alle Kennwörter. Laden Sie das Backup. Die Zahlung eines Lösegelds an die Erpresser wird nicht empfohlen, denn das heißt noch lange nicht, dass die verschlüsselten Daten wieder entschlüsselt werden. Kontakt aufnehmen

Das Ransomware- Problem lösen Die Anzahl der Fälle, bei denen Ransomware und andere bösartige Programme beteiligt sind, wächst rasant. Die Angriffe werden zunehmend raffinierter, aber das gilt auch für die Software und Hardware, die sie bekämpfen Zuverlässige, erschwingliche Lösungen Unternehmen aller Größen haben nun erschwingliche Lösungen zur Hand, die zuverlässigen Schutz gegen Ransomware und andere bösartige Software bieten. Es gibt verschiedene Sicherheitsoptionen zum Schutz von privaten und unternehmensweiten Netzwerken vor Gefahren. Unified Security Gateways (USGs) bieten eine umfassende Lösung für den Schutz gegen Ransomware-Angriffe durch Funktionen wie Anti-Spam zum Blockieren von Phishing-E-Mails, Content Filtering zum Verhindern von Zugriff auf verdächtige Links, Anti-Virus zum Schutz vor Dateien, die mit Malware infiziert sind, und IDP (Intrusion Detection and Prevention) zum Erkennen von Eindringlingen und Verhindern, dass sie die Kontrolle über Ihr System erlangen. Integrierte Sicherheit Die Unified Security Gateway-Serie von Zyxel bietet hochgradig integrierte Verteidigungstechnologien mit optimalem Schutz gegen Ransomware und andere Malware-Angriffe für kleine, mittlere und große Unternehmen durch IDP Inspection. Die Datenverschlüsselung findet via IPSec und SSL VPN- Tunnel-Technologie statt. Integrierte Sicherheit bedeutet eine von Grund auf umfassende, leistungsstarke und skalierbare Lösung. Durch Lizenzierung haben Sie die Freiheit, die Funktionalität auszuwählen und zu gestalten, die zu Ihrem Unternehmen passt.

Zyxel mit integrierter Sicherheitsverteidigungstechnologie USG Serie Die USG-Serie bietet jeglichen Schutz, den Sie brauchen, um Angriffe aus dem Internet abzuwehren und sich gegen Hacker zu verteidigen. Mit vollem UTM-Schutz einschließlich Anti-Spam, Anti-Virus, Content Filtering und Intrusion Detection erhalten Sie eine starke Lösung, um ständig wachsende Bedrohungen in den Griff zu bekommen. UTM - Kompletter Netzwerkschutz dank Anti-Virus, Anti-Spam, Content Filtering 2.0, IDP und Application Intelligence. VPN - Zweigstellen, Partner und Heimarbeiter können ZyWALL- Firewalls implementieren, um IPSec VPN-Verbindungen von Site zu Site aufzubauen. Benutzerfreundlichkeit - Die Verwaltung komplexer Konfigurationseinstellungen kann heikel und zeitaufwändig sein. Die ZyWALL USG-Serie bietet zur Abhilfe für Einsteiger und SOHO- Benutzer eine Easy Mode -Einrichtung in der Benutzeroberfläche. ATP-Serie Weitere Informationen Unsere Advanced Threat Protection (ATP) bietet UTM-Dienste, geht aber noch einen entscheidenden Schritt weiter. Mit Sandboxing-Technologie prüft ATP in Echtzeit auf unbekannte Bedrohungen und bietet dadurch Schutz gegen Zero-Day-Angriffe. ATP ist die richtige Wahl, um Netzwerke gegen zunehmend raffinierte Hacker zu verteidigen. Sandboxing - Unbekannte Programme werden auf einen sicheren Bereich eingegrenzt, emuliert, ausgeführt und Sandbox Cloud analysiert dann ihr Verhalten und stellt in Echtzeit fest, ob sie bösartig sind oder nicht UTM Das ATP Service Pack umfasst klassischen UTM- Schutz, wie etwa Web Security und Malware Blocker Analytics SecuReporter