Ein Virenscanner gehört auf jeden Rechner, doch Antivirus-Software für Unternehmen muss heute deutlich mehr können als bekannte Schadprogramme zu erkennen. Angreifer nutzen zunehmend legitime Werkzeuge und gestohlene Zugangsdaten. Dieser Beitrag erklärt, was moderne Schutzsoftware leistet, worauf Sie bei der Auswahl achten sollten und wo ihre Grenzen liegen.

Wie Antivirus-Software funktioniert

Klassische Virenscanner vergleichen Dateien mit einer Datenbank bekannter Schadsoftware-Signaturen. Das funktioniert gut gegen verbreitete Malware, versagt aber bei neuen oder leicht veränderten Varianten. Deshalb kombinieren aktuelle Produkte mehrere Verfahren:

• Signaturerkennung: schnell und zuverlässig bei bekannten Schädlingen.
• Heuristik: sucht nach verdächtigen Code-Mustern, auch ohne exakte Signatur.
• Verhaltensanalyse: beobachtet, was ein Programm tut, etwa ob es massenhaft Dateien verschlüsselt oder sich in Systemprozesse einklinkt.
• Cloud-Abgleich: unbekannte Dateien werden mit den Erkenntnissen des Herstellers abgeglichen, oft in Sekunden.

Vom Virenscanner zu EDR

Viele Angriffe kommen heute ohne klassische Schadsoftware aus. Die Täter melden sich mit erbeuteten Passwörtern an und nutzen Bordmittel wie PowerShell oder Fernwartungstools. Ein Scanner, der nur Dateien prüft, sieht dabei nichts Auffälliges.

Hier setzt Endpoint Detection and Response (EDR) an. EDR zeichnet Aktivitäten auf dem Gerät auf, erkennt verdächtige Abläufe im Zusammenhang und ermöglicht Gegenmaßnahmen, etwa das Isolieren eines Rechners vom Netzwerk. Wird diese Überwachung durch ein Team rund um die Uhr ausgewertet, spricht man von MDR (Managed Detection and Response).

Für die meisten kleinen und mittleren Unternehmen gilt: Eine zentral verwaltete Lösung mit Verhaltensanalyse und Ransomware-Erkennung ist heute der sinnvolle Mindeststandard. Ob zusätzlich EDR oder MDR nötig ist, hängt davon ab, wie kritisch Ihre Daten sind und wer die Meldungen auswertet.

Reicht der Microsoft Defender?

Für Privatanwender ist der in Windows integrierte Microsoft Defender eine solide Grundlage, sofern er aktiv und aktuell ist. Im Unternehmen kommt es weniger auf die Erkennungsrate einzelner Produkte an als auf die Verwaltung:

• Sehen Sie zentral, ob auf jedem Gerät der Schutz aktiv und aktuell ist?
• Werden Sie informiert, wenn irgendwo eine Bedrohung gefunden wurde?
• Können Sie Richtlinien einheitlich durchsetzen, etwa für USB-Geräte oder Webfilter?

Auch Defender lässt sich in Unternehmensumgebungen zentral verwalten, je nach Microsoft-365-Lizenz sogar mit EDR-Funktionen. Entscheidend ist, dass überhaupt jemand die Konsole im Blick hat. Ein Schutzprogramm, dessen Warnungen niemand liest, hilft im Ernstfall wenig.

Typische Schwachstellen im Alltag

In der Praxis scheitert der Virenschutz selten an der Software selbst, sondern an Lücken im Betrieb. Häufig zu finden sind:

• Notebooks, die wochenlang nicht im Firmennetz waren und deshalb veraltete Signaturen haben,
• abgelaufene Lizenzen, bei denen der Schutz unbemerkt in einen eingeschränkten Modus wechselt,
• Ausnahmen, die einmal für eine Fachanwendung eingerichtet wurden und ganze Laufwerke vom Scan ausschließen,
• Server, auf denen der Schutz wegen Leistungsproblemen deaktiviert wurde,
• Benutzer mit lokalen Administratorrechten, die Warnungen einfach wegklicken oder den Schutz abschalten können.

