„Vier von zehn Schulen geben an, dass weniger Versicherungsanbieter ihnen Versicherungsschutz anbieten, während fast die Hälfte (49 Prozent) berichtet, dass das Niveau der Cybersicherheit, das sie benötigen, um sich für den Versicherungsschutz zu qualifizieren, gestiegen ist“, so Wisniewski. „Die Anbieter von Cyberversicherungen werden bei der Aufnahme von Kunden immer wählerischer, und Bildungseinrichtungen brauchen Hilfe, um diese höheren Standards zu erfüllen. Angesichts begrenzter Budgets sollten die Schulen eng mit vertrauenswürdigen Sicherheitsexperten zusammenarbeiten, um sicherzustellen, dass die Ressourcen für die richtigen Lösungen eingesetzt werden.“
Von Sophos kommen folgende grundsätzliche Empfehlungen gegen Ransomware:
Installation und Pflege von hochwertigen Schutzmaßnahmen an allen Stellen der Umgebung. Überprüfen Sie die Sicherheitskontrollen regelmäßig und stellen Sie sicher, dass sie weiterhin den Anforderungen des Unternehmens entsprechen.
Proaktive Bedrohungssuche, um Angreifer zu identifizieren und zu stoppen, bevor sie Angriffe ausführen können - wenn das Team nicht die Zeit oder die Fähigkeiten hat, dies intern zu tun, sollten Sie ein MDR-Team (Managed Detection and Response) beauftragen
Härtung der IT-Umgebung durch Finden und Schließen wichtiger Sicherheitslücken: ungepatchte Geräte, ungeschützte Rechner und offene RDP-Ports, zum Beispiel. Extended Detection and Response (XDR)-Lösungen sind für diesen Zweck ideal.
Planung des Worst-Case-Szenarios und Bereithaltung eines aktualisierten Plans für den schlimmsten Fall.
Erstellung von Sicherungskopien und Übung der Wiederherstellung, um Unterbrechungen und Wiederherstellungszeiten zu minimieren.