analysiert Ihre Sicherheit und korreliert Daten in Echtzeit Weitere Informationen NSG-Serie Nebula-Gateways von Zyxel sind dank Cloud Provisioning schnell und bequem an einem entfernten Standort implementiert, fast ohne Eingriffe. Policies und Konfigurationseinstellungen werden automatisch aus der Cloud geladen und Firmware-Upgrades sowie Signaturen-Updates nahtlos aus der Cloud empfangen, ohne dass Netzwerk-Experten vor Ort anwesend sein müssten. Einfache Einrichtung - Sichtbarkeit und Steuerung aller Geräte im Netzwerk, sodass Administratoren Ereignisprotokolle, Traffic- Statistiken, Bandbreitennutzung, Nutzung von vernetzten Clients und Anwendungen verwalten können, und zwar ohne Zugang zu einzelnen Geräten. VPN - Das Security Gateway, entweder mit Site-to-Site oder Hub-and-Spoke VPN-Verbindungen, kann ganz einfach mit ein paar Klicks im Nebula Control Center konfiguriert werden, ohne komplizierte Konfigurationsschritte für das VPN durchführen zu müssen. Policy Management - Die Nebula-Gateways von Zyxel optimieren die Konfiguration von Firewalls und die einzelnen Sicherheitsfunktionen für schnellere, einfachere und konsistentere Policy-Einstellungen, denn objektbasierte Verwaltung und ein einheitlicher Konfigurationsansatz für alle sicherheitsbezogenen Policies werden unterstützt. Weitere Informationen

Unified Gateway-Serie von Zyxel mit integrierter Sicherheitsverteidigungstechnologie Anti-Virus Schützt vor den neuesten Bedrohungen auf Inhaltsebene durch Erkennen und Entfernen von Malware WLAN Controller Intrusion Detection & Prevention Überprüft den Datenverkehr im Netzwerk, um bekannte und unbekannte verdeckte Cyber- Bedrohungen zu vermeiden Ist in ein WLAN Control Gateway zum Funkempfänger integriert und reduziert die Kosten für den Einsatz mehrerer Geräte High-End- Verschlüsselungstechnologien, um für eine gute Kommunikation zwischen Mobilfunknutzern und dem Netzwerk zu sorgen Application Intelligence Gewährt oder verweigert die Benutzung von Web- Anwendungen, um ein Eindringen von Bedrohungen in das Netzwerk über Anwendungen zu vermeiden Anti-Spam Reduziert die Anzahl von Spam- Nachrichten und kontrolliert Angriffe und Virusinfektionen per E-Mail Content Filtering Schützt vor unangemessenem Inhalt und gefährlichen Websites im Internet durch das Blockieren von Verbindungen Firewall Überwacht und kontrolliert den ein- und ausgehenden Netzwerk-Traffic Nächste Schritte im Kampf gegen Ransomware Ihre Sicherheitsanforderungen mithilfe unserer Sicherheitsprüfung bestimmen F Für weitere Informationen nehmen Sie bitte Kontakt mit Ihrem Persönlichen Account Manager auf oder besuchen Sie uns unter www.zyxel.de Kontakt aufnehmen Prüfung starten

Corporate Headquarters Zyxel Communications Corp. +886-3-578-3942 Fax: +886-3-578-2439 Email: sales@zyxel.com.tw http://www.zyxel.com Europe Asia The Americas Zyxel Belarus +375 17 334 6099 Fax: +375 17 334 5899 Email: sales@zyxel.by http://www.zyxel.by Zyxel Norway + 47 22 80 61 80 Fax: +47 22 80 61 81 Email: salg@zyxel.no http://www.zyxel.no Zyxel China (Shanghai) China Headquarters +86-021-61199055 Fax: +86-021-52069033 Email: sales@zyxel.cn http://www.zyxel.cn Zyxel Middle East FZE +971 4 372 4483 Cell: +971 562146416 Email: sales@zyxel-me.com http://www.zyxel-me.com Zyxel USA North America Headquarters +1-714-632-0882 Fax: +1-714-632-0858 Email: sales@zyxel.com