Kreis Bad Dürkheim:
Trojaner haben keine Chance


[28.2.2019] Um die Gefahr von Ransomware-Attacken einzudämmen, setzt der rheinland-pfälzische Kreis Bad Dürkheim auf die neuartige Schutz-Software CryptoSpike und ist damit zu einem bundesweiten Vorreiter bei der IT-Sicherheit avanciert.

Kreis Bad Dürkheim ist vor Trojanern gut geschützt. Kryptotrojaner oder Ransomware sind eine besonders aggressive Form der Online-Erpressung. „Die Online-Kriminellen kapern die Computer ihrer Opfer, drohen mit der Sperrung des Bildschirms oder nehmen die Daten quasi in Geiselhaft – Freilassung nur nach Geldzahlung. Betroffene sind Krankenhäuser, Stadtverwaltungen oder Smartphone-Nutzer weltweit“, schrieb die FAZ im März 2016. Eine Ransomware-Attacke kostet oft mehr als zehnmal so viel wie das geforderte Lösegeld – nämlich im Schnitt 40.500 Euro. „Das durchschnittlich geforderte Lösegeld liegt bei 3.700 Euro pro Angriff“, berichtete das Fachmagazin IT-Business in seiner Online-Ausgabe am 15. November 2018 unter Berufung auf eine weltweite Umfrage eines IT-Herstellers unter 2.400 Managed Service Providern. Die aus einer Attacke resultierenden Umsatzverluste durch Ausfallzeiten können sogar geschäftsbedrohende Ausmaße annehmen.

CryptoSpike schützt vor Ransomware-Attacken

Daher setzt der Landkreis Bad Dürkheim – als erste regionale Gebietskörperschaft in Deutschland – seit Kurzem auf einen neuartigen Schutz gegen Ransomware-Attacken auf FileServer-Ebene und ist damit bundesweit Vorreiter bei der IT-Sicherheit. Die Schutz-Software namens CryptoSpike wurde von dem jungen österreichischen IT-Unternehmen ProLion speziell für die leistungsfähigen Speichersysteme des US-amerikanischen Anbieters NetApp entwickelt, die auch in Bad Dürkheim eingesetzt werden.
CryptoSpike schützt Spei­chersysteme von Net­App wirksam und proaktiv auf der FileServer-Ebene nach einem dreistufigen Konzept, das auf der Erkennung von Verhaltensmustern basiert: Sobald das System während einer Transaktion in Echtzeit eine Anomalie bei einer Dateiendung, einem Dateinamen oder im Verhalten eines Anwenders entdeckt, schlägt es Alarm und sperrt den Lese- und Schreibzugriff des betreffenden Mitarbeiters. Der User befindet sich dann sozusagen in IT-Quarantäne und kann keinen weiteren Schaden anrichten.

Auf Herz und Nieren geprüft

Implementiert wurde die IT-Security-Lösung im Kreis Bad Dürkheim von Christian Ruppert, der mit seinem im Jahr 2011 gegründeten IT-Consulting-Unternehmen in Ingelheim am Rhein vor allem für mittelständische Unternehmen arbeitet. „Die IT-Lösungen, die wir vorstellen, können wir bis ins Detail selbst planen, optimieren, umsetzen und weiter betreuen. Dabei ist es unser oberstes Ziel, eine hohe Kundenzufriedenheit zu erreichen“, so Ruppert.
Der Experte, der hersteller­übergreifend mit allen führenden Hard- und Software-Anbietern zusammenarbeitet und auf eine über 15-jährige IT-Erfahrung zurückblickt, installierte CryptoSpike Anfang Mai 2018 bei der Kreisverwaltung Bad Dürkheim. Bevor das System Anfang August produktiv ging, wurde zunächst in einer ausführlichen Test- und Lernphase die Funktionalität auf Herz und Nieren geprüft. Dabei wurden Malware-Angriffe mittels PowerShell-Skripten nachgestellt und erfolgreich abgewehrt.

Geringer Installationsaufwand

Der Informationssicherheitsbeauftragte der Kreisverwaltung Bad Dürkheim, Ferdinand Hecht, lobt vor allem den geringen Aufwand für die CryptoSpike-Installation während des laufenden, produktiven Betriebs seiner Behörde sowie die einfache Bedienung der IT-Lösung. „Mit dieser effektiven technischen Schutzmaßnahme haben wir das Risiko eines Ransomware-Befalls ganz entscheidend vermindert. Darüber hinaus setzen wir natürlich auch weiterhin eine Firewall und einen Viren-Scanner ein und haben die Nutzung von Browser-Plug-Ins begrenzt, die ja häufig zum Einfallstor für Malware werden“, betont Hecht sein umfangreiches Sicherheitskonzept. Zu diesem gehört auch die Sensibilisierung aller Mitarbeiter der Verwaltung, mit E-Mail-Anhängen entsprechend vorsichtig umzugehen.

