Die Frage ist nicht, ob Sie interessant genug für einen Angriff sind. Angegriffen wird automatisch, und das trifft jeden.
Erpressungstrojaner suchen sich ihre Opfer nicht aus. Sie probieren durch, was
erreichbar ist. Ein Handwerksbetrieb mit acht Mitarbeitern ist dabei genauso
ein Ziel wie ein Konzern — nur dass der Konzern eine IT-Abteilung hat.
Die drei Dinge, die wirklich zählen
1. Eine Sicherung, die funktioniert
Das ist der wichtigste Punkt überhaupt. Nicht die Firewall, nicht der Virenscanner —
die Sicherung. Sie ist das Einzige, was nach einem erfolgreichen Angriff noch hilft.
Entscheidend sind drei Eigenschaften: Sie muss **regelmäßig** laufen, sie muss
**getrennt** vom Hauptsystem liegen (sonst verschlüsselt der Trojaner sie gleich mit),
und sie muss sich **zurückspielen lassen**. Der letzte Punkt wird fast nie geprüft.
Eine Sicherung, die noch nie zurückgespielt wurde, ist eine Hoffnung, kein Schutz.
2. Aktuelle Systeme
Die meisten erfolgreichen Angriffe nutzen Lücken, für die es seit Monaten eine
Korrektur gibt. Windows, Office, der Browser, die Firewall, auch der Drucker:
Was veraltet ist, ist offen. Das lässt sich größtenteils automatisieren.
3. Mitarbeiter, die Bescheid wissen
Die häufigste Eintrittstür ist eine E-Mail, die jemand öffnet. Keine Technik der
Welt fängt das vollständig ab. Eine halbe Stunde Erklärung, woran man eine
gefälschte Rechnung erkennt, bringt oft mehr als die nächste Sicherheitssoftware.
Was ich für Sie einrichte
- Datensicherung mit getrennter Aufbewahrung, mit Kontrolle ob sie auch läuft
- Test der Rücksicherung — einmal ernsthaft durchgespielt, nicht nur im Protokoll
- Aktualisierung von Systemen und Programmen, soweit möglich automatisch
- Firewall und Netztrennung, damit nicht ein befallener Rechner alles mitreißt
- Virenschutz, der zum Betrieb passt — nicht die teuerste Lösung, die brauchbare
- Passwortverwaltung, damit nicht überall dasselbe Kennwort gilt
- Eine kurze Einweisung für Ihre Mitarbeiter, in verständlicher Sprache
Wenn es schon passiert ist
Dann zählt, was Sie in den nächsten Minuten tun:
- **Netzwerkverbindung trennen.** Kabel ziehen, WLAN aus. Das stoppt die Ausbreitung.
- **Nichts bezahlen.** Zahlen führt oft zu nichts und macht Sie zum lohnenden Ziel.
- **Nichts überschreiben.** Keine Neuinstallation, keine eigenen Rettungsversuche.
- **Anrufen.** Je früher jemand draufschaut, desto mehr lässt sich retten.
Mehr zum Umgang mit Schadsoftware steht auf der Seite zu Viren und Trojanern.
Geht es um bereits verlorene Daten, hilft die Seite zur Datenrettung weiter.
Häufige Fragen
Reicht nicht der Virenschutz von Windows?
Für viele kleine Betriebe ist der Windows-eigene Schutz inzwischen brauchbar. Er ersetzt aber keine Sicherung und keine Updates — und genau daran scheitert es in der Praxis, nicht am Virenscanner.
Wir haben eine Sicherung auf einer externen Festplatte, reicht das?
Nur wenn die Platte nicht dauerhaft angeschlossen bleibt. Hängt sie ständig am Rechner, verschlüsselt ein Trojaner sie mit. Dann haben Sie zwei kaputte Kopien statt einer.
Wie oft sollte gesichert werden?
So oft, wie Sie Arbeit nachholen könnten. Fragen Sie sich: Wenn alles seit gestern früh weg wäre — wäre das zu verschmerzen? Wenn nein, reicht täglich nicht.
Brauchen wir eine Cyber-Versicherung?
Das kann sinnvoll sein, ersetzt aber keine Vorsorge. Die meisten Versicherer verlangen ohnehin Nachweise über Sicherungen und Updates, bevor sie zahlen.
Häufige Fragen
Was kostet eine Beratung?
Das erste Telefonat, in dem wir klären worum es geht, kostet nichts. Was danach kommt, bespreche ich vorher mit Ihnen – Sie bekommen keine Überraschung auf der Rechnung.
Betreuen Sie auch Privatkunden?
Ja. Der Schwerpunkt liegt auf Betrieben, aber Privatkunden sind ausdrücklich willkommen – vom langsamen Rechner über Virenbefall bis zum Computerkurs am eigenen Gerät.
Wie schnell sind Sie da?
Das hängt davon ab, was gerade los ist. Bei einer Störung, die den Betrieb aufhält, versuche ich es noch am selben oder am nächsten Tag. Vieles lässt sich auch per Fernwartung sofort erledigen.
Muss ich einen Vertrag abschließen?
Nein. Sie können mich einzeln beauftragen, wann immer etwas ansteht. Wenn Sie planbare Betreuung bevorzugen, lässt sich das aber gern fest vereinbaren.
Arbeiten Sie auch mit Linux?
Ja. Welches System sinnvoller ist, hängt vom Betrieb ab – das schaue ich mir an und sage Ihnen offen, was ich empfehlen würde.
Reden wir kurz darüber
Die telefonische Ersteinschätzung ist kostenfrei und klärt meistens schon, woran es liegt. Sagen Sie mir, was bei Ihnen hängt – ich sage Ihnen, was ich tun würde.