Eine zentrale Konsole macht solche Lücken sichtbar. Sie zeigt auf einen Blick, welche Geräte nicht aktuell sind, und meldet, wenn auf einem Rechner der Schutz ausgeschaltet wurde. Prüfen Sie außerdem regelmäßig die eingerichteten Ausnahmen.

Worauf Sie bei der Auswahl achten sollten

1. Zentrale Verwaltung: alle Geräte in einer Konsole, inklusive Server und Notebooks im Homeoffice.
2. Schutz vor Ransomware: Verhaltenserkennung und idealerweise das Zurückrollen verschlüsselter Dateien.
3. Manipulationsschutz: Angreifer versuchen gezielt, Schutzsoftware abzuschalten. Das sollte nur mit gesondertem Passwort möglich sein.
4. Abdeckung aller Plattformen: Windows, macOS und mobile Geräte, sofern im Einsatz.
5. Datenschutz: Wo verarbeitet der Hersteller Telemetriedaten? Gibt es einen Auftragsverarbeitungsvertrag nach DSGVO?
6. Vertrauenswürdigkeit des Herstellers: Schutzsoftware hat tiefe Systemrechte. Das BSI hat 2022 etwa vor dem Einsatz von Kaspersky-Produkten gewarnt.

Die Grenzen von Antivirus-Software

Auch die beste Schutzsoftware ist nur eine Schicht von mehreren. Sie verhindert nicht, dass jemand auf eine gefälschte Anmeldeseite hereinfällt und sein Passwort preisgibt. Sie ersetzt keine Updates und keine Datensicherung. Ergänzen Sie sie deshalb um:

• zeitnahe Software-Updates für Betriebssystem und Anwendungen,
• eine Firewall mit Web- und E-Mail-Filterung am Netzübergang,
• Mehr-Faktor-Authentifizierung für alle wichtigen Konten,
• eine Sicherung, die auch einen erfolgreichen Angriff übersteht.

Was das für Ihr Unternehmen bedeutet

• Verschaffen Sie sich einen Überblick: Auf welchen Geräten läuft welche Schutzsoftware, und ist sie aktuell?
• Stellen Sie auf eine zentral verwaltete Lösung um, falls jeder Rechner noch einzeln betreut wird.
• Legen Sie fest, wer Warnmeldungen erhält und wie schnell darauf reagiert wird, auch im Urlaub.
• Aktivieren Sie den Manipulationsschutz und entziehen Sie normalen Benutzern lokale Administratorrechte.
• Prüfen Sie, ob EDR für Ihr Risiko sinnvoll ist und wer die Auswertung übernehmen kann.

Häufige Fragen

Brauchen Server einen eigenen Virenschutz?

Ja. Server sind ein bevorzugtes Ziel, weil dort die wichtigen Daten liegen. Für Server gibt es eigene Lizenzen mit angepassten Einstellungen, damit Datenbanken und Anwendungen nicht ausgebremst werden.

Kann man zwei Virenscanner gleichzeitig nutzen?

Davon ist abzuraten. Zwei aktive Echtzeitscanner behindern sich gegenseitig und verursachen Abstürze oder Leistungsprobleme. Moderne Produkte schalten den Defender automatisch in einen passiven Modus, sobald sie installiert sind.

Brauchen Macs und Smartphones Antivirus-Software?

Auch macOS und Mobilgeräte werden angegriffen, wenn auch seltener. Im Unternehmen sollten sie in die zentrale Verwaltung einbezogen werden, bei Mobilgeräten meist über ein Mobile Device Management.

Unterstützung aus der Region

Interate-IT aus Gensingen betreut Arbeitsplätze und Server von Unternehmen in Rheinhessen und an der Nahe. Mit Managed Workplace und Managed Server übernehmen wir Virenschutz, Updates und Überwachung, damit Warnungen nicht ungelesen bleiben. Nehmen Sie Kontakt auf, wir schauen uns Ihre aktuelle Lösung gemeinsam an.