Zunächst gilt es, die allgemeinen Grundschutz-Maßnahmen zu treffen: Einspielen aktueller Sicherheits-Updates, regelmäßige Backups, nur signierte Makros in MS Office zulassen. Zu letzterem hat das BSI Empfehlungen veröffentlicht, wie Microsoft-Office-Produkte sicher konfiguriert werden können, damit die Angriffsfläche bei Unternehmen reduziert wird (4). Alternativ kann z.B. LibreOffice eingesetzt werden, da dort Makros nicht funktionieren. Haupt-Einfallstor sind glaubwürdige Phishing-Mails, wie bereits eingangs beschrieben. Auch wenn es schwierig sein kann, derartige Mails als gefälscht zu identifizieren, ist es dennoch möglich, da oft Kleinigkeiten dann doch unstimmig sind und bei geschulten Anwendern Misstrauen erzeugen sollten. So ist es z.B. verdächtig, wenn die in der Antwort einer Angestellten der Hausverwaltung der Anwender plötzlich geduzt wird, wie in einem Beispiel der Verbraucherzentrale dargestellt (5). Grundsätzlich sollte nicht explizit angeforderten Anhängen ebenso misstraut werden, wie einem Hyperlink in der E-Mail. Am Beispiel von Heise wurde deutlich, dass Benutzer nicht mit Administrator-Privilegien arbeiten sollten. Weiterhin ist es nicht empfehlenswert, Passwörter in Browsern zu speichern, sondern stattdessen einen Passwort-Manager zu nutzen. In diesem Zusammenhang sollten für privilegierte Accounts komplexe und starke Passwörter genutzt werden, da Emotet hier mit Brute-Force-Methoden versucht, die Passwörter zu ermitteln. Wo möglich, sollte eine Zwei-Faktor-Authentifizierung (2FA) implementiert werden. Eine weitere, wichtige Schutzfunktion in Unternehmensnetzwerken ist die Kontrolle der Internet-Kommunikation. Diese kann durch Next-Generation-Firewalls, Application-Gatways und Proxies mit entsprechenden angeschlossenen Content-Filtering- und AV-Systemen effektiv implementiert werden und in Kombination mit gut konfigurierten und gepflegten IDS/IPS- bzw. SIEM-Systemen eine effektive Schutzmaßnahme darstellen. Weiterführende Informationen zu Emotet: https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2018/BSI_warnt_vor_Emotet.html https://www.heise.de/ct/artikel/Trojaner-Befall-Emotet-bei-Heise-4437807.html https://www.heise.de/security/meldung/Emotet-bei-Heise-Schaeden-von-weit-ueber-50-000-Euro-4444155.htm https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/Empfehlungen_Microsoft_190619.html https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/emotet-gefaehrlicher-trojaner-beantwortet-empfangene-emails-35502