Glossar · IT-Sicherheit & Backup
Was ist Ransomware?
Kurz erklärt
Ransomware ist Schadsoftware, die Daten und Systeme eines Unternehmens verschlüsselt und nur gegen Lösegeld wieder freigeben soll. Häufig stehlen die Angreifer vorher zusätzlich Daten und drohen mit deren Veröffentlichung.
Ransomware ist Schadsoftware, die Daten und Systeme eines Unternehmens verschlüsselt und nur gegen Lösegeld wieder freigeben soll. Häufig stehlen die Angreifer vorher zusätzlich Daten und drohen mit deren Veröffentlichung. Für kleine und mittlere Unternehmen kann ein solcher Angriff tagelangen Stillstand bedeuten.
Wie läuft ein Angriff mit Ransomware ab?
- Einstieg: meist über eine Phishing-Mail, ein gestohlenes Passwort ohne zweiten Faktor oder eine ungepatchte Schwachstelle, etwa im Fernzugang.
- Ausbreitung: Die Angreifer sehen sich im Netzwerk um, sammeln Administratorrechte und suchen gezielt nach Backups.
- Datendiebstahl: Sensible Daten werden abgezogen, um zusätzlich erpressen zu können.
- Verschlüsselung: Server, PCs und erreichbare Backups werden verschlüsselt.
- Erpressung: Eine Lösegeldforderung erscheint, meist in Kryptowährung.
Das BSI beschreibt, dass Täter Unternehmensnetze oft gezielt ausspähen und ihre Forderung an das Opfer anpassen. Die Wiederherstellung kann danach Monate dauern.
Zwischen Einstieg und Verschlüsselung liegen oft Tage oder Wochen. Wer Auffälligkeiten früh erkennt, etwa ungewöhnliche Anmeldungen oder neue Administratorkonten, kann den Angriff noch stoppen.
Warum KMU besonders von Ransomware betroffen sind
Viele Angriffe laufen weitgehend automatisiert. Getroffen wird, wer angreifbar ist, nicht wer besonders groß ist.
Kleine Unternehmen haben selten eine eigene IT-Sicherheitsabteilung. Gleichzeitig trifft sie ein Stillstand hart: Ein Onlinehändler kann keine Bestellungen bearbeiten, eine Praxis nicht auf Termine und Befunde zugreifen.
Hinzu kommt der Vertrauensschaden. Kunden erfahren spätestens dann von dem Angriff, wenn ihre Daten betroffen sind oder Lieferungen ausbleiben.
Die wichtigsten Schutzmaßnahmen gegen Ransomware
| Maßnahme | Schützt vor |
|---|---|
| Multi-Faktor-Authentifizierung | Einstieg über gestohlene Passwörter |
| E-Mail-Filter und Schulungen | Phishing als Einstiegstor |
| Updates (Patch-Management) | Ausnutzung bekannter Lücken |
| EDR (Endpoint Detection and Response) | Ausführung und Ausbreitung der Schadsoftware |
| Offline oder unveränderlich gespeichertes Backup | Datenverlust und Erpressbarkeit |
| Notfallplan | Chaos und lange Ausfallzeiten |
Das BSI nennt regelmäßige Sicherheitskopien eine wirksame Vorsorge gegen Ransomware. Wie Sie Backups sinnvoll verteilen, beschreibt die 3-2-1-Backup-Regel.
Keine Maßnahme schützt allein. Erst die Kombination mehrerer Ebenen macht es Angreifern schwer, und ein gutes Backup sorgt dafür, dass Sie im schlimmsten Fall nicht erpressbar sind.
Was tun im Ernstfall?
- Betroffene Geräte vom Netzwerk trennen, aber nicht ausschalten, damit Spuren erhalten bleiben.
- IT-Dienstleister und gegebenenfalls Cyber-Versicherung sofort informieren.
- Keinen Kontakt zu den Erpressern ohne fachliche Begleitung aufnehmen.
