Ransomware

Ransomware ist ein Programm, das Ihre Dateien sperrt und Geld dafür verlangt, sie zurückzugeben. Sie kommen morgens, öffnen den Ordner, den Sie täglich benutzen, und jede Datei hat eine seltsame neue Endung. Eine Nachricht auf dem Bildschirm nennt einen Preis und eine Frist. Die Rechnungen, die Kundenliste, drei Jahre Arbeit, alles noch da und nichts mehr lesbar.

Über das Lösegeld reden alle. Es ist selten die größte Zahl. Der wirkliche Preis sind die Tage, an denen der Betrieb stillsteht. Eine Praxis, die die Termine des Tages nicht sieht, schickt Patienten nach Hause. Ein Laden, der keine Preise kennt, verkauft nicht mehr. Das Personal wird für eine Woche Warten bezahlt, Bestellungen platzen, und jeder Anruf, der die Verzögerung erklärt, richtet seinen eigenen stillen Schaden an. Das macht kleine Firmen kaputt, nicht die Zahlung.

Zahlen ist außerdem eine schlechte Wette. Sie vertrauen darauf, dass ein Krimineller Wort hält. Manche schicken einen Schlüssel, der funktioniert. Manche schicken einen Schlüssel, der einen Teil der Dateien öffnet und den Rest zerstört. Manche nehmen das Geld und schicken nichts, oder kommen drei Monate später wieder, weil sie nun wissen, dass Sie zahlen. Der Schlüssel schließt auch nicht die Tür, durch die sie hereinkamen. In mehreren Ländern ist die Zahlung selbst ein rechtliches Problem.

Eines rettet Sie, und es ist langweilig. Eine Sicherung, an die der Befall nicht herankommt. Wenn die Sicherungsplatte am selben Rechner steckt oder dasselbe Konto sie löschen darf, wird sie mit allem anderen gesperrt. Sie brauchen eine Kopie außerhalb Ihres Netzes, oder eine, die für eine festgelegte Zahl von Tagen niemand löschen darf. Dann stellen Sie wieder her, und aus einem geschlossenen Monat wird ein schlechter Nachmittag. Genau deshalb hält Hostrena Serverkopien getrennt von der laufenden Maschine.

Prüfen Sie sie. Eine Sicherung, die nie jemand zurückgeholt hat, ist eine Hoffnung, keine Sicherung. Fordern Sie heute eine echte Datei an und stoppen Sie die Zeit. Wenn Linkysoft am ersten Morgen eines Angriffs gerufen wird, geht die erste Frage nie um das Lösegeld, sondern darum, wie lange der Betrieb auf Papier weiterlaufen kann. Eine Prüfung der Cybersicherheit von Linkysoft beginnt fast immer mit einem Rücksicherungstest, bevor über alles andere gesprochen wird. Es ist die langweiligste Stunde der Arbeit und die, die entscheidet, wie die schlimmste Woche endet.