Artikel: GRIPS Deutsch 34: Wie erkenne ich Fiktion oder Wirklichkeit?

GRIPS Deutsch 34: Wie erkenne ich Fiktion oder Wirklichkeit?

http://flip.it/RLyswn

Das sollte nicht nur bei uns den Kindern beigebracht werden. Vielleicht sogar Pflichtunterricht an Grundschulen. 

Artikel: Ransomware: This free tool lets you decrypt files locked by a common version of the malware | ZDNet

Ransomware: This free tool lets you decrypt files locked by a common version of the malware | ZDNet

http://flip.it/l4Tb-t

Es gibt nur wenig derartige Hilfsmeldungen. Es ist ein eher seltener Verschlüsseler hier bei uns, trotzdem kann er überall zuschlagen. 

Artikel: 4 ways to avoid the next Petya or WannaCry attack

4 ways to avoid the next Petya or WannaCry attack

http://flip.it/K7Yk-e

Die gleichen Ratschläge wie immer, ein Email Plausibilitäts-Check  wird hier mal aufgeführt. Die halte ich für sehr wichtig. Avast/Avg haben eine Verhaltensprüfung, Malwarebytes hat ebenfalls neue Sicherheitsfunktionen bzgl. Ransomware. 

Sicherungen (mehrere) sind jedoch immer noch unerlässlich. Hier muss ein entsprechendes Konzept erstellt werden. 

Artikel: Malwarebytes Cybercrime Report: Mac-Malware nimmt erheblich zu

Malwarebytes Cybercrime Report: Mac-Malware nimmt erheblich zu

http://flip.it/9sqWrT

Das ist eigentlich nicht so neu: mehr Angriffe bzw.  eine allgemeine Zunahme und deutlich mehr Malware auf iOS. 

Maßnahmen gegen Ransomware

Es wird andauernd über Ransomware in verschiedenen Formen geschrieben (auch hier) und Warnungen, Vorsichtsmaßnahmen uvm. gegeben.
Eigentlich wiederholen sich fast alle Posts, überall und in jeder Sprache. Es wird permanent über Datensicherung usw. geredet.
Aber: wie sieht es denn eigentlich mit einer praktikablen Lösung aus ?
DAS wird fast gar nicht beschrieben und kommt MM nach deutlich zu kurz.

Deswegen hier eine Lösung von uns.

