Was ist Ransomware?
Ransomware ist Schadsoftware, die Daten auf Computern und Servern verschlüsselt und erst gegen Zahlung eines Lösegelds („ransom“) wieder freigeben soll. Häufig kopieren die Täter die Daten zusätzlich und drohen mit Veröffentlichung.
Für Unternehmen gehört Ransomware zu den folgenreichsten Cyber-Risiken: Ein Angriff kann den Betrieb für Tage oder Wochen lahmlegen. Kleine Firmen sind dabei keineswegs uninteressant, weil sie oft schwächer geschützt sind.
Wie ein Angriff typischerweise abläuft
Der Einstieg erfolgt meist über Phishing, gestohlene Zugangsdaten oder ungepatchte Systeme mit Internetzugang. Die Angreifer verschaffen sich weitere Rechte, suchen Backups und löschen sie, wenn möglich, und kopieren interessante Daten. Erst zum Schluss starten sie die Verschlüsselung – oft nachts oder am Wochenende.
Was ein Befall im Betrieb bedeutet
Ein Zulieferer findet am Montagmorgen auf allen Bildschirmen eine Erpressernachricht. ERP, Dateiserver und Mail sind unbrauchbar, Lieferscheine können nicht gedruckt werden. Entscheidend ist jetzt, ob es ein sauberes Backup gibt, das die Angreifer nicht erreichen konnten, und wie schnell die Wiederherstellung gelingt. Zusätzlich können Meldepflichten nach DSGVO und gegebenenfalls NIS2 entstehen.
Schutzmaßnahmen, die wirken
- Offline- oder unveränderliche Backups, regelmäßig getestet - EDR statt reinem Virenscanner - MFA für alle Fernzugänge und Cloud-Konten - Zeitnahe Updates und wenige Administratorrechte - Ein schriftlicher Notfallplan: Wer entscheidet, wer wird informiert? Einen ausführlichen Leitfaden enthält der Ratgeber Ransomware-Schutz für KMU.
Zahlen oder nicht?
Behörden raten davon ab: Eine Zahlung garantiert weder die Entschlüsselung noch die Löschung gestohlener Daten und finanziert weitere Angriffe. Die beste Verhandlungsposition ist ein funktionierender Wiederanlauf.
Passt oft dazu
Wie lange stünde Ihr Betrieb still?
Mehrschichtigen Schutz mit Virenschutz, EDR und Firewall beschreiben wir unter IT-Sicherheit.