BayLDA führt anlasslose Kontrollen zur Sensibilisierung vor Ransomware-Angriffen durch

Bei Ransomware handelt es sich um Schadprogramme, die Unternehmen den Zugriff auf ihre Daten verweigern, indem sie sie z. B. verschlüsseln. Unternehmen können dann nicht mehr auf ihre Daten zugreifen. Erst wenn die Unternehmen Lösegeld (ransom) zahlen, erhalten sie (hoffentlich) wieder Zugriff auf ihre Daten. Die Stilllegung der Produktion oder des Betriebs ist jedoch nicht die einzige Bedrohung, die von solchen Angriffen ausgeht. Daten können auch abgegriffen und im Darknet zum Verkauf angeboten werden. Die Zahl solcher Angriffe war im Jahr 2021 insgesamt deutlich gestiegen (sehen Sie hierzu auch den Blogbeitrag „BSI und BKA warnen vor Cyber-Attacken über Weihnachten“).

Um anlasslose Prüfungen zu ermöglichen, gibt es eine neue Stabstelle beim BayLDA. Deren erste Handlung ist der Versand von fünf Fragen an Unternehmen, mit denen ermittelt werden soll, wie gut diese auf Ransomware-Angriffe vorbereitet sind. Im Rahmen des Versands dieser Fragen stellt das BayLDA den Unternehmen auch eine Art Checkliste zur Verfügung. Mit dieser Checkliste kann man selbst prüfen, was zu verbessern ist. Das BayLDA will also mit diesen Prüfungen nicht nur seine Aufgabe als Aufsichtsbehörde, Kontrollen durchzuführen, wahrnehmen, sondern Unternehmen auch sensibilisieren und bei der Prävention und Vorbereitung auf Angriffe unterstützen. Künftig wird die Stabstelle Prüfverfahren beim BayLDA auch teils automatisierte Online-Prüfungen zu anderen Themenschwerpunkten durchführen.

Der Fokus von Unternehmen sollte nicht ausschließlich darauf liegen, solche Ransomware-Angriffe von Vornherein zu unterbinden, sondern auch darauf, wie sie solche Angriffe schnell erkennen und Daten bzw. den Betrieb im Ernstfall wiederherstellen können. Zu den Maßnahmen, die Unternehmen ergreifen sollten, um sich gegen Ransomware-Angriffe zu wappnen, gehören entsprechende Sensibilisierung der Beschäftigten sowie ein Backup-Konzept und ein Notfallplan. Beides sollte auch regelmäßig geübt bzw. getestet werden.

Wenn Sie den Fragebogen vom BayLDA zugesendet bekommen, sollten Sie diesen keinesfalls ignorieren. Bei einer ordnungsgemäßen Beantwortung helfen wir Ihnen gerne.

Wenn Sie Fragen zur Sicherheitsstrategie Ihres Unternehmens haben, sprechen Sie uns an. Wir helfen Ihnen, individuelle Lösungen für Ihr Bedrohungsszenario zu entwickeln.