Ransomware-Prävention für Unternehmen

Angreifer verschaffen sich Zugang zum Netzwerk, meistens über Phishing-E-Mails, kompromittierte Zugangsdaten oder ungepatchte Schwachstellen. Sie breiten sich im Netzwerk aus, exfiltrieren Daten und verschlüsseln dann Dateien und Systeme. Moderne Ransomware-Gruppen kombinieren Verschlüsselung mit Datenexfiltration, um doppelten Druck aufzubauen.

Bei Double Extortion exfiltrieren Angreifer sensible Daten, bevor sie verschlüsseln. Die Erpressung läuft dann auf zwei Ebenen: Lösegeld für den Entschlüsselungsschlüssel und zweites Lösegeld, damit gestohlene Daten nicht veröffentlicht werden. Selbst wer Daten aus einem Backup wiederherstellt, ist noch erpressbar. Laut BKA Bundeslagebild Cybercrime 2025 sind über 75 Prozent aller Ransomware-Angriffe mittlerweile Double-Extortion-Fälle.

Die 3-2-1-Regel beschreibt ein bewährtes Backup-Konzept: drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine Kopie an einem anderen Standort (offsite). Mindestens eine Kopie sollte offline oder in einem unveränderlichen Speicher (Immutable Backup) vorliegen, damit Ransomware sie nicht verschlüsseln kann. Regelmäßige Wiederherstellungstests sind essenziell, da ein Backup, das im Ernstfall nicht funktioniert, keinen Schutz bietet.

Das hängt von den betroffenen Daten und der Unternehmensgröße ab. Wenn personenbezogene Daten betroffen sind, besteht nach Art. 33 DSGVO eine 72-Stunden-Meldepflicht gegenüber der Datenschutzaufsicht. Unternehmen, die unter NIS2 fallen, müssen den Vorfall zusätzlich innerhalb von 24 Stunden beim BSI melden (Erstmeldung) und innerhalb von 72 Stunden eine vollständige Meldung einreichen.

Behörden und BSI raten grundsätzlich von Lösegeldzahlungen ab, da sie weitere Angriffe finanzieren und keine Garantie auf Dateiwiederherstellung bieten. Vor jeder Entscheidung sollte rechtlicher Rat eingeholt werden, da Zahlungen an sanktionierte Gruppen strafbar sein können. Entscheidend ist eine vorbeugende Strategie, die Lösegeldzahlungen von vornherein überflüssig macht.

Der Aufwand hängt von der Ausgangssituation und Unternehmensgröße ab. Wir starten mit einer Schwachstellenanalyse, die zeigt, wo der größte Handlungsbedarf liegt, und entwickeln darauf aufbauend ein auf Ihre Situation abgestimmtes Schutzkonzept. Im ersten Gespräch besprechen wir, was Ihre Situation erfordert.