ANWENDUNGSFALL

Ransomware-Schutzdienste

Ransomware-Angriffe sind heutzutage eine der einschneidendsten Cyberbedrohungen für Unternehmen. Mit Mimecast sind Sie besser darauf vorbereitet.

Demo anfordern

Warum der Schutz vor Ransomware für Ihr Unternehmen wichtig ist

Ransomware-Angriffe kosten Unternehmen mittlerweile insgesamt durchschnittlich 5,08 Millionen US-Dollar, wobei in diesem Betrag Ausfallzeiten, Behebungsmaßnahmen, Rechtskosten und Lösegeldzahlungen enthalten sind. E-Mails sind nach wie vor der wichtigste Angriffspunkt, und moderne Angriffe gehen über die Verschlüsselung hinaus: 93% beinhalten mittlerweile den Diebstahl von Daten, wodurch Angreifer auch dann noch Einfluss haben, wenn Sie Ihre Daten aus Backups wiederherstellen.

Das Problem

Ein single bösartiger Link kann den Betrieb im Durchschnitt für 24 Tage lahmlegen. E-Mails sind die zweithäufigste Methode zur Verbreitung von Ransomware – 80% der Unternehmen, die Lösegeld zahlen, werden erneut ins Visier genommen.

Unsere Lösungen

Mimecast verhindert den Einsatz von Ransomware, die per E-Mail verbreitet wird, indem es Bedrohungen blockiert, die laterale Ausbreitung eindämmt und eine schnelle Wiederherstellung durch Archivierungs & -Postfachkontinuität gewährleistet.

Die Auswirkungen

Unternehmen verringern das Risiko von Ransomware-Angriffen, gewährleisten die Geschäftskontinuität während eines Angriffs und stellen den Betrieb wieder her, ohne Lösegeld zu zahlen – und schützen so sowohl ihren Geschäftsbetrieb als auch ihren Ruf.

Warum Mimecast

Prävention, Eindämmung und Wiederherstellung bei Ransomware-Angriffen auf einer einzigen Plattform, die E-Mail- und Kollaborationstools von der ersten Nachricht bis zur Wiederherstellung nach dem Vorfall abdeckt.

Mehrschichtiger Schutz vor Bedrohungen

Eine vollständige Sandbox-Umgebung auf CPU-Ebene für Anhänge und Drive-by-Downloads über URLs, die selbst die ausgefeiltesten Malware-Programme abfängt, die darauf ausgelegt sind, VM-basierte Alternativen zu umgehen.

Eindämmung der seitlichen Ausbreitung

Mimecast überprüft interne E-Mails auf kompromittierte Konten, über die Malware verbreitet wird. Eine KI-gestützte Verhaltensanalyse erkennt Anomalien und isoliert Nachrichten, bevor sich die Infektion weiter ausbreitet.

Unveränderliche Archivierungs & -Mailbox-Kontinuität

Ein manipulationssicheres Archiv ermöglicht die Wiederherstellung ohne Zahlung eines Lösegelds, während „Mailbox Continuity“ dafür sorgt, dass die Nutzer auch während eines Angriffs weiterarbeiten können.

Management des Sicherheitsverhaltens

Da die meisten Ransomware-Angriffe mit einem Klick beginnen, verringert Mimecast das durch menschliches Versagen bedingte Risiko durch Schulungen und Phishing-Simulationen und fördert so Verhaltensweisen, die Angriffe abwehren, noch bevor technische Maßnahmen zum Einsatz kommen müssen.

Unser Ansatz

Die Folgen einer Vernachlässigung des Schutzes vor Ransomware

Finanzielle Auswirkungen

Die Lösegeldzahlungen machen oft nur 15% des Gesamtschadens aus – Kosten für Wiederherstellung, forensische Untersuchungen und entgangene Einnahmen treiben den Durchschnittswert auf 5,08 Mio. US-Dollar.

Reputationsschaden

Ein öffentlich bekannt gewordener Sicherheitsverstoß untergräbt das Vertrauen, führt zur Kündigung von Verträgen und es kann 12 bis 24 Monate dauern, bis sich das Unternehmen davon erholt hat – wenn überhaupt.

Rechtliches & Compliance-Risiko

Ungeschützte Daten können zu Bußgeldern gemäß DSGVO oder HIPAA in Höhe von bis zu 4% des Umsatzes, zu Meldepflichten bei Datenschutzverletzungen sowie zu Sammelklagen führen.

Direkte Vorteile und Geschäftsergebnisse

Verzichten Sie auf Lösegeldzahlungen

Unveränderliche Archive ermöglichen die Datenwiederherstellung, ohne mit Angreifern verhandeln zu müssen. Im Gegensatz zu den meisten ICES-Konkurrenten setzt Mimecast bei der Gateway- und API-Absicherung Sandboxing auf CPU-Ebene ein.

