Ransomware ist Schadsoftware, die Dateien verschlüsselt und für die Freigabe Lösegeld fordert. Inzwischen kopieren Angreifer die Daten vorher und setzen auf doppelte Erpressung: Ohne Zahlung drohen sie mit der Veröffentlichung. Damit ist Ransomware ein Thema für Geschäftskontinuität und Reputation – nicht nur für die IT.
Wie Angriffe beginnen
- Anhang oder Link in einer Phishing-E-Mail,
- Fernzugänge, die über gestohlene oder schwache Passwörter übernommen werden,
- ungepatchte Server, VPNs oder Firewalls,
- schlecht abgesicherte Verbindungen zu Dienstleistern.
Prävention: Angreifern das Leben schwer machen
- Mehr-Faktor-Authentifizierung für E-Mail, VPN und Verwaltungsoberflächen.
- Patch-Management: Updates gerade bei aus dem Internet erreichbaren Systemen nicht aufschieben.
- Endpoint Detection and Response (EDR): verdächtiges Verhalten früh erkennen.
- Minimale Rechte: Zugriff nur auf die Ordner, die wirklich benötigt werden.
- Netzwerksegmentierung: kritische Server vom Benutzernetz trennen.
- Sensibilisierung: Mitarbeitende regelmäßig zu Phishing schulen.
Backup: die letzte Verteidigungslinie
Angreifer zielen inzwischen auch auf Backups. Mindestens eine Kopie muss offline oder unveränderbar sein. Regelmäßige Wiederherstellungstests zeigen vorab, wie lange ein Neustart dauert.
Was tun im Ernstfall?
- Betroffene Geräte vom Netz trennen, aber nicht ausschalten – Beweise könnten nötig sein.
- Admin-Passwörter und Fernzugänge ändern.
- Umfang klären: Welche Systeme und Daten sind betroffen?
- Kontrolliert aus sauberen Backups wiederherstellen.
- Bei personenbezogenen Daten die Meldepflichten nach DSGVO bzw. geltendem Recht prüfen.
- Ursache analysieren und Wiederholung verhindern.
Lösegeld zahlen?
Eine Zahlung garantiert weder die Rückgabe noch die Nichtveröffentlichung der Daten und kann das Unternehmen erneut zum Ziel machen. Die beste Strategie ist ein Backup- und Wiederherstellungsplan, der eine Zahlung überflüssig macht.
ujans bereitet Unternehmen mit Sicherheitsbewertung, EDR, unveränderbaren Backups und Notfallplanung auf Ransomware vor.