1. Datensicherung und Notfallwiederherstellung - tomtec

IT Sicherheitshandbuch für KMU
3. Virenschutz
Computer-Viren (in weiterer Folge einfach als Viren bezeichnet) gehören zu den „Schadprogrammen“
(„Malware“). Dies sind Programme, die verdeckte Funktionen enthalten und damit durch Löschen,
Überschreiben oder sonstige Veränderungen unkontrollierbare Schäden an Programmen und Daten
bewirken können. Sie verursachen zusätzliche Arbeit und Kosten und beeinträchtigen die Sicherheit von
Daten oder Programmen.
Während früher Viren meist durch den Austausch verseuchter Datenträger verbreitet wurden,
ist heute zunehmend die Verbreitung über Internet bzw. E-Mail das Problem. Bei den meisten über
E-Mail verbreiteten „Viren“ handelt es sich eigentlich um Würmer, die – unabhängig von der
eigentlichen Schadensfunktion – schon durch ihr massenhaftes Auftreten und ihre rasante
Verbreitung großes Aufsehen erregen und zu hohen Schäden führen.
Das nachfolgende Kapitel beschäftigt sich vorwiegend mit dem Schutz gegen Viren und Würmer.
Die angeführten Maßnahmen sind großteils auch gegen andere Arten von Software mit
Schadensfunktion, wie z.B. Trojanische Pferde, anwendbar.
TECHNISCHE VIRENSCHUTZMASSNAHMEN
Zur Abwehr von Vireninfektionen müssen alle Computer des Unternehmens mit Antivirus-Software
ausgestattet werden. Zusätzlich sollten auch andere Einstellungen gesetzt werden, um Gefahren
zu reduzieren, die aus noch unbekannter oder vom Virenschutz „übersehener“ Schadsoftware entstehen
können.
Der Betrieb von Antivirus-Programmen ist aus heutiger Sicht unerlässlich. Das gilt zumindest für
alle Client- und Serversysteme, die unter Microsoft-Betriebssystemen betrieben werden, ist
aber auch bei Linux- oder MacOS-Systemen anzuraten.
Bei der Auswahl der Virenschutzsoftware sind einige grundlegende Anforderungen zu beachten,
die aber von allen modernen Lösungen erfüllt werden: Die Virensignaturdateien müssen
laufend automatisch aktualisiert werden, alle infizierbaren Dateien müssen beim Dateizugriff
(Zugriffs-, On-Access-Scan) geprüft werden, beim Auffinden von Viren muss der Benutzer verständigt
und die infizierte Datei entweder gelöscht oder an eine sichere Stelle (Quarantäne)
verschoben werden. Zusätzlich sollten noch automatisch gestartete Virensuchläufe über alle
Datenträger des Computers eingestellt werden können, um regelmäßig eine genaue Prüfung
des gesamten Datenbestandes durchzuführen.
28