Quarantine

Quarantäne in der Cybersicherheit bedeutet, dass Dateien mit Schadsoftware isoliert werden, um sie später zu desinfizieren oder zu untersuchen. Dabei wird die Schadsoftware in einem bestimmten Bereich des Speichermediums platziert, um zu verhindern, dass sie andere Dateien oder Systeme infiziert. Der Quarantäneprozess beginnt, wenn Antiviren- oder Anti-Malware- Lösungen eine Bedrohung erkennen, diese aber nicht sofort beseitigen können.

Die meisten Lösungen sollten so konfiguriert sein, dass sie mutmaßliche Malware-Dateien nicht sofort löschen, wenn es sich bei der gemeldeten Bedrohung um einen Fehlalarm handelt.

CyberHoot erinnert sich noch an die Zeit, als ein Antivirus-Produkt so eingestellt war, dass es Malware-Dateien sofort nach Entdeckung löschte. Ein Signatur-Update des Antivirus-Anbieters kennzeichnete eine kritische Systemdatei als Malware. Dies führte zu Bluescreens in der gesamten Serverinfrastruktur und einem furchtbar langen Tag für die IT.  Immer unter Quarantäne stellen und manuell löschen Malware-Dateien. AV-Anbieter sind nicht perfekt und Sie ersparen sich den Albtraum, Systeme von Grund auf neu aufbauen zu müssen.

Dateien, die unter Quarantäne gestellt werden, werden verschlüsselt und in einen geschützten Ordner verschoben, um potenzielle Schäden am System des Benutzers zu verhindern. Jede Lösung verfügt über eine Quarantäne-Verwaltung, mit der Benutzer Dateien endgültig löschen oder aus der Quarantäne wiederherstellen können. Nach Überprüfung der archivierten Dateien wird üblicherweise eine Ausnahmeliste ( Whitelist/Zulassungsliste ) angeboten, um Fehlalarme zu vermeiden.

Was bedeutet das für ein KMU?

Antiviren- und Anti-Malware-Software ist für jedes Unternehmen unerlässlich. Sie muss installiert sein, um Ihre Computersysteme auf verschiedene Bedrohungen zu überprüfen. Zu den von CyberHoot empfohlenen Marken gehören Sophos , McAfee und Webroot . Obwohl diese Lösungen wichtig sind, muss Ihr Unternehmen zusätzliche proaktive Maßnahmen ergreifen, um das Risiko eines Cyberangriffs zu minimieren. CyberHoot empfiehlt die folgenden Best Practices, um sich auf Cyberangriffe vorzubereiten, Schäden zu begrenzen und diese in manchen Fällen sogar ganz zu vermeiden. Diese sind nach Wichtigkeit geordnet:

1. Adoptieren Zwei-Faktor-Authentifizierung auf alle kritischen internetzugänglichen Dienste
2. Mitarbeiter schulen E-Mail-basierte Phishing Attacken
3. Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
4. Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
5. Folge a 3-2-1-Sicherungsmethode für alle kritischen und sensiblen Daten
6. Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
7. Führen Sie eine Risikobewertung alle zwei bis drei Jahre
8. Dokumentieren und testen Pläne zur Business Continuity Disaster Recovery (BCDR)
9. Stellen Sie sicher, dass Sie alle gesetzlichen Kontrollen und Verpflichtungen einhalten.
10. Sichern Sie sich eine Cybersicherheitsversicherung für Ihr Unternehmen.

Beginnen Sie noch heute mit dem Aufbau Ihres robusten, mehrschichtigen Cybersicherheitsplans mit CyberHoot.

Quellen: 

NIST

Techopedia

Verwandte Begriffe:

Anti-Virus

Anti-Malware

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo