{"id":145881,"date":"2021-06-28T08:29:22","date_gmt":"2021-06-28T08:29:22","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/die-unterbrechung-von-cyber-attack-chains-mit-5-windows-tools-auf-die-sie-bereits-zugriff-haben\/"},"modified":"2026-06-15T12:50:48","modified_gmt":"2026-06-15T12:50:48","slug":"die-unterbrechung-von-cyber-attack-chains-mit-5-windows-tools-auf-die-sie-bereits-zugriff-haben","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/die-unterbrechung-von-cyber-attack-chains-mit-5-windows-tools-auf-die-sie-bereits-zugriff-haben\/","title":{"rendered":"Cyberangriffsketten mit 5 Tools unterbrechen"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Schl\u00fcsselpunkte<\/h2>\n<h3>Cyberangriffsketten mit 5 integrierten Windows-Tools unterbrechen<\/h3>\n<ul>\n<li><strong>Windows-Tools k\u00f6nnen gegen Cyberangriffsketten eingesetzt werden:<\/strong> Dieser Ansatz st\u00fctzt sich auf f\u00fcnf native Windows-Tools: RDP Gateway, ASR-Regeln, Windows-Firewall, PowerShell und Autoruns. Sie helfen dabei, verschiedene Phasen der Cyberangriffskette abzuwehren.<\/li>\n<li><strong>Wie integrierte Tools die Cyberangriffskette unterbrechen:<\/strong>\u00a0Jedes Tool l\u00e4sst sich direkt einer oder mehreren Phasen der Cyber-Kill-Chain zuordnen: RDP Gateway und ASR-Regeln verhindern den initialen Zugriff, die Windows-Firewall stoppt laterale Bewegungen, PowerShell erm\u00f6glicht fr\u00fchzeitige Erkennung und Autoruns adressiert Persistenzmechanismen.<\/li>\n<li><strong>Wer am meisten vom Einsatz integrierter Windows-Tools profitiert:<\/strong>\u00a0F\u00fcr kleinere Teams oder verteilte Umgebungen bieten diese integrierten Funktionen Schutz auf Unternehmensniveau bei minimalem Ressourceneinsatz.<\/li>\n<li><strong>Erweiterter Schutz f\u00fcr MSPs und Enterprise-IT-Teams:<\/strong>\u00a0MSPs, IT-Teams und sicherheitsbewusste Unternehmen k\u00f6nnen diese Tools effizienter einsetzen, indem sie Automatisierung pr\u00fcfen oder sie zentral \u00fcber Plattformen wie NinjaOne verwalten.<\/li>\n<\/ul>\n<\/div>\n<p>Cyberangriffe entwickeln sich kontinuierlich weiter. Daher stehen IT-Abwehrma\u00dfnahmen und Service-Provider st\u00e4ndig vor der Aufgabe, Bedrohungen fr\u00fchzeitig abzufangen und zu beseitigen. Ein Blick auf den\u00a0<a href=\"https:\/\/news.sophos.com\/en-us\/2025\/06\/24\/the-state-of-ransomware-2025\/?utm_source=chatgpt.com\" target=\"_blank\" rel=\"noopener\">2025 State of Ransomware Report von Sophos<\/a>\u00a0zeigt, dass 59 % der befragten Unternehmen in diesem Jahr von einem Angriff betroffen waren. Die durchschnittlichen Wiederherstellungskosten beliefen sich dabei auf beachtliche 2,73 Millionen US-Dollar, wobei Ausfallzeiten und weitere Produktionsverluste noch nicht ber\u00fccksichtigt sind.<\/p>\n<p>Im gro\u00dfen Ma\u00dfstab steht\u00a0<strong>Endpunkt-Sicherheit\u00a0<\/strong>bei der Abwehr solcher Angriffe h\u00e4ufig an vorderster Front, insbesondere wenn Angreifer nach Schwachstellen in allt\u00e4glichen Tools wie PowerShell, Windows Explorer und automatisierten Aufgaben suchen, um ihre Ziele zu beeintr\u00e4chtigen. Daher \u00fcberrascht es nicht, dass die\u00a0<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/ninjaone-named-to-crns-2025-security-100-list\/\">2025 Security 100 von CRN<\/a>\u00a0Endpunkt-Schutz und -Erkennung als zentrale F\u00e4higkeiten bei der Bewertung von Cybersicherheits- und IT-Management-Anbietern hervorhebt.