Was ist Ransomware?

Antwort: B. Malware, die Dateien auf einem Computer unbrauchbar macht, etwa indem sie sie ohne Erlaubnis verschlüsselt, und Geld (ein Lösegeld) für ihre Wiederherstellung verlangt

Ransomware ist Malware, die Dateien auf infizierten Computern oder in Netzwerken unbrauchbar macht, etwa durch Verschlüsselung, und für den Schlüssel zur Wiederherstellung ein Lösegeld verlangt. Mitte der 2020er-Jahre betreffen viele gemeldete Fälle das Eindringen in das Netzwerk einer Organisation und die gleichzeitige Verschlüsselung vieler Server oder die Drohung, vor der Verschlüsselung gestohlene Daten zu veröffentlichen (doppelte Erpressung). Eine Zahlung garantiert keine Wiederherstellung und finanziert Kriminelle; daher wird empfohlen, nicht zu zahlen. Die zentralen Abwehrmaßnahmen sind das Einspielen von Korrekturen für Schwachstellen, über die Angreifer eindringen, Multi-Faktor-Authentifizierung für den Fernzugriff, minimale Rechte und Backups, die getrennt vom Netzwerk aufbewahrt werden.

Antwort: C. Drei Kopien einschließlich der Originaldaten halten, auf zwei verschiedenen Medientypen speichern und eine davon an einem anderen Ort aufbewahren (etwa getrennt vom Netzwerk)

Die 3-2-1-Regel ist eine Richtschnur für Backups: mindestens drei Kopien der Daten einschließlich des Originals halten, auf mindestens zwei verschiedenen Medientypen speichern (Festplatte, Band, Cloud usw.) und mindestens eine davon an einem anderen Ort aufbewahren. Der Gedanke ist, dass der Ausfall eines Geräts, ein gemeinsamer Fehler eines Medientyps oder ein Schaden an einem Ort wie Brand oder Katastrophe nicht alle Kopien gleichzeitig treffen darf. Ransomware kann Backups verschlüsseln oder löschen, die mit dem Netzwerk verbunden und beschreibbar sind; wichtig ist daher, mindestens eine Kopie offline (vom Netzwerk getrennt) zu halten oder so einzustellen, dass sie für eine gewisse Zeit nicht verändert werden kann (unveränderlich, immutable). Außerdem muss regelmäßig durch Wiederherstellungstests bestätigt werden, dass sich die Daten im Ernstfall tatsächlich zurückspielen lassen.