Wie Websicherheit beim Schutz vor Ransomware hilft

Eine Website ist Teil einer größeren Kette

Websites stehen selten allein. Sie verwenden Konten, Datenbanken, Speicher, APIs, Verwaltungsoberflächen, Cloud- und Hosting-Dienste. Eine Schwachstelle an einer Stelle kann einem Angreifer zusätzlichen Zugriff geben und so die Auswirkung über die sichtbare Webseite hinaus vergrößern.

Ransomware kombiniert Störung und Datendiebstahl

Ransomware kann Systeme und Daten unzugänglich machen, während die gestohlenen Informationen als zusätzliches Druckmittel verwendet werden. Für eine Organisation kann dies gleichzeitig zu unterbrochenen Dienstleistungen, intensiven Wiederherstellungsarbeiten und Kommunikation mit Kunden oder Behörden führen.

Welche weborientierten Eingänge Aufmerksamkeit verdienen

Das vollständige Website-Audit untersucht systematisch die Komponenten, die ein Angreifer auszunutzen versuchen könnte.

• Unzureichend geschützte Verwaltungs- und Benutzerkonten.
• Verwundbarer Code, Pakete oder öffentlich zugängliche Verwaltungsdienste.
• Zu weitreichende Rechte zwischen Website, Datenbank, Speicher und verbundenen Systemen.
• Geheime Schlüssel oder Zugangsdaten in Quellcode, Protokollen oder Browser-Code.
• Fehlende Segmentierung, Protokollierung, Backup- oder Wiederherstellungskontrolle.

Von Erkenntnis zu nachweisbarer Widerstandsfähigkeit

Der größte Wert entsteht, wenn bestätigte Schwachstellen auch behoben und erneut getestet werden. Durch die gemeinsame Bewertung von Code, Konfiguration, Zugriffsrechten, Abhängigkeiten und Wiederherstellbarkeit werden weborientierte Angriffspfade verkleinert und die mögliche Auswirkung besser beherrschbar.