1. Setzen Sie auf unsere SafeNet-Lösung.
   Hier ist das Datensicherungssystem NICHT vom Netz aus erreichbar, es wird vom eigentlichen Netz auch nicht fassbar und wird über einen s.g. Sicherungsserver zu den Sicherungszeiten aufgerufen und nach der Sicherung entsprechend wieder  vom Sicherungsserver getrennt. Damit hat es die höchste Sicherheitsstufe. Selbst der Sicherungsserver ist vom Netz unerreichbar.
   Durch zusätzliche Verschlüsselung eines Sicherungssatzes sowie das Vorhandensein von mehreren Sicherungssätzen ist das MM nach die beste Lösung für eine Datensicherung.
   Es verlangt schnelle Netzanbindung und eine relativ schnelle Maschine als Sicherungsserver sowie mindestens ein NAS  für die Sicherung.Ergänzend können an den Sicherungsserver weitere Sicherungselemente (Festplatten USB-Sticks) für zusätzliche Sicherungssätze angebracht werden, auch diese sind vom Netz nicht erreichbar. Hier gilt das Motto: je mehr desto besser.
   Testen Sie unbedingt den Zugriff auf die gesicherten Daten, jeden Speicherort. Prüfen Sie bei ev. Verschlüsselung ob der Schlüssel auch funktioniert.
2. Wenn möglich nehmen Sie eine Emailstation, welche keinen Zugriff auf die Netzdaten hat, um Emails abzuholen. Diese können dann entsprechend geprüft in das Netz weitergeleitet werden. Das ist nicht immer möglich und bedarf möglicherweise umfangreichere Netzwerkseinstellungen.
3. Sollten Arbeitsstationen Internetaufrufe durchführen, trennen Sie das Arbeitsnetz vorher von der Station. Damit geben Sie möglichen Schadobjekten nicht sofort Zugriff auf Ihre zentralen Daten.Wir haben entsprechende Skripte dafür, die Machbarkeit kommt auf den Einzelfall an.
4. Erstellen Sie regelmäßig Image-Sicherungen von dem Server sowie den wichtigsten Arbeitsstationen.
   Die Image-Dateien können in die o.g. Sicherung aufgenommen  und zusätzlich mit einem Passwort abgesichert werden.
   Image könnten auch auf eine externe HD gesichert werden, je nach System sind momentan keine Angriffe von Malware auf die Sicherungssätze bekannt (Acronis, EaseUS, AOMEI) – das muss jedoch nicht so bleiben und Ransomware könnte zukünftig auch diese Art von Dateien angreifen.
   ACHTUNG: testen Sie unbedingt die Rekonstruktion des Images ! Bei einigen Kombinationen kann das Image nicht wieder zurückgeholt werden, und das Image ist unbrauchbar.Dazu erzeugt jedes System seine eigene Notfall-CD, welche, nach einem Test, gut aufgehoben werden sollte. Es empfiehlt sich das Image auf einer separaten Festplatte zu testen und dafür die eigentliche „Mutterfestplatte“ sicherheitshalber komplett aus dem System zu nehmen. Dieser Test muss pro System wenigstens ein mal durchgeführt werden.
5. Erstellen Sie regelmäßig komplette „Clone“ ihrer wichtigsten Systemfestplatten. Das können Systemfestplatten oder auch Datenfestplatten sein. Hier empfiehlt sich ein externer USB-Bay in welchem entsprechend Festplatten eingesteckt und nach dem Clonen wieder entfernt werden.
   Das hilft ebenfalls  bei einem Totalausfall von Festplatten an sich. Dieser Vorgang kann wie eine Datensicherung oder ein Imagesicherung auch automatisiert werden.
   ACHTUNG: testen Sie unbedingt die geclonte Festplatte. Oft sind Partitionen durcheinander gewürfelt und es bedarf zusätzlicher Zuordnungsarbeit um den Clone zu benutzen.Auch hier  empfehlen wir bei dem Test die eigentliche „Mutterfestplatte“ komplett vom System zu trennen.
6. Schulen Sie Ihre Mitarbeiter.
   Viele User wissen nicht wie sie sich richtig verhalten sollen. Das bezieht sich auf das Benehmen im Allgemeinen und ganz besonders wenn ein Ransomwarebefall vorliegt.Ihre Mitarbeiter sind mit das größte Potential, um sich von derartigen Befall zu schützen.Sie müssen die Gefahren kennen, einen Befall erkennen und dann richtig handeln. Wir bieten entsprechende Mitarbeiterschulungen an.

Das o.g.  muss nicht im Ganzen umgesetzt werden, jedoch kann man sagen: mehr hilft mehr. Der Einsatz richtet sich nach den Gegebenheiten.
Einige Punkte sind von einer derartigen Wichtigkeit (und stehen ev. noch nicht mal oben !!), daß sie auf keinen Fall vernachlässigt werden sollten – z. Bsp. #6, andere richten sich eher an den Systemverantwortlichen.

Denken Sie daran, das jedes Szenario wenigstens ein mal durchzuspielen, möglichst ohne den Mutterdatenträger im System zu haben.
Vieles hört sich banal an, jedoch: im Schadensfalle sind Sie auf ein funktionierendes Szenario angewiesen, welches schnell und sicher durchgeführt werden kann.

Ich hoffe einen kleinen Überblick gegeben zu haben.
Bei Fragen wenden Sie sich vertrauensvoll an uns.

Gruß aus Neufeld

HMS

 

 

Artikel: Bundesamt – Gefahr für Firmen durch Petya-Virus größer als gedacht

Bundesamt – Gefahr für Firmen durch Petya-Virus größer als gedacht

http://flip.it/AduPxp

Da müssen andere Sicherungstaktiken her, mit denen u. a schnellstmöglich Systeme neu aufgebaut werden können, zusätzlich zur regulären Sicherung. 

Z. Bsp. ein SafeNet mit zusätzlicher regelmäßiger Image-Sicherung. Das ist mit relativ wenig Aufwand zu erreichen. 

Artikel: Millionen Tonnen Schokolade verloren: Milka-Fabrik durch Hacker-Angriff stillgelegt!

Millionen Tonnen Schokolade verloren: Milka-Fabrik durch Hacker-Angriff stillgelegt!

http://flip.it/aRgY1E

Da hat wohl jemand Emails gelesen….