Ransomware-Vorsorge für KMU
Ein Angriff lässt sich nicht garantiert verhindern. Sie können aber das Risiko senken, Angriffe früher erkennen und die Wiederherstellung vorbereiten.
Ausgangslage
Ransomware verschlüsselt Daten und Systeme. Für Unternehmen ohne eigene Sicherheitsabteilung ist entscheidend, dass Schutz, Erkennung und Wiederherstellung zusammenspielen – und nicht jede Maßnahme für sich steht.
Arbeitsstillstand
Betroffene Systeme stehen, bis sie bereinigt und wiederhergestellt sind.
Datenverlust bis zum letzten Stand
Verloren sind Änderungen seit der letzten brauchbaren Sicherung (RPO).
Dauer der Wiederherstellung
Sie hängt von Datenmenge, Systemen, Abhängigkeiten und Vorbereitung ab (RTO).
So unterstützt die Plattform
Diese Funktionen sind für die Aufgabe relevant. Wie viel Sie selbst übernehmen, bestimmen Sie; wir unterstützen, soweit Sie es wünschen.
Schutz auf Endgeräten und Servern
Verhaltensbasierte Erkennung blockiert Verschlüsselungsversuche.Funktion ansehen
Erkennung und Reaktion
EDR bündelt Auffälligkeiten zu Vorfällen. Optional übernimmt MDR die Überwachung durch das Sicherheitsteam des Herstellers.Funktion ansehen
E-Mail als Einfallstor
Phishing und Schadanhänge werden vor der Zustellung geprüft.Funktion ansehen
Sicherungen mit Sperrfristen
Wichtige Backups lassen sich auf unterstützten Zielen für einen Zeitraum vor Änderung und Löschung sperren.Funktion ansehen
Das sollten Sie beachten
Voraussetzungen und Grenzen – damit die Lösung in der Praxis trägt.
- Kein Schutz ist absolut. Entscheidend ist das Zusammenspiel mehrerer Maßnahmen.
- Sichern Sie Administratorkonten mit Mehr-Faktor-Authentifizierung und trennen Sie Zugangsdaten für Backup und Produktion.
- Nach einem Angriff genügt ein technischer Restore oft nicht: Wählen Sie einen vertrauenswürdigen Wiederherstellungspunkt, prüfen Sie auf Schadsoftware und tauschen Sie Zugangsdaten.
- backupzentrum.de ist kein Incident-Response-Dienstleister. Unterstützung bei Restore-Prozessen bieten wir gegen Vergütung an, soweit Sie es wünschen.
Wer macht was?
Klare Verantwortlichkeiten: Sie bestimmen, wie viel Management Sie selbst übernehmen. Wir unterstützen, soweit Sie es wünschen.
Das bestimmen und verantworten Sie
- Umfang des Managements: was Sie selbst übernehmen und wobei Sie Unterstützung möchten
- Backup-Pläne und Aufbewahrungsfristen
- Aufgaben wie Einrichtung, Überwachung und Wiederherstellung – selbst oder mit Unterstützung
- Zugangsdaten, Berechtigungen und fachliche Prüfung Ihrer Daten
Unterstützung durch backupzentrum.de
- Unterstützung, soweit notwendig und von Ihnen gewünscht
- z. B. bei Restore-Prozessen und weiteren Aufgaben nach Absprache
- Gegen Vergütung – Konditionen auf Anfrage
- Reaktionszeit im Standard: 4 Stunden an Werktagen (Montag bis Freitag) (keine Wiederherstellungszeit); kürzere Zeiten per Zusatzvereinbarung auf Anfrage
Das stellt die Plattform bereit
- Cloud-Plattform und Rechenzentrum in Frankfurt am Main
- MDR, falls gebucht – vom Hersteller betrieben
- Betrieb der Plattform-Infrastruktur
Kosten
Alle Preise inklusive 19 % Mehrwertsteuer. Abgerechnet wird nach den verwendeten Ressourcen.
Auszug aus der Preisliste
Die Kosten richten sich nach Ihrer Umgebung. Die komplette Preisliste finden Sie unter Preise.
| Leistung | Einheit | Preis inkl. MwSt. |
|---|---|---|
| Endpoint Detection and Response (EDR) | je Gerät / Monat | 1,86 € |
| Server | je Server / Monat | 44,87 € |
| Arbeitsplatz (Workstation) | je Gerät / Monat | 6,35 € |
Das sollten Sie vorab klären
Mit diesen Fragen wird Ihre Anfrage konkret.
- Welche Systeme sind geschäftskritisch?
- Wie viel Datenverlust (RPO) und welche Ausfalldauer (RTO) sind für Sie tragbar?
- Wer führt im Ernstfall die Wiederherstellung durch?
- Wann wurde zuletzt eine Wiederherstellung getestet?
Weitere Lösungen
Andere typische Aufgaben in kleinen und mittleren Unternehmen.
Versehentlich gelöscht? Datenverlust durch Fehler vermeiden
Gezielt einzelne Dateien und Postfächer zurückholen.Lösung ansehen
Ausfall überbrücken: Notfallplan für kritische Systeme
Systeme bei Ausfall aus Backups in der Cloud starten.Lösung ansehen
Server und Datenbanken sichern
Physische, virtuelle und Cloud-Server nach einheitlichen Regeln.Lösung ansehen
Häufige Fragen
Antworten auf die Fragen, die uns am häufigsten gestellt werden.
Kann Ransomware auch meine Backups löschen?
Das kann passieren, wenn Angreifer Zugriff auf die Backup-Verwaltung oder Ihre Zugangsdaten erhalten. Sichern Sie Administratorzugänge mit Mehr-Faktor-Authentifizierung, trennen Sie Zugangsdaten für Backup und Produktion und sperren Sie wichtige Sicherungen auf unterstützten Zielen.
Reicht ein Virenscanner?
Nein. Ein einzelner Baustein schützt nicht ausreichend. Sinnvoll ist das Zusammenspiel aus Schutz, Erkennung, E-Mail-Schutz, Backup und geübter Wiederherstellung.
Was mache ich nach einem Angriff?
Ein technischer Restore reicht oft nicht. Wählen Sie einen vertrauenswürdigen Wiederherstellungspunkt, prüfen Sie auf Schadsoftware, tauschen Sie Zugangsdaten und schließen Sie die Einfallstore. Wir unterstützen bei Restore-Prozessen gegen Vergütung, sind aber kein Incident-Response-Dienstleister.
Wer überwacht die Meldungen?
Das bestimmen Sie. Optional können Sie MDR vom Plattformhersteller dazubuchen.
Passt das zu Ihrem Unternehmen?
Schildern Sie uns kurz Ihre Systeme und Ziele – wir melden uns bei Ihnen.