<\/p>\n<p>Doch was macht ein\u00a0<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/endpunkt-sicherheit\/\">verl\u00e4ssliches Endpunktsicherheits-Konzept<\/a>\u00a0f\u00fcr Unternehmen aus? Zun\u00e4chst k\u00f6nnen Unternehmen verschiedene Tools einsetzen, um sich vor einer\u00a0<strong>Cyberangriffskette<\/strong>\u00a0oder\u00a0<a href=\"https:\/\/www.microsoft.com\/en-us\/security\/business\/security-101\/what-is-cyber-kill-chain\" target=\"_blank\" rel=\"noopener\">Cyber-Kill-Chain<\/a> zu sch\u00fctzen. Dieses adaptierte Konzept beschreibt, wie Angreifer in eine Zielumgebung eindringen, diese ausnutzen und sich dort dauerhaft festsetzen k\u00f6nnen. Das Framework zeigt verschiedene M\u00f6glichkeiten auf, die \u201eKette\u201c in bestimmten Phasen zu unterbrechen, wodurch ein Angriff vollst\u00e4ndig gestoppt oder der entstehende Schaden begrenzt werden kann.<\/p>\n<p>Die Verwaltung mehrerer Tools ohne eine dedizierte oder\u00a0<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/unified-it-operations-what-it-is-and-why-it-matters\/\">einheitliche IT-Management-Plattform<\/a>\u00a0erfordert jedoch erheblichen Aufwand und betr\u00e4chtliche Ressourcen. Wenn Sie dennoch eine solide Grundlage schaffen m\u00f6chten, finden Sie hier f\u00fcnf integrierte Windows-L\u00f6sungen, mit denen sich moderne Cyberangriffsketten unterbrechen lassen.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">\u00dcbernehmen Sie mit NinjaOne die Kontrolle \u00fcber die Skriptbereitstellung und die Automatisierung von Richtlinien, um Ihre Angriffsfl\u00e4che zu verringern.<\/p>\n<p style=\"text-align: center;\">\ud83d\udcd6 <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/automatisiertes-skript\/\" target=\"_blank\" rel=\"noopener\">Skript-Automatisierung mit NinjaOne beherrschen<\/a><\/p>\n<\/div>\n<h2>Was ist eine Cyberangriffskette?<\/h2>\n<p>Die von Lockheed Martin entwickelte Cyber-Kill-Chain ist ein systematisches Framework, das die Schritte beschreibt, die Cyberkriminelle bei Cyberangriffen auf Unternehmen typischerweise durchlaufen. Das Verst\u00e4ndnis des Cyber-Kill-Chain-Frameworks unterst\u00fctzt Unternehmen dabei, robuste Sicherheitsma\u00dfnahmen f\u00fcr jede Phase eines Angriffs zu entwickeln.<\/p>\n<h2>F\u00fcnf integrierte Windows-Tools zum Stoppen von Cyberangriffsketten<\/h2>\n<p>Im Folgenden erhalten Sie einen \u00dcberblick dar\u00fcber, wie \u00a0<strong>RDP Gateway<\/strong>,\u00a0<strong>ASR-Regeln<\/strong>,\u00a0<strong>Windows-Firewall<\/strong>,\u00a0<strong>PowerShell<\/strong> und\u00a0<strong>Autoruns<\/strong>\u00a0in verschiedenen Phasen eines Cyberangriffs eingesetzt werden k\u00f6nnen, darunter Initialzugriff, Diebstahl von Zugangsdaten, laterale Bewegung, Persistenz und Payload-Ausf\u00fchrung.<\/p>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Empfohlenes Windows-Tool<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>H\u00e4ufig abgewehrte Angriffe<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>RDP-Gateway<\/td>\n<td><strong>Initialzugriff:<\/strong>\u00a0\u2013 Verhindert RDP-Brute-Force-Angriffe und stellt RDP sicher bereit, statt es direkt dem Internet auszusetzen.