Technische Sofortmaßnahmen für den Notfall
Selbstverständlich ist Prävention im Bereich IT-Sicherheit immer der beste Weg. Doch wenn es trotzdem zu einem IT-Sicherheitsvorfall kommt, können die folgenden Tipps kleinen und mittleren Unternehmen den Weg zu ersten Maßnahmen ebnen. Geht es Ihnen um eine solide Vorsorge, unterstützen wir Sie selbstverständlich sehr gern. Rufen Sie uns einfach an: Telefon 09122 6937302
Kritische Accounts
Wenn Sie befürchten, dass Ihr IT-System infiziert ist, sollten Sie dafür sorgen, dass sich niemand anmeldet, dessen Account mit besonderen Rechten ausgestattet ist – etwa mit denen eines Admins. Zugleich sollte geprüft werden, ob Unbefugte sich vor Kurzem einen solchen Account eingerichtet haben. Darin wäre ein besonders hohes Risiko zu sehen.
Welches System wurde angegriffen?
Prüfen Sie das gesamte Netzwerk und stellen Sie fest, welche Teile des Systems von dem Cyber-Angriff betroffen sind. Die identifizierten Systeme müssen von Ihrem Unternehmensnetzwerk getrennt werden – und auch vom Internet. Als erste Maßnahme können Sie kurzerhand das Netzwerkkabel ziehen. Fahren Sie aber das Gerät nicht herunter, denn dann wäre es nicht mehr möglich, eine Analyse der technischen Situation durchzuführen. Für die Forensik ist eine Sicherung samt eines Abbilds des Speichers wichtig. Wenn Sie das intern nicht leisten können, beauftragen Sie einen Dienstleister oder schalten Sie die Strafverfolgungsbehörden ein. Antivirensoftware sollten Sie erst nach dieser Sicherung einsetzen. In den meisten Fällen empfiehlt sich eine Neuinstallation des gesamten Systems. Auch sämtliche Zugangsdaten und Berechtigungen sollten gelöscht und erneuert werden.
Sicher in die Zukunft
Sprechen Sie mit Ihrem Datenschutzbeauftragten und gegebenenfalls mit Personal- und Betriebsrat über die Möglichkeiten, ein Netzwerk-Monitoring zu aktivieren, um weitere Angriffe und Datenflüsse bemerken zu können. Stellen Sie sicher, dass Ihr Unternehmen über sichere Back-ups verfügt.
IT-Sicherheitskonzept für Ihr Unternehmen
Sehr gern sind wir an Ihrer Seite, wenn es darum geht, Ihr Unternehmen für die Zukunft sicher aufzustellen. Sprechen Sie mit uns unter Telefon 09122 6937302 oder schicken Sie uns eine Nachricht. Wir freuen uns darauf, Sie zu beraten!
Ihr Team von Datenschutz Prinz
Lesen Sie auch hier weiter:
- Folge 1: Erste Maßnahmen bei Cyberangriffen
- Folge 2: Organisieren Sie sich – ruhig, aber zügig
- Folge 4: Vorfälle melden, richtig reagieren, für die Zukunft planen