Ich wache auf und die Website ist weg! Plan B!

 

Hat in der Nacht eine neue Startseite Ihre ersetzt? Selbsternannte Hacker, Cracker, Lamer, die “Web-Rowdys”, die sich daran erfreuen, fremde Websites zu blockieren und deren Hauptseite durch ein eigenes Andenken zu ersetzen, sind sehr zahlreich. Die Gründe können unterschiedlich sein: Betrug, Bosheit, aber auch der Wille unseres “Freundes”, die eigenen IT-Fähigkeiten zu zeigen.

Die Antwort ist nur eine: rechtzeitig vorbereitet sein.

Die Schäden können nämlich sehr schwer sein: verlorene Verkäufe, blockiertes Geschäft und ein mit Mühe aufgebautes Vertrauensverhältnis zu den eigenen Kunden, das gefährdet ist. Auch die wichtigsten und bestgeschützten Websites werden manchmal verletzt, das stimmt, aber nicht alle Hacker (oder Cracker) sind IT-Genies. Vorbeugen ist besser als heilen, und manchmal könnte ein rechtzeitiges Audit durch Fachleute uns viele Kopfschmerzen ersparen.

Wenn der Schaden jedoch entstanden ist, müssen wir zur Reaktion auf einen Angriff drei Leitworte befolgen: wiederherstellen, zurückgewinnen, beruhigen:

• Könnte der Server kompromittiert sein? Wechseln wir zunächst auf einen Ersatzserver und stellen den Normalbetrieb so schnell wie möglich wieder her, ausgehend von einem sicheren Backup und mit Änderung aller Passwörter;
• Wurden Website und Datenbank beschädigt? Dateien und Daten niemals direkt online wiederherstellen. Kopieren wir sie für eine spätere Analyse und rekonstruieren wir die Bestellungen aus den erhaltenen E-Mails;
• Wurde unser Image bei Kunden beschädigt? Es gibt nichts, wofür man sich schämen muss, wenn man einen Cyberangriff erleidet. Wichtig ist, alle so schnell wie möglich zu informieren und eine schnelle Rückkehr zur Normalität zu gewährleisten.

Und Sie, haben Sie schon einmal einen Cyberangriff erlebt oder kennen Sie jemanden, dem das passiert ist? Und falls es Ihnen passieren sollte, glauben Sie, rechtzeitig reagieren zu können?