<\/td>\n<\/tr>\n<tr>\n<td>Regeln zur Reduzierung der Angriffsfl\u00e4che (ASR)<\/td>\n<td>\u2022\u00a0<strong>Initialzugriff:<\/strong>\u00a0\u2013 Blockiert unsichere Office-, Adobe- und E-Mail-Einstellungen.<\/p>\n<p>\u2022\u00a0<strong>Diebstahl von Anmeldeinformationen<\/strong>\u00a0\u2013 Blockiert das Dumping von lsass.exe.<\/p>\n<p>\u2022\u00a0<strong>Laterale Bewegung<\/strong>\u00a0\u2013 Minimiert den Missbrauch von WMI\/PsExec.<\/p>\n<p>\u2022\u00a0<strong>Persistenz<\/strong>\u00a0\u2013 \u00dcberwachen WMI-Ereignisabonnements<\/p>\n<p>\u2022\u00a0<strong>Payload-Ausf\u00fchrung<\/strong>\u00a0\u2013 Stoppt b\u00f6sartige Skripte und Ransomware.<\/td>\n<\/tr>\n<tr>\n<td>Windows-Firewall<\/td>\n<td>\u2022\u00a0<strong>Angriff\/Initialzugriff<\/strong>\u00a0\u2013 Beschr\u00e4nkt eingehende Verbindungen, beispielsweise Port 3389 f\u00fcr RDP.<\/p>\n<p>\u2022\u00a0<strong>Laterale Bewegung<\/strong>\u00a0\u2013 Blockiert unerw\u00fcnschten internen Netzwerkverkehr.<\/td>\n<\/tr>\n<tr>\n<td>PowerShell<\/td>\n<td><strong>Erkennung\/Audit<\/strong>\u00a0\u2013 Protokolliert und \u00fcberwacht Hinweise auf Brute-Force-Angriffe, verd\u00e4chtigen Remote-Zugriff und Skripte.<\/td>\n<\/tr>\n<tr>\n<td>Autostart-Eintr\u00e4ge<\/td>\n<td>\u2022\u00a0<strong>Persistenz<\/strong>\u00a0\u2013 Identifiziert und deaktiviert b\u00f6sartige Autostart-Eintr\u00e4ge, darunter Registry-Eintr\u00e4ge, Dienste und geplante Aufgaben, und stoppt dadurch Persistenzmechanismen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Diese integrierten Windows-Dienstprogramme k\u00f6nnen als erste Verteidigungslinie gegen verschiedene digitale Bedrohungen dienen. Da sie in den meisten Umgebungen bereits verf\u00fcgbar sind, d\u00fcrfte ihre Konfiguration in der Regel mit weniger H\u00fcrden verbunden sein.<\/p>\n<h3>1. RD-Gateway: RDP-Netzwerk sicher halten<\/h3>\n<p>Da RDP eines der am h\u00e4ufigsten eingesetzten Tools f\u00fcr die Verwaltung von Remote-Endpunkten ist, insbesondere in dezentralisierten IT-Netzwerken, versuchen b\u00f6swillige Akteure h\u00e4ufig, vorhandene Schwachstellen auszunutzen.<\/p>\n<p>Gl\u00fccklicherweise gibt es eine unkomplizierte M\u00f6glichkeit, diese Risiken durch<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/remote-desktop-gateway-einrichten\/\">\u00a0die Konfiguration eines RD-Gateways<\/a> zu verwalten. Durch die Implementierung dieser Strategie lassen sich interne Systeme hinter einem sicheren Tunnel sch\u00fctzen. Anschlie\u00dfend kann diese Konfiguration mit modernen Schutzma\u00dfnahmen wie\u00a0<a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">Multi-Faktor-Authentifizierung (MFA)<\/a>, Authentifizierung auf Netzwerkebene und Richtlinien f\u00fcr bedingten Zugriff kombiniert werden, um die Angriffskette zu unterbrechen, bevor sie \u00fcberhaupt beginnt.<\/p>\n<p>Um Ihre Konfiguration regelm\u00e4\u00dfig zu validieren, k\u00f6nnen Sie Drittanbieter-Tools oder RMM-Funktionen wie den\u00a0<a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/cloud-monitors\/port-scan-monitor\/\">Port-Scan-Monitor<\/a>\u00a0von NinjaOne einsetzen, um die Integrit\u00e4t von Netzwerkverbindungen und Sicherheitsprotokollen zu \u00fcberpr\u00fcfen.