|
|
| Zeile 1: |
Zeile 1: |
| Teil der Übersicht [[Malware]]. Was gegen Schadsoftware hilft, technisch und organisatorisch.
| | #WEITERLEITUNG [[Schadsoftware/Malware]] |
| | |
| ;Technisch
| |
| *Systeme und Anwendungen zeitnah patchen, besonders alles, was aus dem Internet erreichbar ist.
| |
| *Virenschutz mit Verhaltenserkennung (EDR), nicht nur Signaturen.
| |
| *Benutzer ohne Administratorrechte (''Least Privilege'').
| |
| *MFA für alle Fernzugänge und Administratoren.
| |
| *Makros aus dem Internet blockiert lassen, Skriptausführung einschränken (z. B. PowerShell nur signiert, AppLocker).
| |
| *Ausgehenden Verkehr filtern: Proxy, DNS-Filter, nur nötige Ports.
| |
| *Netz segmentieren, damit sich Malware nicht ungehindert ausbreitet.
| |
| ;Organisatorisch
| |
| *Datensicherung nach der 3-2-1-Regel: drei Kopien, zwei Medien, eine davon '''offline''' oder unveränderbar. Ransomware sucht gezielt nach erreichbaren Backups.
| |
| *Wiederherstellung regelmäßig testen.
| |
| *Mitarbeitende schulen: Phishing erkennen und Verdacht sofort melden.
| |
| *Notfallplan: Wer trennt den Rechner vom Netz, wer entscheidet, wer wird informiert? Siehe [[Team zur Reaktion auf Computersicherheitsvorfälle]].
| |
| | |
| [[Kategorie:Cybersecurity]]
| |