Wie kann ein Unternehmen den Schutz gegen einen Ransomware-Angriff überprüfen?

Wenn es Schwachstellen in Ihrer IT-Umgebung gibt, können Angreifer diese nutzen, um in Ihr Unternehmen einzudringen, Schäden zu verursachen und Daten zu stehlen und zu verschlüsseln. Der Kampf gegen Ransomware hat offiziell jedes Unternehmen erreicht, die Frage ist nicht mehr ob, sondern wann der Angriff erfolgreich sein wird. Die Bedrohung wird immer grösser und jeden Tag sind neue Infos verfügbar, dass weitere Unternehmen einen Randsomware Angriff zum Opfer gefallen sind.

Ransomware-Angriffe haben in ihrer Häufigkeit und Schwere rapide zugenommen. Was anfangs als lästiges Übel angesehen wurde, wird nun von raffinierten Angreifern in komplexen, mehrstufigen Angriffen genutzt, um die Datenverschlüsselung mit der Gefahr der Datenpreisgabe zu kombinieren. Hinzu setzen die Cyberkriminellen immer mehr auf eine neue Taktik: galt vorher, Lösegeld gegen Datenentschlüsselung heisst es nun: Lösegeld zahlen, sonst Datenveröffentlichung. Diese so genannten Extortion-Angriffe sind ein weiteres Szenario: die Angreifer haben weniger Aufwand und treiben ihre Forderungen exorbitant in die Höhe mit dem Wissen, das Organisationen bei Verschleierung des Datenlecks hohe Geldbussen drohen. Diese Akteure haben ihren Aktionsradius vergrößert – von einer weit verbreiteten Malware-Bedrohung bis hin zu gezielten Angriffen auf bestimmte Organisationen und Branchen – einschließlich ganzer Städte. Heute können die Gesamtkosten von Ransomware-Angriffen in die Millionen gehen.

Wir alle wissen, dass es Ransomware gibt, aber wie sicher sind Sie, dass Ihr Unternehmen auf Ransomware vorbereitet ist? Aus diesem Grund hat Pentera, die automatisierte Sicherheitsvalidierungsplattform, das erste aktive Ransomware-Emulations-Framework hinzugefügt, das echte und sichere Ransomware-Taktiken und -Techniken auf das Framework Ihrer Organisation anwendet. Dieses Framework ermöglicht es Ihnen, die Bereitschaft Ihrer Organisation gegen einen Ransomware-Angriff zu jedem beliebigen Zeitpunkt zu überprüfen. Wir versuchen nicht, Ransomware aufzuspüren – mit Pentera kann Ihre Organisation auf ihre Widerstandsfähigkeit getestet werden.

Der Unterschied besteht mit Pentera darin, dass jetzt zum ersten Mal eine Möglichkeit besteht, das Netzwerk gegen die möglichen Angriffe zu testen und die Sicherheitsbereitschaft Ihres Unternehmens zu überprüfen. Pentera ist in der Lage, Ihre Verteidigung im Bereich Ransomware Angriffe zu überprüfen: Reale, vollständige RandsomWare Angriffe, durchgeführt ethisch sauber und ohne Schaden anzurichten, inklusive Verschlüsselung der Daten (in sicherer Art und Weise).

Welche Fragestellungen wird der neue Target Pentest „RansomewareReady“ von Pentera u.a. beantworten?

• Was ein Penetrationtest eigentlich ist und die Vorteile, die Sie durch die Vielfalt dieser Lösung erhalten
• Was können Sie tun, um das Risiko eines Ransomware-Angriffs zu verringern, bevor er begonnen hat?
• Haben Sie im Falle eines Ransomware-Angriffs eine Vorstellung von Ihrem Gesamtrisiko und Ihren geschäftlichen Auswirkungen?
• Wie sicher sind Sie, dass Sicherheitsprogramme, Tools, Personen und Prozesse für einen Ransomware-Angriff bereit sind?

Um Ihnen einen ersten Überblick über das Pentera RansomwareReady Framework können Sie das Datasheet runterladen:

Für mehr Informationen bezüglich automatisiertes Pentesting und der Pentera Lösung mit dem Pentera RansomwareReady Modul kontaktieren Sie uns bitte.