<\/p>\n<h3>2. ASR-Regeln: Exploits blockieren und Angriffsfl\u00e4chen minimieren<\/h3>\n<p>Es gibt zahlreiche M\u00f6glichkeiten, die<a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/security\/threat-protection\/microsoft-defender-atp\/attack-surface-reduction\" target=\"_blank\" rel=\"noopener\">\u00a0Attack Surface Reduction (ASR)-Regeln von Microsoft<\/a> einzusetzen.<\/p>\n<p>Wie aus der \u00dcbersicht hervorgeht, bieten ASR-Regeln eine breite Abdeckung und adressieren viele typische Taktiken \u00fcber mehrere Phasen der Angriffskette hinweg.<\/p>\n<p><a href=\"https:\/\/techcommunity.microsoft.com\/t5\/microsoft-defender-for-endpoint\/demystifying-attack-surface-reduction-rules-part-1\/ba-p\/1306420\" target=\"_blank\" rel=\"noopener\">Microsoft weist ebenfalls darauf hin<\/a>,\u00a0dass ASR-Regeln entwickelt wurden, um h\u00e4ufig angegriffene Schwachstellen zu h\u00e4rten. So erhalten Unternehmen einen zug\u00e4nglichen Schutz f\u00fcr leistungsstarke, jedoch h\u00e4ufig missbrauchte Funktionen und Programme wie Office-Makros, WMI, PsExec und weitere Komponenten.<\/p>\n<p><strong>Zu den Anforderungen f\u00fcr ASR-Regeln geh\u00f6ren:<\/strong><\/p>\n<ul>\n<li>Windows 10, Version 1709 und h\u00f6her<\/li>\n<li>Microsoft Defender muss aktiv sein und darf sich nicht im passiven Modus befinden.<\/li>\n<li>F\u00fcr einige Regeln muss cloudbasierter Schutz aktiviert sein.<\/li>\n<\/ul>\n<p>Die Einschr\u00e4nkung bei ASR-Regeln besteht darin, dass Microsoft den vollst\u00e4ndigen ASR-Funktionsumfang hinter Enterprise-Lizenzen platziert hat. Insbesondere ben\u00f6tigen Sie eine Office 365 E5-Lizenz, wenn Sie die vollst\u00e4ndige Defender-for-Endpoint-Integration sowie erweitertes Monitoring, Alerting und Reporting erhalten m\u00f6chten.<\/p>\n<p>Allerdings hat das Softwareunternehmen dokumentiert, dass ASR-Regeln auch mit einer Microsoft 365 Business-Lizenz verwendet werden k\u00f6nnen, wenngleich dies<a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/security\/threat-protection\/microsoft-defender-atp\/attack-surface-reduction-faq#do-i-need-to-have-an-enterprise-license-to-run-asr-rules\" target=\"_blank\" rel=\"noopener\">\u00a0offiziell nicht unterst\u00fctzt wird<\/a>. Mit dem entsprechenden Ansatz l\u00e4sst sich also dennoch ein Weg finden.<\/p>\n<p>Ein weiteres h\u00e4ufiges Bedenken im Zusammenhang mit ASR-Regeln betrifft m\u00f6gliche False Positives und st\u00f6rende Warnmeldungen. Das interne Sicherheitsteam von Palantir hat einen sehr fundierten Beitrag ver\u00f6ffentlicht, in dem es<a href=\"https:\/\/medium.com\/palantir\/microsoft-defender-attack-surface-reduction-recommendations-a5c7d41c3cf8\" target=\"_blank\" rel=\"noopener\">\u00a0seine Erfahrungen mit jeder der 15 verf\u00fcgbaren ASR-Regeln<\/a> detailliert beschreibt. Der Beitrag enth\u00e4lt Empfehlungen dazu, welche Regeln sicher im Block Mode konfiguriert werden k\u00f6nnen und welche je nach Umgebung besser im Audit Mode verbleiben oder vollst\u00e4ndig deaktiviert werden sollten.<\/p>\n<h3>3. Windows-Firewall: Bedrohungen und Netzwerkverkehr eind\u00e4mmen<\/h3>\n<p>Die Windows-Firewall ist ein h\u00e4ufig untersch\u00e4tztes Tool zur Abwehr von Cyberangriffsketten und kann die Defense-in-Depth-Ebenen eines Unternehmens sinnvoll erg\u00e4nzen.