<p>Der Schutz vor Schadsoftware stützt sich auf den Einsatz von Schadsoftware-Erkennungs- und Reparatur-Software, eine Sensibilisierung für das Thema Informationssicherheit und geeignete Maßnahmen für den Systemzugriff und die Änderungssteuerung (Change Management). Die folgenden Richtlinien sollten dabei berücksichtigt werden:</p>

<ul>
	<li>Die Nutzung unberechtigter Software ist untersagt;</li>
	<li>Umsetzung von Maßnahmen zur Verhinderung bzw. Erkennung der Nutzung unberechtigter Software (z. B. Positivliste für Anwendungen);</li>
	<li>Umsetzung von Maßnahmen zur Verhinderung bzw. Erkennung der Nutzung bekannter oder potenzieller Schadcode-Websites (z. B. Negativliste);</li>
	<li>Es existiert eine Richtlinie zum Umgang mit Software oder Dateien die aus nicht identifizierten Quellen stammen;</li>
	<li>Behebung von Schwachstellen, die durch Schadsoftware ausgenutzt werden könnten, z. B. durch das Management technischer Schwachstellen (siehe 12.6);</li>
	<li>Durchführung regelmäßiger Überprüfungen der Software und des Datenbestands von Systemen, die betriebswichtige Geschäftsprozesse unterstützen, wobei das Vorhandensein nicht genehmigter Dateien oder unbefugte Hinzufügungen eine offizielle Untersuchung nach sich ziehen sollte;</li>
	<li>Installation und regelmäßige Aktualisierung einer Schadsoftware-Erkennungs- und Reparatur-Software zum routinemäßigen Scannen von Computern und Medien als Vorsichtsmaßnahme, wobei der Scan folgende Punkte umfassen sollte:
	<ul>
		<li>Untersuchung aller über Netzwerke empfangener oder über ein Speichermedium erhaltener Dateien auf Schadsoftware vor der Verwendung;</li>
		<li>Untersuchung von E-Mail-Anhängen und heruntergeladenen Dateien auf Schadsoftware vor der Verwendung, wobei dieser Scan an verschiedenen Stellen erfolgen sollte, z. B. auf den E-Mail- Servern, auf den Desktop-Rechnern oder beim Zugang zum Netzwerk der Organisation;</li>
		<li>Untersuchung von Websites auf Schadsoftware,</li>
	</ul>
	</li>
	<li>Festlegung von Verfahren und Verantwortlichkeiten zum Umgang mit dem Schadsoftware-Schutz auf den Systemen, zur Nutzungsschulung, zur Meldung über Schadsoftware-Angriffe und zu Wiederherstellungsmaßnahmen im Anschluss daran;</li>
	<li>Vorbereitung entsprechender Business-Continuity-Pläne zur Wiederherstellung nach Schadsoftware- Angriffen, einschließlich aller erforderlichen Daten, eines Software-Backups und Vorkehrungen für die Wiederherstellung;</li>
	<li>Umsetzung von Verfahren zur regelmäßigen Aktualisierung des eigenen Kenntnisstands, z. B. durch Anmeldung zu Mailing-Listen oder Auswertung von Websites, auf denen über neue Schadsoftware informiert wird;</li>
	<li>Umsetzung von Verfahren zur Verifizierung schadsoftwarebezogener Informationen und zur Sicherstellung, dass Warnmeldungen präzise und informativ sind, wobei die Führungskräfte sicherstellen sollten, dass qualifizierte Quellen wie z. B. seriöse Zeitschriften, zuverlässige Internet- Seiten oder Anbieter von Schadsoftware-Schutzprogrammen herangezogen werden, um zwischen Falschmeldungen und tatsächlichen Schadsoftware-Gefahren unterscheiden zu können und allen Benutzern das Problem von Falschmeldungen bewusst gemacht werden und eine Anleitung zum Umgang mit erhaltenen Meldungen dieser Art gegeben werden sollte;</li>
	<li>Isolierung von Umgebungen, in denen es zu katastrophalen Auswirkungen kommen könnte.</li>
</ul>
