Mittelstand muss sich besser schützen

Schadsoftware wie der DNS Changer, auf den das BSI und die Deutsche Telekom aufmerksam gemacht haben, können dort nicht nur die Sicherheit kompromittieren, sondern erhebliche Folgekosten mit sich bringen.

Laut Dirk Wolbeck, Vertriebsdirektor für Zentraleuropa bei GFI Software, beschränken sich die Maßnahmen zur Internetsicherheit bei vielen kleineren kleinen und mittelständischen Unternehmen darauf, eigentlich für Heimanwender gedachte Antivirenprogramme auf den einzelnen PCs zu installieren. Das liege vor allem daran, dass Netzwerklösungen mit zentralem Management oft deutlich teurer und zudem sehr komplex seien.

"Doch Einzelplatzlösungen sind im Unternehmen nicht nur unsicher, da der Unternehmer oder der Administrator keine Kontrolle über die Aktualisierungen hat", so Wolbeck, "sondern potentiell auch sehr teuer, wenn es nämlich gilt, die Systeme nach einem Schädlingsbefall wieder zu säubern."

Während einfache Viren sich gelegentlich mit Hilfe aktueller Antivirensoftware oder eigens entwickelter Removal-Programme entfernen lassen, empfehlen die meisten Experten eine komplette Neuinstallation des Systems zumindest dann, wenn sich dort ein Rootkit wie der DNS Changer eingenistet hat. "Da in den kleinen Unternehmen dann oft auch kein Festplatten-Image als Backup existiert, kann ein solches Neuaufsetzen ohne weiteres einen ganzen Tag oder länger dauern - mit entsprechenden Kosten und Produktivitäts-Ausfällen", so Wolbeck.

GFI empfiehlt daher, auch in kleineren Unternehmen servergestützte Antivirenlösungen einzusetzen, die zentral verwaltet und vor allem aktualisiert werden können. Mit Vipre Business hat der Hersteller eine kostengünstige Lösung speziell für den Mittelstand entwickelt, die einfach zu installieren und zu verwalten ist und sich daher gleichermaßen für kleine und große Unternehmen eignet. Mit dem Webmonitor bietet GFI zudem eine Lösung zur Kontrolle und Filterung des Internet-Verkehrs an, mit dem sich etwa DNS-Umleitungen wie beim DNS Changer verhindern lassen, selbst wenn ein PC befallen sein sollte.

"Hundertprozentige Sicherheit wird es wohl nie geben", so Wolbeck, "aber mit stets aktuellem Virenschutz kann man das Risiko eines Schädlingsbefalls doch recht einfach minimieren. Diese Aktualität lässt sich aber nur durch eine zentrale Verwaltung des Antivirenprogramms sicherstellen."