<\/p>\n<p>Hier sind einige Beispiele f\u00fcr Firewall-Aktivierungen in verwalteten Umgebungen:<\/p>\n<ul>\n<li>Erstellen Sie ausgehende Regeln, um anf\u00e4llige Legacy-Protokolle auf Endpunktebene zu blockieren.<\/li>\n<li>Blockieren Sie unn\u00f6tige eingehende Administrationsprotokolle, beispielsweise WinRM und RDP, zwischen Workstation-Ebenen, mit Ausnahme genehmigter Jump Hosts.<\/li>\n<li>Verwenden Sie per Gruppenrichtlinie erzwungene Regeln, um den Zugriff auf SMB, RDP und WinRM einzuschr\u00e4nken. Dadurch wird verhindert, dass Angreifer gestohlene Anmeldeinformationen oder Tools wie PsExec f\u00fcr laterale Bewegungen verwenden.<\/li>\n<\/ul>\n<p>Dar\u00fcber hinaus z\u00e4hlt die Isolierung kompromittierter Systeme durch das Blockieren von Angreiferverkehr \u00fcber SMB zu den wertvollsten Funktionen. SMB ist ein Protokoll, das h\u00e4ufig f\u00fcr laterale Bewegungen und die Umgehung von MFA missbraucht wird. Au\u00dferdem ist die Windows-Firewall ein leistungsstarkes Tool zur \u00dcberwachung und Steuerung des Netzwerkverkehrs, sowohl f\u00fcr einzelne Ger\u00e4te als auch im gro\u00dfen Ma\u00dfstab bei entsprechender\u00a0<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/firewall-konfiguration\/\">Windows-Firewall-Konfiguration<\/a>.<\/p>\n<h3>4. PowerShell: IT-Bereitstellung und -\u00dcberwachung in gro\u00dfem Ma\u00dfstab<\/h3>\n<p>Die Anwendungsf\u00e4lle, die f\u00fcr die vorherigen drei Tools zur Abwehr von Cyberangriffsketten beschrieben wurden, st\u00fctzten sich auf die Pr\u00e4ventionsfunktionen der jeweiligen Tools, vom Verweigern und Einschr\u00e4nken des Initialzugriffs bis hin zum Blockieren b\u00f6sartiger Aktivit\u00e4ten.<\/p>\n<p>Bei PowerShell und dem n\u00e4chsten Tool liegt ein zus\u00e4tzlicher Schwerpunkt auf Erkennung und Reaktion. PowerShell kann beispielsweise Befehle ausf\u00fchren, um fehlgeschlagene Anmeldeversuche zu erkennen, etwa anhand der <a href=\"https:\/\/infrasos.com\/what-is-event-id-4625-an-account-failed-to-log-on\/\" target=\"_blank\" rel=\"noopener\">Event-ID 4625<\/a>, die typischerweise auf Brute-Force-Angriffe hinweist.<\/p>\n<p>Dar\u00fcber hinaus kann PowerShell verd\u00e4chtiges Verhalten oder unautorisierten Remote-Zugriff \u00fcber Tools wie AnyDesk oder TeamViewer abfragen. Ebenso kann die tiefgreifende Integration in das Betriebssystem herangezogen werden, um verd\u00e4chtige Autorun-Eintr\u00e4ge und geplante Aufgaben zu identifizieren.<\/p>\n<p>Mit einer RMM-L\u00f6sung lassen sich zudem Reporting- und Remediation-Ma\u00dfnahmen \u00fcber verwaltete Ger\u00e4te hinweg automatisieren.<\/p>\n<h3>5. Autoruns: B\u00f6sartige und nicht autorisierte Autostarts identifizieren<\/h3>\n<p>Eine der h\u00e4ufigsten Methoden, mit denen b\u00f6swillige Akteure Persistenz erreichen, besteht darin, b\u00f6sartige Skripte in der<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/windows-registry\/\">\u00a0Windows Registry<\/a> zu platzieren, h\u00e4ufig mit dem Ziel, diese beim Neustart oder beim Ausl\u00f6sen einer Verkn\u00fcpfung beziehungsweise einer Batch-Datei auszuf\u00fchren.