Detlev Spierling ist freier IT-Fachjournalist aus Oberursel (Taunus).

http://www.kreis-bad-duerkheim.de
http://www.prolion.at
Dieser Beitrag ist in der Ausgabe Februar 2019 von Kommune21 erschienen. Hier können Sie ein Exemplar bestellen oder die Zeitschrift abonnieren. (Deep Link)

Stichwörter: IT-Sicherheit, Kreis Bad Dürkheim

Bildquelle: Kreisverwaltung Bad Dürkheim

Druckversion    PDF     Link mailen



Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
Baden-Württemberg: Führungsduo für Cybersicherheitsagentur
[22.9.2021] Beim Aufbau der Cybersicherheitsagentur Baden-Württemberg (CSBW) ist mit der Ernennung eines Führungsduos ein weiterer Meilenstein erreicht. Die CSWB ist ein zentrales Element der Cybersicherheitsarchitektur des Landes. Sie soll bestehende Cybersicherheitsstrukturen vernetzen. mehr...
Das neue Führungsduo der Cybersicherheitsagentur Baden-Württemberg
Hamburg: BfDI warnt vor Zoom-Einsatz
[8.9.2021] In Hamburg hat der Beauftragte für Datenschutz und Informationsfreiheit die Senatskanzlei offiziell gewarnt, die Videokonferenzlösung von Zoom in der On-demand-Variante zu verwenden. Die Lösung könne nicht DSGVO-konform genutzt werden. mehr...
Fuldatal: Sichere E-Mail-Kommunikation Bericht
[8.9.2021] Eine sichere E-Mail-Kommunikation will die Gemeinde Fuldatal gewährleisten. Die bislang eingesetzte Lösung war jedoch aufwendig, weshalb eine DSGVO-konforme und nutzerfreundliche neue Anwendung gesucht wurde. Die schweiz-deutsche Secure E-Mail-Lösung SEPPmail von atecto erfüllt diese Anforderungen. mehr...
Fuldatal ist eine sichere E-Mail-Kommunikation mit den Bürgern wichtig.
BNetzA: Neuer Katalog mit Sicherheitsanforderungen
[31.8.2021] Im Einvernehmen haben die Bundesnetzagentur (BNetzA), das BSI und der Bundesdatenschutzbeauftragte den neuen Katalog von Sicherheitsanforderungen festgelegt. Erstmals werden darin die Betreiber öffentlicher Telekommunikationsnetze mit erhöhtem Gefährdungspotenzial eingestuft. mehr...
Starnberg: Sichere Bürgerdaten
[13.7.2021] Das Landratsamt Starnberg hat als erste Kreisverwaltung in Deutschland das ISO 27001 Zertifikat erhalten. Damit kann es für die Daten ihrer Bürgerinnen und Bürger höchste Sicherheitsstandards garantieren. mehr...
Landrat Stefan Frey (l.) und IT-Leiter Thomas Eberhard (r.) nehmen die Zertifizierungs-Urkunde von Franz Obermayer von der complimant AG entgegen.
Weitere FirmennewsAnzeige

Schulkonfigurator: Online-Tool verschafft Schulen Überblick bei der Digitalisierung
[20.9.2021] Der DigitalPakt Schule kommt nur schleppend voran, Fördermittel bleiben ungenutzt. Woran es hakt und wie die Deutsche Telekom den Schulen mithilfe eines Online-Tools zu einem besseren Durchblick im Technik-Dschungel verhelfen will. mehr...

Kongressmesse: Smart Country Convention geht als Special Edition an den Start
[20.9.2021] Ob Onlinezugangsgesetz, Daseinsvorsorge 4.0 oder IT-Sicherheit in der Verwaltung – am 26. und 27. Oktober dreht sich bei der Smart Country Convention alles um die Digitalisierung des Public Sectors. mehr...
Suchen...

 Anzeige



Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 10/2021
Kommune21, Ausgabe 9/2021
Kommune21, Ausgabe 8/2021
Kommune21, Ausgabe 7/2021

Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
GISA GmbH
06112 Halle (Saale)
GISA GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
Aktuelle Meldungen