Eine Buchhaltungsfirma rief uns an, nachdem ein Ransomware-Angriff ihre Dateien verschluesselt und ihre Arbeit gestoppt hatte. Wir haben alles sicher wiederaufgebaut, mit ransomware-resistentem Backup und kontinuierlichem Monitoring. Hier ist genau, was wir getan haben — technisch und in einfachen Worten erklaert.
Die Situation: Arbeit ueber Nacht gestoppt
Ein Ransomware-Angriff verschluesselte die Dateien der Firma und sperrte die SAGA-Buchhaltungsanwendung. Sie konnten schlicht nicht arbeiten — kein Zugriff auf Daten, mit nahenden Steuerfristen. Die Ursachen waren klassisch: kein echter Schutz am Netzwerkrand, ein fragiles Backup (auch leicht zu verschluesseln) und niemand, der den Angriff beobachtete.
Was wir gebaut haben
Wir entwarfen eine einfache Infrastruktur, aber mit mehrschichtiger Verteidigung: Filterung am Internet-Edge, die isolierte Buchhaltungs-App, ein Backup, das ein Angriff nicht loeschen kann, und Rund-um-die-Uhr-Monitoring.
1. Ein "Tuersteher" am Netzwerkeingang
Technisch: ein MikroTik-Router mit GeoIP-Filterung, Q-Feeds-Reputations-Feeds und dynamischen Listen, die jede Internet-Adresse, die einen Angriff versucht (Scan, Passwort-Brute-Force, Exploit), automatisch fuer 60 Minuten blockieren.
Was das fuer Sie bedeutet: jeder Einbruchsversuch aus dem Internet wird automatisch an der Tuer gestoppt, egal aus welchem Land er kommt. Er erreicht Ihre Computer und Ihren Server nie.
2. Die SAGA-App, isoliert und geschuetzt
Technisch: ein Hyper-V-Server mit zwei getrennten virtuellen Maschinen — eine ausschliesslich fuer die SAGA-Buchhaltungs-App, die andere ein Linux-Server fuer Log-Monitoring und Fernzugriff ueber OpenVPN mit Zwei-Faktor-Authentifizierung (Google-OTP-Code auf dem Telefon).
Was das fuer Sie bedeutet: SAGA laeuft isoliert, vom Rest des Netzes abgeschirmt. Sie koennen sicher von zu Hause arbeiten: neben dem Passwort brauchen Sie einen Code, der auf Ihrem Telefon erscheint — so kommt niemand an Ihrer Stelle hinein, selbst wenn er das Passwort kennt.
3. Backup und Kopien, die sofort starten
Technisch: der alte physische Server wurde zum Backup- und Replikationsziel fuer die virtuellen Maschinen — aktuelle Kopien, getrennt vom Hauptsystem.
Was das fuer Sie bedeutet: faellt der neue Server aus oder kommt ein neuer Angriff durch, haben wir aktuelle Kopien, die in Minuten starten. Sie verlieren keine Daten und stehen nicht tagelang still.
4. Jemand, der rund um die Uhr wacht
Technisch: die gesamte Infrastruktur der Firma wird jetzt mit Checkmk ueberwacht, installiert auf Cymmunitys eigenen Servern bei Hetzner — Verfuegbarkeit, Speicherplatz, Dienste, Backup-Status und Sicherheitsereignisse, mit Alerting.
Was das fuer Sie bedeutet: wir sehen das Problem, bevor Sie es spueren. Stimmt etwas nicht (volle Platte, ausgefallener Dienst, Angriffsversuch), bekommen wir einen Alarm und handeln — wir warten nicht, bis die Arbeit stoppt.
Das Ergebnis
Die Arbeit wurde sicher wieder aufgenommen. Daten sind geschuetzt, Internet-Angriffe werden automatisch blockiert, der Fernzugriff ist sicher, und alles steht unter kontinuierlichem Monitoring. Die Firma arbeitet ruhig, mit eingehaltenen Steuerfristen — und einem klaren Plan, falls wieder etwas passiert.
Warum es fuer eine Buchhaltungsfirma zaehlt
Eine Buchhaltungsfirma haelt die Daten von Dutzenden oder Hunderten Kunden, hat feste Steuerfristen und gesetzliche Datenschutzpflichten. Ein einziger Angriff kann Sie im schlechtesten Moment stoppen — und Kunden und Vertrauen kosten. Schutz ist kein Luxus mehr, sondern Teil des Betriebs. Die obige Loesung ist auch fuer eine kleine Firma erschwinglich, und wir passen sie an Ihre Groesse an.