<\/p>\n<p>Microsoft<a href=\"https:\/\/docs.microsoft.com\/en-us\/sysinternals\/downloads\/autoruns\" target=\"_blank\" rel=\"noopener\">\u00a0Autoruns<\/a>\u00a0ist das bew\u00e4hrte Standardtool, um anzuzeigen, welche Programme beim Systemstart oder bei der Anmeldung ausgef\u00fchrt werden sollen. F\u00fcr die praktische Umsetzung finden Sie hier eine Anleitung dazu, wie Sie\u00a0<a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/auto-ausfuehren-in-windows-mit-powershell-deaktivieren\/\">Autoruns deaktivieren<\/a>\u00a0oder verwenden k\u00f6nnen, um verd\u00e4chtige Programme zu pr\u00fcfen und zu identifizieren.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Sch\u00fctzen Sie Ihr Unternehmen vor Cyberangriffsketten, indem Sie Ihre Software auf dem neuesten Stand halten.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/\" target=\"_blank\" rel=\"noopener\">Erfahren Sie mehr \u00fcber die Funktionen von NinjaOne Patch Management<\/a><\/p>\n<\/div>\n<h2>Mehrschichtige Sicherheit etablieren und proaktive Reaktionen f\u00f6rdern<\/h2>\n<p>Diese f\u00fcnf Tools werden das Risiko von Ransomware nicht vollst\u00e4ndig beseitigen. Sie tragen jedoch zweifellos dazu bei, L\u00fccken in Ihren Abwehrma\u00dfnahmen zu schlie\u00dfen und Angreifern den Zugriff zu erschweren, indem offensichtliche Schwachstellen reduziert werden.<\/p>\n<p>Wie es h\u00e4ufig hei\u00dft: Es geht nicht darum,\u00a0<em>ob\u00a0<\/em>Sie es mit einem Angriff zu tun bekommen, sondern\u00a0<em>wann.\u00a0<\/em>Vor diesem Hintergrund lassen sich diese Tools mit weiteren\u00a0<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/moderne-cyber-sicherheitsstrategie-entwickeln\/\">modernen Cybersicherheitsstrategien<\/a>\u00a0kombinieren, um einen einheitlichen und nachhaltigen Ansatz gegen Cyberangriffsketten und Ransomware zu etablieren.<\/p>\n<p>F\u00fcr einen robusteren und leichter umsetzbaren Aktionsplan k\u00f6nnen Sie<a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/\">\u00a0NinjaOne Patch Management<\/a>\u00a0einsetzen, um die Sicherheit zu h\u00e4rten, routinem\u00e4\u00dfige IT-Aufgaben zu automatisieren und mehr Ressourcen f\u00fcr handlungsrelevante Warnmeldungen freizusetzen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cyberangriffe entwickeln sich kontinuierlich weiter. Daher stehen IT-Abwehrma\u00dfnahmen und Service-Provider st\u00e4ndig vor der Aufgabe, Bedrohungen fr\u00fchzeitig abzufangen und zu beseitigen. Ein Blick auf den\u00a02025 State of Ransomware Report von Sophos\u00a0zeigt, dass 59 % der befragten Unternehmen in diesem Jahr von einem Angriff betroffen waren. Die durchschnittlichen Wiederherstellungskosten beliefen sich dabei auf beachtliche 2,73 Millionen US-Dollar, [&hellip;]<\/p>\n","protected":false},"author":28,"featured_media":129396,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4368],"tags":[],"class_list":["post-145881","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit"],"acf":[],"modified_by":"Dragos Frangulea","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/145881","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/28"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=145881"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/145881\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/129396"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=145881"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=145881"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=145881"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}