Ransomware
Kurz erklärt
Ransomware ist Schadsoftware, die Daten verschlüsselt und für die Entschlüsselung Geld verlangt. Moderne Varianten kopieren die Daten vorher und drohen mit Veröffentlichung – dann hilft auch eine funktionierende Sicherung nur gegen die Hälfte des Problems. Der Einstieg läuft meist über Phishing oder einen offenen Fernzugang.
Warum KMU betroffen sind
Nicht weil sie interessant wären, sondern weil sie erreichbar sind. Die Angriffe laufen automatisiert: Ein Programm sucht offene Fernzugänge und bekannte Lücken und probiert Passwörter durch. Wer gefunden wird, wird angegriffen.
Genau deshalb ist «wir sind zu klein» kein Schutz. Die Auswahl trifft kein Mensch.
Der Ablauf, den man kennen sollte
Zwischen Einbruch und Verschlüsselung liegen selten Minuten – meist Tage bis Wochen. In dieser Zeit werden Zugänge ausgeweitet, Sicherungen gesucht und Daten kopiert. Die Verschlüsselung ist der letzte Schritt, nicht der erste.
Das ist die gute Nachricht: Es gibt ein Zeitfenster. Ungewöhnliche Anmeldungen, neue Administratorkonten und Zugriffe zu ungewöhnlichen Zeiten sind sichtbar – wenn jemand hinschaut.
Zahlen oder nicht zahlen
Das Bundesamt für Cybersicherheit rät von einer Zahlung ab. Sie garantiert keine Entschlüsselung, finanziert den nächsten Angriff und macht den Betrieb als zahlungsbereit bekannt.
Praktisch entscheidet die Antwort auf eine Frage, die vorher beantwortet sein muss: Wie lange dauert die Wiederherstellung aus der Sicherung? Wer das erst im Ernstfall herausfindet, entscheidet unter dem Druck, den der Angreifer erzeugt hat.
Wie wir damit umgehen
Wir arbeiten an drei Stellen: Zugang (Zwei-Faktor, kein offener Fernzugang), Sichtbarkeit (Anmeldungen und Rechteänderungen werden überwacht) und Wiederherstellung (eine nicht überschreibbare Kopie, deren Rückspielung getestet ist).
Vorgehen: IT-Security und Backup und Cloud.
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt – auch wenn es nicht von uns stammt.