Ein harmloses Mail und ein Klick
Die Methoden der Angreifer werden immer dreister. Besonders Phishingmails oder der gezielte Angriff mit sogenannte Spear-Phishingmails, bei dem Cyberkriminelle ganz bestimmte Personen oder Gruppen gezielt mit detaillierten E-Mail Nachrichten angreifen, sind mittlerweile eine der häufigsten Arten von Cyber-Attacken.
Ein Klick auf den Link oder den Anhang und die Verschlüsselung wird in Gang gesetzt.
Die Antwort: verhaltensbasierende Scanner
Mails mit auf dem Empfänger abgestimmten Inhalt, von einem bekannten Absender, dessen Mailkonto übernommen wurde, alles schaut nach einem harmlosen Link aus. Hier hilft keine signaturbasierende Firewall - im übrigen gibt es genügend Sicherheitslücken, die nur im Darknet bekannt sind.
Hier helfen nur verhaltensbasierende Scanner: sie erkennen den Beginn einer Verschlüsselungen, blockieren die Quelle und ermöglichen es dem User sogar, bereits verschlüsselte Dateien aus dem Cache wieder herzustellen. Intercept X von Sophos war eines der ersten auch für den KMU Markt leistbaren Produkte, das genau diese Funktionalität besitzt. Das Produkt wurde erfolgreich weiter entwickelt. Wir setzen seit Jahren auf Sophos Intercept X.