Anhand von mehr als 50 bearbeiteten Angriffen auf deutsche Firmen erörtern die Autoren das technische Vorgehen von Ransomwaregruppen, die richtige Reaktion im Krisenfall und die Möglichkeiten zur Prävention. Illustriert durch zahlreiche Screenshots von Erpresserschreiben, Darknetseiten & Verhandlungschats. Mit Gastbeiträgen von N. Weyerstall, Dr. Malek und C. Kurtz sowie von betroffenen Unternehmen.

Dieses Buch ist mehr als nur eine Notfallanleitung für den eingetretenen Krisenfall. Um die eigene Verteidigung zu planen, lohnt es sich, den Ernstfall gedanklich durchzuspielen.

Bietet wertvolle Hinweise zum Umgang mit Ransomware-Angriffen Hands-on-Empfehlungen für Krisensituationen nach erfolgreichen Angriffen Betrachtet neben IT auch die Sonderfälle Operational Technology (OT) und Engineering Technology (ET)

Autorentext

Florian Oelmaier (@h0tz3npl0tz) ist Leiter Incident Response bei der Corporate Trust. Die Wiederherstellung von IT-Umgebungen nach Ransomwarevorfällen ist ein Schwerpunkt seiner Arbeit.

Uwe Knebelsberger ist Geschäftsführer der Corporate Trust. Er begleitet die Krisenstäbe von Unternehmen in Ransomwarekrisen und ist als Verhandler und Experte für Krisenkommunikation tätig.

Arthur Naefe ist als Leiter IT-Forensik in der Corporate Trust mit der Untersuchung von Ransomwarefällen beschäftigt. Seine Expertise sind Taktiken, technische Details und Vorgehensweisen von Angreifern.

Inhalt

Kurzeinstieg für Manager.- Taktik, Tools und Vorgehen der Angreifer & Täterprofile.- Erst- und Sofortmaßnahmen.- Organisation des Krisenmanagements.- Verhandlungsführung, Krisenkommunikation & Stakeholdermanagement.- Beweissicherung, Forensik & ITWiederherstellung.- Technische Abwehrmaßnahmen & Alarmstufen im ISMS.