Der beste IT-Schutz für KMUs

Ein falscher Klick genügt, um die IT-Infrastruktur eines Unternehmens lahmzulegen. Die Daten auf allen Computern und Servern im Unternehmen werden verschlüsselt und damit unbrauchbar – bis die Firma bereit ist, ein Lösegeld zu bezahlen, und mit einem Schlüssel die Daten wiederherstellen kann. Das beschriebene Szenario bezeichnet man als Ransomware-Attacke oder Erpressungstrojaner. In der Schweiz sollen bereits bis zu zwei Drittel aller Unternehmen attackiert worden sein, die Hälfte davon musste Lösegeld in fünfstelliger Höhe bezahlen, wie verschiedene Umfragen zum Thema ergaben. Vor solchen Angriffen kann man sich glücklicherweise schützen. Das gelingt aber nur, wenn die ans Firmennetzwerk angeschlossenen Geräte laufend überwacht und damit abgesichert werden.

Sicherheit aus einer Hand

Herkömmliche Sicherheitsmassnahmen wie ein regelmässiges Backup, Antiviren-Software, eine Firewall und die Schulung der Mitarbeitenden sind wichtige Massnahmen gegen solche Angriffe. Die Anbieter von Sicherheitslösungen gehen aber noch einen Schritt weiter: Sie überwachen alle Endgeräte im Firmennetzwerk in Echtzeit und erkennen dank künstlicher Intelligenz neue und bisher unbekannte Angriffsmethoden. Dabei sind die Investitionen überschaubar. Die Kosten für fünf Mitarbeitende bleiben bei den meisten Anbietern unter 300 Franken pro Jahr – eine kleine Summe im Vergleich zu den Lösegeldforderungen allfälliger Erpresser.

Wichtige Fachbegriffe

Endpoint Security

Als Endpoint werden alle Geräte bezeichnet, die auf das Firmennetzwerk zugreifen, das heisst Computer, Tablets und Smartphones. Endpoint Security umfasst alle Sicherheitsmassnahmen, die diese Geräte schützen und überwachen.

Cloud Security

Viele Unternehmen lagern ihre Daten und/oder Anwendungen in eine Cloud aus. Cloud Security umfasst Technologien, Richtlinien, Anwendungen und Kontrollmechanismen zum Schutz dieser Dienste.

Management-Konsole

Die Management-Konsole ist eine grafische Benutzeroberfläche zur Verwaltung von Computern, Programmen und Berechtigungen. Je nach Funktionsumfang kann sie auch das Verhalten der Mitarbeitenden und eine Bedrohungsanalyse in Echtzeit anzeigen. Sie gibt den IT- oder Sicherheitsverantwortlichen den Überblick über alle sicherheitsrelevanten Aspekte der IT-Infrastruktur und deren Nutzerinnen und Nutzer.

Threat Intelligence

Zero-Day-Exploit

Damit wird eine Schwachstelle in einer Software bezeichnet, die dem Hersteller (und damit auch den Sicherheits-Software-Anbietern) bisher unbekannt war. Davor soll Zero-Day-Protection schützen.

Machine Learning

Mit Machine Learning und künstlicher Intelligenz können auch Gefahren erkannt werden, die noch nicht bekannt sind. Das ist eine wichtige Entwicklung, denn klassische Antiviren-Programme greifen auf Bibliotheken mit Code-Bausteinen (Signaturen) bekannter Viren zurück. Dank maschinellem Lernen können auch gefährliche Codefragmente erkannt werden, die nicht in diesen Bibliotheken gespeichert sind.

VPN (Virtual Private Network)

Ein virtuelles privates Netzwerk verschlüsselt den Datenverkehr und verschleiert die Herkunft des Zugriffs. Die Verbindung kann so von Cyberkriminellen nicht mehr mitgelesen werden, selbst wenn sich ein Client in einem öffentlichen Netzwerk befindet.

Die Sicherheitspakete

Avast Premium Business Security

Mit der Sicherheitslösung von Avast, Bild 1, wird die Antiviren-Lösung mit VPN und anderen Sicherheits-Tools kombiniert.

Dazu gehört nicht zuletzt der Ransomware-Schutz, der alle Endgeräte vor Angriffen absichert. Avast setzt auf eine besonders einfache Benutzeroberfläche, die es auch Sicherheitsbeauftragten mit wenig IT-Kenntnissen möglich macht, innert Minuten alle Geräte abzusichern. Wer dabei an seine Grenzen kommt, erhält unter der Woche über den Support Hilfe von Fachpersonen.

Bitdefender GravityZone Business Security Premium

Maschinelles Lernen steht im Zentrum der Lösung von Bitdefender. Sie analysiert nicht nur laufend Bedrohungen, sie bemerkt auch risikoreiches Verhalten der Userinnen und User, etwa mit Blick auf den Aufruf ungeschützter Webseiten oder mangelhafte Passwörter, Bild 2. Schadens-Software, die auf den Endgeräten oder bereits auf dem E-Mail-Server erkannt wird, kann isoliert und automatisch gelöscht werden. GravityZone lässt sich direkt im Unternehmen oder auf einem Server von Bitdefender hosten.

G Data Client Security Business

Eset Protect Advanced

Eset Protect gibt es in drei Abstufungen. Wir stellen die mittlere Lösung namens Eset Protect Advanced vor, Bild 4. Sie umfasst eine Verwaltungskonsole und wichtige Module wie Antivirus, Ransomware-Schutz und Festplattenverschlüsselung. Machine Learning wird ebenfalls verwendet, um Gefahren frühzeitig zu erkennen.

Kaspersky Endpoint Security Cloud Plus

Microsoft Defender for Business

Das Microsoft-Betriebssystem Windows verfügt bereit von Haus aus über die meisten benötigten Sicherheitsfunktionen, darunter ein ausgereifter Viren- und Bedrohungsschutz und die Firewall. Diese ermöglichen den Schutz einzelner Geräte, Bild 6. Für die Konfiguration und Überwachung mehrerer Geräte steht der Defender for Business zur Verfügung, den es bereits ab 3 Franken pro Monat gibt. Über die Plattformen können alle Endgeräte (inklusive Smartphones) konfiguriert und ins Netzwerk aufgenommen werden. Risiken und Schwachstellen lassen sich direkt über ein Dashboard analysieren.

Sophos Intercept X Advanced