Malware Schutz

Teil der Übersicht Malware. Was gegen Schadsoftware hilft, technisch und organisatorisch.

Technisch

• Systeme und Anwendungen zeitnah patchen, besonders alles, was aus dem Internet erreichbar ist.
• Virenschutz mit Verhaltenserkennung (EDR), nicht nur Signaturen.
• Benutzer ohne Administratorrechte (Least Privilege).
• MFA für alle Fernzugänge und Administratoren.
• Makros aus dem Internet blockiert lassen, Skriptausführung einschränken (z. B. PowerShell nur signiert, AppLocker).
• Ausgehenden Verkehr filtern: Proxy, DNS-Filter, nur nötige Ports.
• Netz segmentieren, damit sich Malware nicht ungehindert ausbreitet.

Organisatorisch

• Datensicherung nach der 3-2-1-Regel: drei Kopien, zwei Medien, eine davon offline oder unveränderbar. Ransomware sucht gezielt nach erreichbaren Backups.
• Wiederherstellung regelmäßig testen.
• Mitarbeitende schulen: Phishing erkennen und Verdacht sofort melden.
• Notfallplan: Wer trennt den Rechner vom Netz, wer entscheidet, wer wird informiert? Siehe Team zur Reaktion auf Computersicherheitsvorfälle.