Ransomware ist Schadsoftware, die Dateien oder ganze Systeme verschlüsselt und Lösegeld für einen Entschlüsselungsschlüssel verlangt — oft nach Eindringen über Phishing, offene Fernwartung oder ungepatchte Schwachstellen.
Was bedeutet Ransomware?
Der Ablauf ist meist dreistufig: Zugang gewinnen, lateral im Netz bewegen, Backup-Löschung und Massenverschlüsselung. Angreifer exfiltrieren Daten vorher („Double Extortion“) und drohen mit Veröffentlichung. KMU werden gezielt angegriffen, weil sie oft zahlen, aber schwächer geschützt sind als Konzerne.
Abwehr ist Schichtenmodell: Endpoint Protection, Patch-Management, Least Privilege, MFA, Netzsegmentierung und vor allem getestete, unveränderliche Backups. Ohne funktionierende Wiederherstellung steht die GF vor der Wahl: Tage Ausfall oder Lösegeld ohne Garantie.
Initial Access Broker verkaufen Zugänge an Ransomware-Gruppen — Ihr kompromittiertes VPN kann Wochen später zum Verschlüsselungsangriff führen. Deshalb: Logs prüfen, nicht nur „wieder rein und vergessen“. Offline- oder immutable Backups sind die letzte Verteidigungslinie, wenn Prävention versagt.
Doppelte Erpressung ist Standard: Angreifer kopieren Daten vor der Verschlüsselung und drohen mit Veröffentlichung. Deshalb reicht ein funktionierendes Backup allein nicht — Zugriffskontrolle, Segmentierung und schnelle Isolation kompromittierter Konten bleiben Pflicht.
Warum ist Ransomware relevant für KMU?
Ein Verschlüsselungsvorfall stoppt Kanzlei, Werkstatt oder Agentur sofort — keine Rechnungen, keine Mandantenakten, keine Schadenmeldungen. Wiederherstellung dauert oft länger als versprochen, selbst mit Backup.
Cyber-Versicherungen prüfen vor Abschluss: MFA, Backups, Patch-Stand. Wer Ransomware ignorier bis zum ersten Vorfall, zahlt doppelt — Ausfall plus mögliche Bußgelder bei Datenschutzverletzung.
Cyber-Versicherungen verlangen zunehmend MFA, Patch-Stand und Backup-Nachweis. Wer Ransomware nur theoretisch kennt, verliert bei Antrag oder Schadensfall Deckung — doppelt teuer neben dem Ausfall selbst.
Lösegeld zahlen ist keine Strategie — Wiederherstellung aus Backup und sauberes Incident Response sind planbar, Lösegeld ohne Garantie nicht. KMU, die das vor dem Vorfall klären, handeln ruhiger und schneller. Versicherer und Behörden erwarten genau diese Vorbereitung.
Offline-Kommunikation im Notfallplan — wenn Mail tot ist, wie koordinieren Sie? Papier-Telefonliste aktuell halten. Versicherung vor Vorfall klären: Was muss gemeldet werden, welche Voraussetzungen? Übung spart Nerven und Geld.
Typische Fehler
- Backups am gleichen Standort und mit gleichen Admin-Rechten wie Produktion
- Restore nie getestet — Backup „grün“, Wiederherstellung scheitert
- RDP oder TeamViewer offen ohne MFA
- Kein Incident-Plan — Panik statt dokumentierter Schritte
Praxisbeispiel
Ein Handwerksbetrieb erlebt nächtliche Verschlüsselung des Dateiservers. Morgens: Lohnabrechnung und Angebote weg. Weil monatlicher Restore-Test existiert, spielen IT und MSP Daten von vorgestern auf isolierte Hardware — Betrieb nach 36 Stunden, Lösegeld unbezahlt. Lesson learned: zusätzlich MFA auf VPN und Abschaltung offener RDP-Ports.
Verwandte Begriffe
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen