Ransomware und mehrgleisige Erpressungsversuche sind die häufigsten Cyberbedrohungen für Unternehmen jeder Größe.
Überblick
Bei mehrgleisigen Erpressungsversuchen werden herkömmliche Ransomware- und andere Erpressungstaktiken kombiniert, um Opfer zur Erfüllung hoher Forderungen zu zwingen. Dadurch sind die standardmäßigen grundlegenden Verfahren zur Notfallwiederherstellung nicht ausreichend, um Ransomware-Angriffe abzuwehren.
Die höchste erfasste Zahlungsforderung bei Ransomware-Angriffen beläuft sich auf 70 Millionen $*. Bedrohungsakteure haben erkannt, dass sie höhere Lösegeldforderungen stellen können, indem sie größere Unternehmen angreifen und Druck mit zusätzlichen Methoden ausüben, wie z. B. eingeschränkte Dateiverfügbarkeit, Drohungen bezüglich der Veröffentlichung von Daten und Name-and-Shame-Websites.
*NetApp, 2022, https://www.netapp.com/blog/ransomware-cost/
Mit robusten Sicherheitsprotokollen hat Ihr Unternehmen die richtigen Tools, um Angriffe vor der Implementierung von Ransomware zu verhindern, nach aktiven Angriffen zu suchen und schneller auf Angriffe zu reagieren.
Funktionsweise
Mandiant bietet automatisierte Lösungen und umfassende Services, mit denen Sie Ihr Unternehmen vor mehrgleisigen Erpressungsversuchen vorbereiten und entsprechend abwehren können. Wählen Sie Dienste aus, die Ihre kritischen Assets identifizieren, Sicherheitslücken testen und gegen potenzielle Bedrohungen schützen und den Schweregrad von Angriffen auf Ihre Organisation verringern.
Gängige Einsatzmöglichkeiten
Anwendungsszenario
Durch Ransomware-Angriffe werden immer häufiger kritische Infrastrukturen stillgelegt, die öffentliche Gesundheit und Sicherheit gefährdet, wichtige öffentliche Ressourcen verschwendet, Bildungseinrichtungen gestört und der Datenschutz verletzt.
2022 wurde bei 18% der von Mandiant untersuchten Angriffe Ransomware eingesetzt. Bei Ransomware-Angriffen betrug der Medianwert für die Verweildauer nur neun Tage.
Quelle: M-Trends 2023
Bericht „M-Trends“ lesenStrategien zum Schutz und zur Eindämmung von Ransomware
Unternehmen können proaktiv Maßnahmen zur Härtung ihrer Umgebung ergreifen, um die nachgelagerten Auswirkungen eines Ransomware-Angriffs zu verhindern.
Mehrgleisige Erpressung: Die Entwicklung der Ransomware
Die Entwicklung von Ransomware hin zur mehrgleisigen Erpressung, die kritische Unterschiede zwischen den beiden hervorhebt – von den Taktiken bis zu Konsequenzen
Bestimmung des Cyberrisikos mit neu aufbereiteter Ransomware
Um die Wirksamkeit von Sicherheitskontrollen zu testen, ist der Einsatz echter Angriffe, also der Emulation von nativem Binärcode, entscheidend. Drei Mandiant-Funktionen ermöglichen sichere und erfolgreiche Tests mit echten Ransomware-Angriffen.
Mandiant unterstützt Sie bei der Bekämpfung von Ransomware bei jedem Schritt
Vorbereiten
Beurteilen Sie das Risiko Ihres Unternehmens und bereiten Sie sich mit Mandiant-Experten auf mögliche Ransomware-Angreifer vor. Diese können Ihnen helfen, die Abwehrkapazitäten Ihres Teams schon vor dem eigentlichen Angriff zu verstehen.
Schützen
Identifizieren Sie die Aktivitäten, die der Implementierung der Ransomware vorausgehen, und nutzen Sie Abwehrstrategien, um schwerwiegende Ransomware-Angriffe und mehrgleisige Erpressungsversuche zu vermeiden.
Reagieren
Schnelles und effektives Reagieren auf Ransomware-Angriffe und mehrgleisige Erpressungsversuche und Wiederherstellung des Geschäftsbetriebs nach einem Sicherheitsvorfall.