Geschäftskontinuität für E-Mail-Postfächer

Dank der Kontinuität des E-Mail-Betriebs können Ihre Mitarbeiter auch während eines laufenden Angriffs über den cloudbasierten Zugriff weiterarbeiten. Eine schnelle Eindämmung von Bedrohungen minimiert Ausfallzeiten und schützt so den Umsatz sowie die Dienstleistungserbringung.

Finanzielle und rechtliche Risiken minimieren

Indem ein Angriff gestoppt wird, bevor er eskaliert, lassen sich die nach einer Sicherheitsverletzung auftretenden Folgekosten für Abhilfemaßnahmen, Bußgelder von Aufsichtsbehörden und Rechtsstreitigkeiten vermeiden. Nachweisbare Sicherheitsmaßnahmen tragen zudem zu niedrigeren Prämien für Cyberversicherungen bei.

Die Einhaltung von Vorschriften stärken und Widerstandsfähigkeit aufbauen

Die Funktionen von Mimecast in den Bereichen Archivierung, Durchsetzung von Richtlinien und auditfähige Berichterstellung erfüllen die Anforderungen der DSGVO, des HIPAA und des PCI-DSS und verschaffen Unternehmen damit eine nachweisbare Sicherheitslage sowie das Vertrauen, sich ganz auf ihr Wachstum zu konzentrieren.

Über 42.000 Kunden vertrauen auf uns

Mimecast ist stolz darauf, seit 2003 mehr als 42.000 Organisationen weltweit zu schützen und zu unterstützen und ihnen dabei zu helfen, sich in der ständig wachsenden Bedrohungslandschaft zurechtzufinden.

Wie verhindert Mimecast Ransomware, die per E-Mail verbreitet wird?

Mimecast stoppt per E-Mail verbreitete Ransomware, indem verdächtige Dateien und Links in einer vollständigen Emulation auf CPU-Ebene ausgeführt werden – eine gründlichere Überprüfung als die Sandboxen in virtuellen Maschinen, die von den integrierten Sicherheitsfunktionen führender E-Mail-Plattformen verwendet werden und die Ransomware gezielt zu erkennen und zu umgehen gelernt hat. Es verfolgt die gesamte Angriffskette vom Anhang bis zur endgültigen Schadlast, scannt dabei Links und QR-Codes sowie potenzielle Drive-by-Downloads, um zu einem Ergebnis zu gelangen.

Wie verhindert Mimecast den Befall durch Ransomware, die über ein kompromittiertes Konto eindringt?

„Internal Email Protect“ überprüft E-Mails zwischen Mitarbeitern, um Bedrohungen aufzuspüren, die sich von einem kompromittierten Konto aus verbreiten. Die Verhaltensanalyse erkennt ungewöhnliche Aktivitäten und stellt Nachrichten, die eine laterale Bewegung enthalten, unter Quarantäne, bevor diese eskaliert.

Kann Mimecast uns dabei helfen, den Betrieb wiederherzustellen, ohne Lösegeld zu zahlen?

Ja. Enterprise Information Archiving stellt eine manipulationssichere, unveränderliche Kopie aller E-Mails und Anhänge bereit. Sollten Daten während eines Angriffs verschlüsselt oder gelöscht werden, können Unternehmen diese aus dem Archiv wiederherstellen, ohne mit dem Angreifer in Kontakt zu treten.

Funktioniert E-Mail während eines Ransomware-Angriffs?

Der „Mailbox Continuity“-Dienst von Mimecast leitet E-Mails über die Cloud weiter, falls die primären Server verschlüsselt oder außer Betrieb gesetzt sind, sodass Mitarbeiter während des gesamten Vorfalls E-Mails senden, empfangen und auf ältere E-Mails zugreifen können.

Wie geht Mimecast mit dem menschlichen Faktor bei Ransomware-Angriffen um?

Mimecast umfasst interaktive Schulungen zum Sicherheitsverhalten sowie Phishing-Simulationen, die den Mitarbeitern helfen sollen, Social-Engineering-Versuche zu erkennen. Eine Verringerung der Klickrate bei bösartigen Links senkt unmittelbar die Wahrscheinlichkeit einer erfolgreichen Ransomware-Infektion.

Unterstützt der Ransomware-Schutz von Mimecast die Einhaltung gesetzlicher Vorschriften?

Ja. Die Archivierungsfunktionen, die Durchsetzung von Richtlinien und die detaillierten Prüfprotokolle von Mimecast helfen Unternehmen dabei, die Einhaltung der DSGVO, des HIPAA und des PCI-DSS nachzuweisen. Sie liefern die von den Aufsichtsbehörden geforderten Belege und verringern das Haftungsrisiko im Falle eines Vorfalls.

Ransomware-Schutzdienste