- Anzeige bei der Polizei erstatten, etwa bei der Zentralen Ansprechstelle Cybercrime Ihres Landeskriminalamts.
- Prüfen, ob eine Datenschutzverletzung vorliegt: Besteht ein Risiko für Betroffene, verlangt die DSGVO eine Meldung an die Aufsichtsbehörde möglichst binnen 72 Stunden.
Was gehört in einen Notfallplan?
Ein Notfallplan muss nicht umfangreich sein. Wichtig ist, dass er auch ohne funktionierende Computer verfügbar ist, etwa ausgedruckt im Büro und bei der Geschäftsführung.
- Kontakte: IT-Dienstleister, Versicherung, Polizei und Datenschutzbeauftragte mit Telefonnummern
- Zuständigkeiten: Wer entscheidet, wer informiert Kunden und Mitarbeitende?
- Reihenfolge: Welche Systeme müssen zuerst wieder laufen, etwa Telefon, Warenwirtschaft oder Kasse?
- Vorlagen: Kurze Texte für Kunden, Lieferanten und Behörden
- Übung: Den Plan einmal im Jahr durchspielen und aktualisieren
Was bedeutet Ransomware für Ihr Unternehmen?
Ransomware ist vor allem ein Geschäftsrisiko, nicht nur ein technisches Problem. Die Geschäftsführung entscheidet, wie viel Ausfallzeit verkraftbar ist und welche Vorsorge dafür nötig ist.
- Kostenfaktoren: Stillstand, Wiederherstellung, externe Forensik, Benachrichtigung von Kunden und mögliche Vertragsstrafen.
- Prüfen: Gibt es ein Backup, das Angreifer nicht löschen können? Wurde die Wiederherstellung zuletzt getestet?
- Entscheiden: Wer ruft im Notfall wen an? Ein kurzer, ausgedruckter Notfallplan hilft, wenn Rechner nicht funktionieren.
- Typischer Fehler: Das Backup-Laufwerk hängt dauerhaft am Server und wird mitverschlüsselt.
Eine unabhängige Einschätzung Ihres Schutzniveaus liefert der IT-Sicherheits-Check. Dieser Beitrag ersetzt keine Rechtsberatung.
Häufige Fragen zu Ransomware
Sollte man das Lösegeld zahlen?
Das BSI weist darauf hin, dass eine Zahlung keine Garantie für die Freigabe der Daten bietet. Zudem finanziert sie weitere Angriffe, und gestohlene Daten können trotzdem veröffentlicht werden. Holen Sie in jedem Fall fachliche Hilfe und erstatten Sie Anzeige.
Reicht ein normales Backup gegen Ransomware?
Nicht, wenn es dauerhaft mit dem Netzwerk verbunden ist. Angreifer suchen und verschlüsseln gezielt erreichbare Backups. Nötig ist mindestens eine Kopie, die offline oder unveränderlich gespeichert ist.
Schützt ein Virenscanner vor Ransomware?
Nur teilweise. Klassische Virenscanner erkennen bekannte Schadsoftware, moderne Angriffe nutzen aber oft legitime Werkzeuge. EDR-Lösungen, Updates und MFA ergänzen den Schutz.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema Ransomware
Leistung
IT-Sicherheit für KMU — Angriffe stoppen, bevor sie im Postfach landen
IT-Sicherheit für KMU: E-Mail-Schutz für Microsoft 365, Backup für Postfach & Teams, Endpoint-Schutz und Phishing-Training. Einrichtung ab 990 € netto.
Zur Leistung →Im Shop
IT-Security-Audit (Schwachstellen-Check)
IT-Security-Check: Schwachstellen-Scan, Konfig-Review (M365/Netzwerk/Endpoint), Risiko-Bewertung, Roadmap. Ab 1.490 € netto.
1.490,00 € zzgl. MwSt.
Zum Produkt →Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
oder direkt anrufen: 0871 20 655 600 · Mo–Fr 9–17 Uhr
