Schützen Sie Ihr Unternehmen vor Ransomware-Bedrohungen -

Da erwartet wird, dass die Ransomware-Variante die IT-Infrastruktur rund um den Globus zum zweiten Mal in Mitleidenschaft zieht, möchten wir unsere Kunden mit Informationen ausstatten, um bestens vorbereitet zu sein.

Netzwerke in vielen Unternehmen und kritischen Infrastrukturen wie dem Gesundheitswesen und dem Finanzwesen in über 150 Ländern wurden mit dem Ransomware-Wurm WannaCry, auch bekannt als WanaCrypt, WannaCrypt oder Wcry, infiziert. Wir beobachten, dass sich dieser Ransomware-Wurm schnell verbreitet.

Wenn Sie nicht infiziert sind, ist es sehr wichtig, dass Sie lernen, wie Sie Ihre Systeme schützen. Netsurion arbeitet kontinuierlich daran, für Situationen wie diese einen fortschrittlicheren Bedrohungsschutz bereitzustellen.

Antivirenprogramme und verwaltete Firewalls sind zwar unerlässlich, sie allein reichen jedoch nicht aus. Genau aus diesem Grund wurde Netsurion SIEM Anfang des Jahres eingeführt.

Empfohlene Maßnahmen zur Vorbeugung

• Wenden Sie den Microsoft-Patch für die SMB-Sicherheitslücke MS17-010 vom 14. März 2017 an.
• Führen Sie einen detaillierten Schwachstellenscan aller Systeme in Ihrem Netzwerk durch und installieren Sie fehlende Patches so schnell wie möglich.
• Beschränken Sie den Datenverkehr von/zu den Ports 139 und 445 nur auf das interne Netzwerk. Überwachen Sie den Datenverkehr zu diesen Ports auf ungewöhnliches Verhalten.
• Aktivieren Sie starke Spamfilter, um zu verhindern, dass Phishing-E-Mails die Endbenutzer erreichen, und authentifizieren Sie eingehende E-Mails mithilfe von Technologien wie Sender Policy Framework (SPF), Domain Message Authentication Reporting and Conformance (DMARC) und DomainKeys Identified Mail (DKIM). um E-Mail-Spoofing zu verhindern.
• Scannen Sie alle ein- und ausgehenden E-Mails, um Bedrohungen zu erkennen und ausführbare Dateien davon abzuhalten, die Endbenutzer zu erreichen.
• Stellen Sie sicher, dass Antiviren- und Anti-Malware-Lösungen so eingestellt sind, dass sie automatisch regelmäßige Scans durchführen.
• Verwalten Sie die Verwendung privilegierter Konten. Implementieren Sie das Prinzip der geringsten Privilegien. Keinem Benutzer sollte Administratorzugriff zugewiesen werden, es sei denn, dies ist unbedingt erforderlich. Wer Administratorkonten benötigt, sollte diese nur bei Bedarf verwenden.
• Konfigurieren Sie Zugriffskontrollen, einschließlich Datei-, Verzeichnis- und Netzwerkfreigabeberechtigungen, unter Berücksichtigung der geringsten Rechte. Wenn ein Benutzer nur bestimmte Dateien lesen muss, sollte er keinen Schreibzugriff auf diese Dateien, Verzeichnisse oder Freigaben haben.
• Deaktivieren Sie Makroskripte aus Microsoft Office-Dateien, die per E-Mail übertragen werden. Erwägen Sie die Verwendung der Office Viewer-Software zum Öffnen von per E-Mail übermittelten Microsoft Office-Dateien anstelle vollständiger Office-Suite-Anwendungen.