Ein falscher Klick darf nicht Ihre Firma stilllegen.

Ein klassischer Virenscanner erkennt bekannte Schädlinge anhand von Signaturen. Ransomware kommt heute aber über drei andere Wege: eine Phishing-Mail mit Link oder Anhang, ein gestohlenes Passwort für Microsoft 365 oder einen Fernzugang, und ungepatchte Systeme mit bekannten Lücken. Gegen diese drei Wege helfen ein E-Mail-Filter, Multi-Faktor-Authentifizierung und regelmäßige Updates, plus ein Endgeräteschutz, der Verhalten erkennt statt nur Signaturen. Das Paket „Schutz vor Ransomware“ von Corvion deckt alle drei Wege ab, mit Sophos-Firewall, Sophos-Endgeräteschutz, E-Mail-Filter, MFA und einem Notfallplan für den Fall, dass doch etwas durchkommt.

Dafür gibt es den Notfallplan, den Corvion mit jedem Kunden des Pakets anlegt. Er regelt die Reihenfolge: betroffene Systeme sofort vom Netz trennen, damit sich die Verschlüsselung nicht ausbreitet; Lage bewerten, welche Systeme und Daten betroffen sind; aus der Sicherung wiederherstellen; dokumentieren, was passiert ist, auch für Versicherung und Meldepflichten. Das funktioniert nur mit einer geprüften Datensicherung, deren Kopie außer Haus liegt und nicht mitverschlüsselt werden kann; die liefert das Paket „Nie wieder Datenverlust“. Die Sophos-Firewall isoliert ein infiziertes Gerät automatisch, sobald der Endgeräteschutz es meldet.

Nur, wenn Ihre Firewall veraltet ist, keine Sicherheitsupdates mehr bekommt oder ganz fehlt; dann ist eine Sophos-Firewall Teil des Pakets, weil sie mit dem Endgeräteschutz zusammenarbeitet. Ob das bei Ihnen der Fall ist, zeigt der kostenlose Sicherheits-Check, und Sie bekommen den Preis für die Hardware vorher genannt, getrennt vom Monatspreis des Pakets. Endgeräteschutz, E-Mail-Filter und Multi-Faktor-Authentifizierung laufen auf Ihren vorhandenen Rechnern und in Microsoft 365, dafür braucht es keine neue Hardware. Alte Rechner ohne Windows 11 sind ein eigenes Thema; das klären wir im selben Check.

Kaum. Die Bestätigung in der App dauert wenige Sekunden, und auf Firmengeräten, die Corvion über Intune verwaltet, ist sie meist nur einmal täglich oder beim Anmelden von einem neuen Gerät nötig, nicht bei jedem Öffnen von Outlook. Wir richten MFA so ein, dass es schützt, ohne zu nerven: vertrauenswürdige Geräte werden erkannt, und die Bestätigung kommt als Zahl in der Microsoft-Authenticator-App statt als Code zum Abtippen. Mitarbeitende bekommen eine kurze Anleitung und einen Termin, an dem wir für Fragen erreichbar sind. Die Umstellung dauert pro Person wenige Minuten.