News Updates: Neue Versionen von Locky und Cerber im Umlauf

Leider ist gegen dieses ganze Kryptothema noch kein Kraut gewachsen....

- User/Mitarbeiter schulen

- Anhänge komplett sperren
- Virenscanner, Updates und OS auf aktuellstem stand halten
- keine lokalen Adminrechte
- Dateigruppen (Crypto-Endungen) aussperren im Ressourcen-Manager bei Windows Servern
- Virenscanner der vor Verschlüsselung schützt (zb. Trend Micro)
- Backup auslagern (Tape etc....)
- Backup zb. auf NAS mit eigenem User und nur vom Dateiserver erreichbar - iSCSI
- restriktive NTFS Rechte

alles schwer zu handeln und mit viel arbeit für die IT verbunden.... Außerdem kein Garant für die Sicherheit..
 
Zuletzt bearbeitet:
Wie gefährdet sind Daten auf einem Synology NAS? Und was kann man ggf. tun?
 
NutzenderNutzer schrieb:
Inwiefern schützt TrendMicro (home) vor Verschlüsselung?

Oder mehr/anders als die anderen homes?

sorry, ich rede von TM Business. Hier gibt es eine Option die verschlüsselungen verhindert. Habe ich in einer Testumgebung getestet - hat in diesem Fall funktioniert. Leider gibt es aber mit anderen Anwendungen teilweise fehlalarme. Damit kann ich leben - und die User müssen damit leben.
 
devebero schrieb:
Wie gefährdet sind Daten auf einem Synology NAS? Und was kann man ggf. tun?

Wenn der Zugriff auf die NAS mit einem Passwort gesichert ist, und Du das Passwort nur beim Erstellen eine BackUps eintipps, sind die Daten sicher vor Viren(*).

Liegt das Backup in einem public-Ordner der womöglich gar als Netzwerklaufwerk im PC eingebunden ist, werden die Backupdaten genau so wie die Dateien auf d:\ oder e:\ verschlüsselt


(*)
1.) Vor Eingabe des Passworts bzw. vor dem Erstellen eine BackUps solltest Du natürlich sicher gehen können, dass der PC nicht infiziert ist!

2.) Eine NAS welche "always on" ist, bietet kein Schutz bei Blitzschlag, Überspannung, Zombiapokalypse u.ä. Ein "sicheres" Backup ist offline und liegt im Schrank bis man es benötigt!
 
Ein "sicheres" Backup ist offline und liegt im Schrank bis man es benötigt!
Und ohne "" wäre es, wenn das Backup (mindestens) doppelt vorhanden ist und an unterschiedlichen, weiträumig* getrennten Orten gelagert wird.

*) Je nach Anspruch, drei Häuser weiter hilft gegen Verlust durch Hausbrand, aber gegen Naturkatastrophen braucht man größere Abstände.
 
Vindoriel schrieb:
Und ohne "" wäre es, wenn das Backup (mindestens) doppelt vorhanden ist und an unterschiedlichen, weiträumig* getrennten Orten gelagert wird.

*) Je nach Anspruch, drei Häuser weiter hilft gegen Verlust durch Hausbrand, aber gegen Naturkatastrophen braucht man größere Abstände.

gegen Kryptomalware sollte aber auch eine abgesteckte externe Festplatte helfen ;)
 
Zurück
Oben