<p>Der Schutz vor Schadsoftware st&uuml;tzt sich auf den Einsatz von Schadsoftware-Erkennungs- und Reparatur-Software, eine Sensibilisierung f&uuml;r das Thema Informationssicherheit und geeignete Ma&szlig;nahmen f&uuml;r den Systemzugriff und die &Auml;nderungssteuerung (Change Management). Die folgenden Richtlinien sollten dabei ber&uuml;cksichtigt werden:</p>

<ul>
	<li>Die Nutzung unberechtigter Software ist untersagt;</li>
	<li>Umsetzung von Ma&szlig;nahmen zur Verhinderung bzw. Erkennung der Nutzung unberechtigter Software (z. B. Positivliste f&uuml;r Anwendungen);</li>
	<li>Umsetzung von Ma&szlig;nahmen zur Verhinderung bzw. Erkennung der Nutzung bekannter oder potenzieller Schadcode-Websites (z. B. Negativliste);</li>
	<li>Es existiert eine Richtlinie zum Umgang mit Software oder Dateien die aus nicht identifizierten Quellen stammen;</li>
	<li>Behebung von Schwachstellen, die durch Schadsoftware ausgenutzt werden k&ouml;nnten, z. B. durch das Management technischer Schwachstellen (siehe 12.6);</li>
	<li>Durchf&uuml;hrung regelm&auml;&szlig;iger &Uuml;berpr&uuml;fungen der Software und des Datenbestands von Systemen, die betriebswichtige Gesch&auml;ftsprozesse unterst&uuml;tzen, wobei das Vorhandensein nicht genehmigter Dateien oder unbefugte Hinzuf&uuml;gungen eine offizielle Untersuchung nach sich ziehen sollte;</li>
	<li>Installation und regelm&auml;&szlig;ige Aktualisierung einer Schadsoftware-Erkennungs- und Reparatur-Software zum routinem&auml;&szlig;igen Scannen von Computern und Medien als Vorsichtsma&szlig;nahme, wobei der Scan folgende Punkte umfassen sollte:
	<ul>
		<li>Untersuchung aller &uuml;ber Netzwerke empfangener oder &uuml;ber ein Speichermedium erhaltener Dateien auf Schadsoftware vor der Verwendung;</li>
		<li>Untersuchung von E-Mail-Anh&auml;ngen und heruntergeladenen Dateien auf Schadsoftware vor der Verwendung, wobei dieser Scan an verschiedenen Stellen erfolgen sollte, z. B. auf den E-Mail- Servern, auf den Desktop-Rechnern oder beim Zugang zum Netzwerk der Organisation;</li>
		<li>Untersuchung von Websites auf Schadsoftware,</li>
	</ul>
	</li>
	<li>Festlegung von Verfahren und Verantwortlichkeiten zum Umgang mit dem Schadsoftware-Schutz auf den Systemen, zur Nutzungsschulung, zur Meldung &uuml;ber Schadsoftware-Angriffe und zu Wiederherstellungsma&szlig;nahmen im Anschluss daran;</li>
	<li>Vorbereitung entsprechender Business-Continuity-Pl&auml;ne zur Wiederherstellung nach Schadsoftware- Angriffen, einschlie&szlig;lich aller erforderlichen Daten, eines Software-Backups und Vorkehrungen f&uuml;r die Wiederherstellung;</li>
	<li>Umsetzung von Verfahren zur regelm&auml;&szlig;igen Aktualisierung des eigenen Kenntnisstands, z. B. durch Anmeldung zu Mailing-Listen oder Auswertung von Websites, auf denen &uuml;ber neue Schadsoftware informiert wird;</li>
	<li>Umsetzung von Verfahren zur Verifizierung schadsoftwarebezogener Informationen und zur Sicherstellung, dass Warnmeldungen pr&auml;zise und informativ sind, wobei die F&uuml;hrungskr&auml;fte sicherstellen sollten, dass qualifizierte Quellen wie z. B. seri&ouml;se Zeitschriften, zuverl&auml;ssige Internet- Seiten oder Anbieter von Schadsoftware-Schutzprogrammen herangezogen werden, um zwischen Falschmeldungen und tats&auml;chlichen Schadsoftware-Gefahren unterscheiden zu k&ouml;nnen und allen Benutzern das Problem von Falschmeldungen bewusst gemacht werden und eine Anleitung zum Umgang mit erhaltenen Meldungen dieser Art gegeben werden sollte;</li>
	<li>Isolierung von Umgebungen, in denen es zu katastrophalen Auswirkungen kommen k&ouml;nnte.</li>
</ul>
