Was ist Ransomware?
Ransomware ist Schadsoftware, die Ihre Daten verschlüsselt und damit unbrauchbar macht. Die Angreifer verlangen dann Geld für den Schlüssel. Oft kopieren sie die Daten vorher auch noch und drohen mit der Veröffentlichung.
Zuerst klären, wer entscheidet.
Im Ernstfall muss schnell entschieden werden: Wird das Netz abgeschaltet? Wer informiert die Mitarbeiter, die Kunden und die Versicherung? Wer holt externe Hilfe? Legen Sie vorher fest, wer diese Entscheidungen trifft und wer ihn vertritt.
Betroffene Rechner vom Netz trennen, aber nicht einfach ausschalten.
Ziehen Sie das Netzwerkkabel oder trennen Sie das WLAN, damit sich die Schadsoftware nicht weiter ausbreitet. Schalten Sie die Rechner aber nicht einfach hart aus. Sonst gehen möglicherweise Spuren verloren, die bei der Aufklärung helfen. Holen Sie im Zweifel sofort fachliche Hilfe.
Die Datensicherung schützen.
Angreifer haben es oft gezielt auf die Datensicherung abgesehen. Stellen Sie deshalb sicher, dass die Sicherung nicht mit dem befallenen Netz verbunden ist, bevor Sie mit dem Zurückholen beginnen. Sonst wird auch sie verschlüsselt.
Erreichbar bleiben ohne die eigenen Systeme.
Wenn E-Mail und Server nicht mehr funktionieren, wie erreichen Sie dann Ihre Mitarbeiter und Ihren IT-Dienstleister? Halten Sie die wichtigsten Telefonnummern ausgedruckt bereit: IT-Dienstleister, Geschäftsführung, Versicherung, Bank und bei Bedarf die Polizei.
Aufschreiben, was passiert.
Notieren Sie, wann Sie was bemerkt haben, welche Rechner betroffen sind und was unternommen wurde. Das hilft bei der Aufklärung, bei der Versicherung und gegebenenfalls bei einer Anzeige.
Passwörter erst nach Absprache ändern.
Es klingt logisch, sofort alle Passwörter zu ändern. Solange die Angreifer aber noch im Netz sind, können sie die neuen Passwörter unter Umständen gleich mitlesen. Ändern Sie Passwörter deshalb in Abstimmung mit den Fachleuten und von einem sauberen Gerät aus.
Nach dem Notfall die Ursache finden.
Wenn alles wieder läuft, ist die Arbeit noch nicht vorbei. Wie sind die Angreifer hereingekommen? Über eine E-Mail, ein fehlendes Update oder einen offenen Zugang? Erst wenn diese Lücke geschlossen ist, sind Sie vor einer Wiederholung geschützt.
Den Plan einmal durchspielen.
Ein Notfallplan, der nur in der Schublade liegt, hilft wenig. Spielen Sie ihn einmal gemeinsam durch: Wer ruft wen an? Wo liegen die Telefonnummern? Wie lange dauert das Zurückholen der Daten? Die wichtigste Grundlage dafür ist eine funktionierende und getrennt aufbewahrte Datensicherung.