Die ersten Minuten

Durchatmen und nichts kaputt machen

Mit Captain Uptime3 Minuten Lesezeit

In den ersten Minuten passieren die meisten Fehler, nicht weil jemand dumm ist, sondern weil er unter Schock schnell handeln will. Langsam ist hier schnell.

Das tust du

1. Durchatmen. Der Angriff ist meist schon Stunden oder Tage alt. Fünf Minuten zum Nachdenken machen ihn nicht schlimmer.
2. Betroffene Geräte vom Netz trennen, aber nicht ausschalten. WLAN aus, Netzwerkkabel ziehen. Im Speicher eines laufenden Geräts stecken Spuren, die beim Ausschalten verloren gehen. Ausnahme: Siehst du, dass gerade Dateien verschlüsselt werden, und kannst du das Gerät nicht vom Netz trennen, dann schalte es aus.
3. Fotos machen. Mit dem Handy vom Bildschirm, von Fehlermeldungen, von der veränderten Website, von seltsamen Mails. Mit Uhrzeit.
4. Ein sauberes Gerät nehmen. Für alles Weitere nutzt du ein Gerät, das nicht betroffen ist, etwa dein privates Handy.

Das tust du nicht

• Nichts löschen: keine Dateien, keine Mails, keine Konten, keine Protokolle.
• Nichts neu installieren und nicht „mal schnell“ ein Backup zurückspielen. Das kommt später, wenn klar ist, wie der Angreifer hereinkam.
• Nicht mit dem Angreifer schreiben und nichts zahlen.
• Nicht über ein Gerät oder Postfach kommunizieren, das betroffen sein könnte.

Captain Uptime

„Ein Feuerwehrmann rennt auch nicht los, bevor er weiß, wo es brennt. Erst schauen, dann handeln.“

Weiter: Konten sichern