Schadsoftware, die Daten verschlüsselt oder Systeme sperrt und anschließend Lösegeld fordert.
Schadsoftware, die Daten verschlüsselt oder Systeme sperrt und anschließend Lösegeld fordert.
Häufige Einstiegswege sind gestohlene Zugangsdaten, Phishing, ungepatchte öffentlich erreichbare Systeme und zu weitreichende Benutzerrechte. Nach dem ersten Zugriff versuchen Angreifer oft, sich im Netzwerk auszubreiten, Daten zu kopieren und erreichbare Sicherungen zu beschädigen.
Neben verschlüsselten Dateien drohen Betriebsunterbrechung, Datenabfluss, Meldepflichten, Wiederherstellungskosten und Vertrauensverlust. Moderne Erpressung kombiniert die Verschlüsselung häufig mit der Drohung, gestohlene Daten zu veröffentlichen. Eine reine Zahlung stellt den sicheren Betrieb nicht wieder her.
Ein gestohlenes Kennwort ermöglicht den Zugriff auf ein Postfach und eine interne Verbindung. Weil das Konto zu viele Rechte besitzt, erreicht der Angreifer gemeinsame Ordner und weitere Systeme. Getrennte Backups und Netzwerkbereiche begrenzen den Schaden und erleichtern einen kontrollierten Wiederanlauf.
Regelmäßige Updates, MFA, Endpoint-Schutz, eingeschränkte Rechte, Netzwerksegmentierung und überwachte Backups bilden mehrere Schutzschichten. Entscheidend ist außerdem, dass Warnungen bearbeitet und veraltete Konten entfernt werden. Keine einzelne Lösung verhindert jeden Angriff.
Betroffene Geräte und verdächtige Verbindungen sollten kontrolliert isoliert werden, ohne vorschnell Spuren zu löschen. Anschließend werden Zuständigkeiten, Umfang, verfügbare Sicherungen und mögliche Meldepflichten geklärt. Systeme sollten erst nach Ursachenanalyse und Bereinigung wieder verbunden werden.
Nur ein dauerhaft verbundenes Backup vorzuhalten ist riskant. Ebenso problematisch sind überhastete Neustarts, unkoordinierte Eigenversuche oder das sofortige Wiederverbinden scheinbar funktionierender Geräte. Ein vorbereiteter Notfallplan spart im Vorfall wertvolle Zeit und verhindert widersprüchliche Maßnahmen.
