Glossar
Ransomware
Auch: Erpressungstrojaner, Verschlüsselungstrojaner, Double Extortion
Ransomware ist Schadsoftware, die Daten verschlüsselt und für die Freigabe Lösegeld verlangt. Häufig werden die Daten vorher kopiert, und mit deren Veröffentlichung wird zusätzlich gedroht (Double Extortion).
Wie ein Angriff abläuft
Meist beginnt er unauffällig: ein Klick auf einen Link, ein gestohlenes Passwort, ein ungepatchter Server oder ein offener Fernzugang. Die Angreifer verschaffen sich Rechte, erkunden das Netz, kopieren Daten und verschlüsseln dann möglichst viele Systeme zugleich, häufig nachts oder am Wochenende.
Typische Einstiegswege
- Phishing und gestohlene Zugangsdaten
- Konten ohne MFA
- veraltete Software und ungepatchte Geräte
- offene Fernwartungszugänge
- zu weitreichende Rechte, siehe Least Privilege
Was schützt
- Getrenntes Backup: Eine Sicherung, die der Angreifer nicht mitverschlüsseln kann, ist die wichtigste Absicherung. Wie das aussieht, steht unter Microsoft 365-Backup.
- Starke Anmeldung für alle Konten, besonders für Administratoren.
- Updates: Geräte und Server aktuell halten, zentral über Mobile-Device-Management.
- Wenig Rechte: Je weniger ein Konto darf, desto weniger kann ein Angreifer verschlüsseln.
- Erkennung: Schutzsoftware auf den Geräten und Warnungen bei Auffälligkeiten.
- Ein geübter Notfallplan: Wer ruft wen an, was wird abgeschaltet, wer meldet?
Und das Lösegeld?
Eine Zahlung garantiert nicht, dass die Daten wieder lesbar sind, und sie kann weitere Angriffe begünstigen. Behörden raten in der Regel davon ab. Wer ein funktionierendes Backup hat, steht gar nicht erst vor der Frage.
Der Wiederanlauf zählt
Neben der Abwehr gehört die Frage dazu, wie lange ein Ausfall dauern darf und was zuerst wieder laufen muss. Legen Sie die Reihenfolge fest: Anmeldung und E-Mail, dann Daten, dann Fachanwendungen. Testen Sie die Wiederherstellung einmal im Jahr, nicht nur die Sicherung selbst. Ein Backup, das nie zurückgespielt wurde, ist eine Annahme und kein Nachweis.
Einordnung
Ein erfolgreicher Angriff mit Betriebsausfall kann ein erheblicher Vorfall sein und unter die Meldepflicht fallen. Wo Ihr Unternehmen steht, zeigt der Sicherheitscheck.
Wo steht Ihr Unternehmen bei diesem Thema?
Der kostenlose Check klärt es in wenigen Fragen. Keine Registrierung, kein Download.