Kurzdefinition: Malware (Schadsoftware) ist Software, die gezielt entwickelt wurde, um IT-Systeme zu schädigen, auszuspähen, zu manipulieren oder zu übernehmen. Der Begriff umfasst viele Typen — Viren, Würmer, Trojaner, Ransomware, Spyware — und ist das häufigste technische Angriffsmittel.
Was ist Malware?
Der Oberbegriff für jede Art von Schadsoftware. Sie gelangt über Anhänge, Links, Downloads, Schwachstellen oder Wechseldatenträger auf Systeme und führt dort schädliche Aktionen aus.
Welche Malware-Typen gibt es?
Unter anderem Viren und Würmer (Verbreitung), Trojaner (Tarnung), Ransomware (Verschlüsselung und Erpressung), Spyware (Ausspähen) und Bots (Fernsteuerung). Oft treten Kombinationen auf.
Wie gelangt Malware ins Unternehmen?
Häufig über Phishing-Mails, manipulierte Webseiten, ungepatchte Schwachstellen oder infizierte Software. Der Mensch und veraltete Systeme sind die typischen Einfallstore.
Wie schützt man sich?
Durch mehrschichtige Maßnahmen: Patchen, Schutzsoftware, E-Mail-Filter, Rechtebeschränkung, Netzsegmentierung, Backups und Awareness. Keine Einzelmaßnahme genügt allein.
Was tun bei Malware-Befall?
Isolieren, nicht voreilig löschen (Beweise), Vorfall bewerten, Meldepflichten prüfen und aus sauberem Backup wiederherstellen — nach einem geübten Incident-Response-Plan.
Häufige Fehlannahmen
- „Ein Virenscanner genügt.“ Nein. Schutz muss mehrschichtig sein.
- „Malware trifft nur unvorsichtige Nutzer.“ Nein. Auch Schwachstellen und Lieferketten sind Einfallstore.
- „Auf Servern gibt es keine Malware.“ Doch. Gerade Server sind attraktive Ziele.
- „Nach dem Löschen ist alles gut.“ Nicht ohne Ursachenanalyse und saubere Wiederherstellung.
- „Malware ist immer sofort sichtbar.“ Nein. Viele Schadprogramme agieren lange verdeckt.
Was die Geschäftsleitung tun sollte
- Mehrschichtig schützen. Patchen, Filter, Rechte, Segmentierung kombinieren.
- Sensibilisieren. Belegschaft gegen typische Einfallswege schulen.
- Backups sichern. Wiederherstellung aus sauberen Kopien ermöglichen.
- Reagieren üben. Incident Response für den Befall vorbereiten.
Für die Geschäftsleitung
Malware ist das häufigste technische Angriffsmittel — und selten mit einer einzigen Maßnahme abzuwehren. Wer mehrschichtig schützt, sensibilisiert und Backups vorhält, entzieht der Schadsoftware die Grundlage.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