http://us.zyxel.com Zyxel BeNeLux +31 23 555 3689 Fax: +31 23 557 8492 Email: sales@zyxel.nl http://www.zyxel.nl http://www.zyxel.be Zyxel Poland +48 223 338 250 Hotline: +48 226 521 626 Fax: +48 223 338 251 Email: info@pl.zyxel.com http://www.zyxel.pl Zyxel China (Beijing) +86-010-62602249 Email: sales@zyxel.cn http://www.zyxel.cn Zyxel Philippine Email: sales@zyxel.com.ph http://www.zyxel.com.ph Zyxel Brazil +55 (11) 3373-7470 Fax: +55 (11) 3373-7510 Email: comercial@zyxel.com.br http://www.zyxel.com/br/p t/ Zyxel Bulgaria (Bulgaria, Macedonia, Albania, Kosovo) +3592 4443343 Email: info@cz.zyxel.com http://www.zyxel.bg Zyxel Romania +40 31 0809 888 Fax: +40 31 0809 890 Email: info@cz.zyxel.com http://www.zyxel.ro Zyxel China (Tianjin) +86-022-87890440 Fax: +86-022-87892304 Email: sales@zyxel.cn http://www.zyxel.cn Zyxel Singapore +65 6339 3218 Hotline: +65 6339 1663 Fax: +65 6339 3318 Email: sales@zyxel.com.sg http://www.zyxel.com.sg Zyxel Czech Republic Zyxel Russia +420 241 091 350 +7 (495) 539-9935 Hotline: +420 241 774 665 Fax: +7 (495) 542-8925 Fax: +420 241 091 359 Email: info@zyxel.ru Email: sales@cz.zyxel.com http://www.zyxel.ru http://www.zyxel.cz Zyxel India +91-11-4760-8800 Fax: +91-11-4052-3393 Email: info@zyxel.in http://www.zyxel.in Zyxel Tai wan (Taipei) +886-2-2739-9889 Fax: +886-2-2735-3220 Email: sales_tw@zyxel.com.tw http://www.zyxel.com.tw Zyxel Denmark A/S +45 39 55 07 00 Fax: +45 39 55 07 07 Email: sales@zyxel.dk http://www.zyxel.dk Zyxel Slovakia +421 220 861 847 Hotline: +421 220 861 848 Fax: +421 243 193 990 Email: info@cz.zyxel.com http://www.zyxel.sk Zyxel Kazakhstan +7-727-2590-699 Fax: +7-727-2590-689 Email: info@zyxel.kz http://www.zyxel.kz Zyxel Thailand +66-(0)-2831-5315 Fax: +66-(0)-2831-5395 Email: info@zyxel.co.th http://www.zyxel.co.th Zyxel Finland +358 9 4780 8400 Email: myynti@zyxel.fi http://www.zyxel.fi Zyxel Sweden A/S +46 8 55 77 60 60 Fax: +46 8 55 77 60 61 Email: sales@zyxel.se http://www.zyxel.se Zyxel Korea Corp. +82-2-890-5535 Fax: +82-2-890-5537 Email: sales@zyxel.kr http://www.zyxel.kr Zyxel Vietnam (+848) 35202910 Fax: (+848) 35202800 Email: sales_vn@zyxel.com.tw http://www.zyxel.com/vn/vi/ Zyxel France +33 (0)4 72 52 97 97 Fax: +33 (0)4 72 52 19 20 Email: info@zyxel.fr http://www.zyxel.fr Zyxel Switzerland + 41 (0)44 806 51 00 Fax: +41 (0)44 806 52 00 Email: info@zyxel.ch http://www.zyxel.ch Zyxel Malaysia +603 2282 1111 Fax: +603 2287 2611 Email: sales@zyxel.com.my http://www.zyxel.com.my Zyxel Germany GmbH +49 (0) 2405-6909 0 Fax: +49 (0) 2405-6909 99 Email: sales@zyxel.de http://www.zyxel.de Zyxel Turkey A.S. +90 212 314 18 00 Fax: +90 212 220 25 26 Email: bilgi@zyxel.com.tr http://www.zyxel.com.tr Zyxel Hungary & SEE +36 1 848 0690 Email: info@zyxel.hu http://www.zyxel.hu Zyxel UK Ltd. +44 (0) 118 9121 700 Fax: +44 (0) 118 9797 277 Email: sales@zyxel.co.uk http://www.zyxel.co.uk Zyxel Iberia +34 911 792 100 Email: ventas@zyxel.es http://www.zyxel.es Zyxel Ukraine +380 44 494 49 31 Fax: +380 44 494 49 32 Email: sales@ua.zyxel.com http://www.ua.zyxel.com Zyxel Italy +39 011 2308000 Email: info@zyxel.it http://www.zyxel.it For more product information, visit us on the web at www.zyxel.com Copyright 2018 Zyxel Communications Corp. All rights reserved. Zyxel, Zyxel logo are registered trademarks of Zyxel Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice.