{"id":1743,"date":"2025-07-16T17:58:16","date_gmt":"2025-07-16T15:58:16","guid":{"rendered":"https:\/\/www.formigacrew.com\/?p=1743"},"modified":"2025-07-16T18:07:10","modified_gmt":"2025-07-16T16:07:10","slug":"14-punkte-der-informationssicherheits-baseline-teil-10-2","status":"publish","type":"post","link":"https:\/\/www.formigacrew.com\/index.php\/2025\/07\/16\/14-punkte-der-informationssicherheits-baseline-teil-10-2\/","title":{"rendered":"14 Punkte der Informationssicherheits-Baseline Teil 11"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

14 Punkte der Informationssicherheits-Baseline<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Teil 11: \u00dcberwachen Sie Ihre IT-Systeme auf Malware<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein zentrales Element jeder modernen IT-Sicherheitsstrategie ist der konsequente Schutz vor Schadsoftware. Denn Cyberangriffe erfolgen heute nicht nur gezielt, sondern zunehmend automatisiert und massenhaft. Das Risiko, Opfer von Malware wie Viren, Trojanern oder Ransomware zu werden, betrifft Unternehmen jeder Gr\u00f6\u00dfe.<\/p>

Die Anforderung aus dem Cybertrust-Label dazu lautet:<\/strong><\/h3>

\u201e\u00dcberwachen Sie Ihre IT-Systeme auf Malware?\u201c<\/em>
Es muss zumindest eine Antivirussoftware im Einsatz sein, welche laufend die Systeme und Dateien auf Schadsoftware \u00fcberpr\u00fcft. Die Software muss laufend aktualisiert werden und diese Aktualisierung zumindest einmal monatlich zentral gepr\u00fcft werden. Im Verdachtsfall erfolgt eine Alarmierung im Unternehmen.<\/em><\/p><\/blockquote>

Was hei\u00dft das f\u00fcr die Praxis?
Verlassen Sie sich nicht auf die \u201eWerkseinstellung\u201c oder den guten Glauben. Ein veralteter Virenscanner ist wie eine T\u00fcr, die nur scheinbar verschlossen ist. Sorgen Sie daf\u00fcr, dass alle Schutzmechanismen regelm\u00e4\u00dfig gepr\u00fcft, Updates installiert und Alarmierungen auch wirklich ausgel\u00f6st werden. Das gilt f\u00fcr Arbeitsplatzrechner genauso wie f\u00fcr Server und mobilen Ger\u00e4te.<\/p>

Checkliste & Praxistest<\/h3>
Pr\u00fcffrage \/ Test<\/th>Ja<\/th>Nein<\/th>Bemerkung<\/th><\/tr><\/thead>
Ist auf allen relevanten Systemen eine Antivirussoftware installiert?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Wird die Antivirussoftware laufend aktualisiert (Signaturen\/Updates)?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Erfolgt mindestens einmal monatlich eine zentrale Pr\u00fcfung und Dokumentation des Update-Status?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Gibt es einen Alarmierungsmechanismus im Verdachtsfall?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Ist klar geregelt, wer im Ernstfall informiert und Ma\u00dfnahmen einleitet?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Werden auch Server und mobile Endger\u00e4te abgedeckt?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Praxistest: Ist Ihr Malware-Schutz wirksam?<\/td><\/tr>
Wird regelm\u00e4\u00dfig ein Test mit einer ungef\u00e4hrlichen Testdatei (z.\u00a0B. EICAR-Testvirus) durchgef\u00fchrt?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Werden Updates und Signaturen stichprobenartig auf allen Systemen gepr\u00fcft?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Erfolgt bei einer Erkennung eine automatische Benachrichtigung und wird der Vorfall dokumentiert?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr>
Sind auch mobile Ger\u00e4te im Schutzkonzept ber\u00fccksichtigt?<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr><\/tbody><\/table>

\ud83d\udca1 Geheimtipp f\u00fcr den ISB: Alarmierung und Reaktionskette wirklich testen!<\/strong><\/p>

Technische Schutzma\u00dfnahmen sind wichtig \u2013 aber die beste Technik hilft nichts, wenn die Reaktionskette im Unternehmen nicht funktioniert.<\/p>

So geht\u2019s:<\/strong> F\u00fchren Sie einen stillen Praxistest durch: Platzieren Sie gezielt (und im Einvernehmen mit der Gesch\u00e4ftsleitung) eine ungef\u00e4hrliche Testdatei wie den EICAR-Testvirus auf einem System und beobachten Sie, ob:<\/p>