Ein Computervirus ist eine Schadsoftware, die sich selbstständig an andere Programme oder Dateien anhängt und sich beim Ausführen dieser Dateien auf weitere Systeme verbreitet, um dort schädliche Funktionen auszuführen, insbesondere im betrieblichen Alltag.
Ein Virus benötigt zur Verbreitung ein Wirtsprogramm, an das er sich anhängt, und wird aktiv, sobald dieses Programm ausgeführt wird. Nach der Aktivierung kann ein Virus unterschiedlichste schädliche Funktionen ausführen, etwa Dateien beschädigen, Daten löschen oder weitere Schadsoftware nachladen. Viren zählen zu den ältesten Formen von Schadsoftware und haben sich technisch weiterentwickelt, werden jedoch heute häufig durch modernere Angriffsformen wie Ransomware oder Trojaner ergänzt oder abgelöst.
Für Unternehmen ist relevant, dass Viren sich innerhalb eines Netzwerks eigenständig weiterverbreiten können, was die Eindämmung eines Befalls erschwert und die Schadenshöhe erhöhen kann.
Für Architektur- und Ingenieurbüros können Viren relevant sein, wenn infizierte Dateien, etwa über E-Mail-Anhänge oder externe Datenträger, in die Systemlandschaft gelangen und sich dort auf Projektdaten oder Arbeitsplatzrechner ausbreiten.
Ein Virus unterscheidet sich von einem Wurm dadurch, dass er zur Verbreitung ein Wirtsprogramm benötigt, während sich ein Wurm eigenständig, ohne Wirtsprogramm, über Netzwerke verbreiten kann. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Planungsbüros ist ein Virenbefall relevant, weil er sich innerhalb des Unternehmensnetzwerks eigenständig weiterverbreiten und mehrere Arbeitsplatzrechner sowie Projektdaten gleichzeitig betreffen kann. Aktuelle Antivirus-Software, regelmäßige Updates und Vorsicht beim Öffnen von Dateianhängen oder externen Datenträgern reduzieren das Risiko erheblich. Ein Verständnis der Funktionsweise unterstützt die Sensibilisierung von Mitarbeitenden für sicheren Umgang mit Dateien und Downloads. Auch für die Cyberversicherung ist relevant, welche Kosten durch Bereinigung, Datenwiederherstellung und mögliche Betriebsunterbrechungen infolge eines Virenbefalls entstehen können. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Mitarbeiter eines Architekturbüros schließt einen infizierten USB-Stick eines externen Partners an seinen Arbeitsplatzrechner an. Der darauf befindliche Virus verbreitet sich in der Folge auf weitere vernetzte Systeme des Büros und beschädigt mehrere Projektdateien. Die IT-Abteilung muss die betroffenen Systeme isolieren, bereinigen und beschädigte Daten aus Backups wiederherstellen. Der Vorfall führt zu spürbaren Verzögerungen in laufenden Projekten und zeigt die Bedeutung eines sorgfältigen Umgangs mit externen Datenträgern. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Ein Computervirus ist eine Schadsoftware, die sich an andere Programme oder Dateien anhängt und sich beim Ausführen dieser Dateien auf weitere Systeme verbreitet.
Ein Virus benötigt ein Wirtsprogramm zur Verbreitung, während sich ein Wurm eigenständig ohne Wirtsprogramm über Netzwerke ausbreiten kann.
Sie können sich innerhalb des Unternehmensnetzwerks eigenständig weiterverbreiten und dabei mehrere Arbeitsplatzrechner und Projektdaten gleichzeitig beeinträchtigen.
Aktuelle Antivirus-Software, regelmäßige Updates, Vorsicht bei Dateianhängen und externen Datenträgern sowie regelmäßige Backups reduzieren das Risiko eines Virenbefalls erheblich.
Kosten für Bereinigung, Datenwiederherstellung und Betriebsunterbrechungen infolge eines Virenbefalls können je nach Bedingungswerk Gegenstand einer Cyberversicherung sein.
• Malware – Übergeordnete Kategorie, der Viren als Schadsoftware-Typ zugeordnet werden
• Würmer/Wurm – Verwandte Schadsoftware-Form ohne Notwendigkeit eines Wirtsprogramms
• Backdoor – Weitere Funktion, die durch Viren installiert werden kann
• Botnet – Infizierte Geräte können Teil eines Botnets werden