Ransomware

Das BSI und Strafverfolgungsbehörden raten ab. Eine Zahlung ist keine Garantie für die Entschlüsselung, finanziert weitere Angriffe und macht das Unternehmen zum erneuten Ziel. Sinnvoller ist die Wiederherstellung aus getrennten, getesteten Backups. Ein Vorfall sollte zudem den Behörden gemeldet werden.

Häufigste Wege sind Phishing-Mails mit schädlichen Anhängen oder Links, ausgenutzte Schwachstellen in nicht aktualisierter Software und unsicher konfigurierte Fernzugänge wie offenes RDP. Auch gestohlene Zugangsdaten sind ein typischer Einstieg. Mehrschichtiger Schutz setzt deshalb genau an diesen Eintrittspunkten an.

Eine Cyberversicherung kann finanzielle Folgen abfedern, ersetzt aber keinen technischen Schutz. Versicherer verlangen heute meist Mindeststandards wie MFA, aktuelle Backups und Endpoint-Schutz. Ohne diese Nachweise kann der Versicherungsschutz im Schadensfall eingeschränkt sein oder entfallen.

So schnell wie möglich. Betroffene Systeme sollten sofort vom Netz getrennt werden, um die Ausbreitung zu stoppen. Ein vorbereiteter Incident-Response-Plan verkürzt die Reaktionszeit entscheidend. Je früher der Angriff eingedämmt wird, desto geringer fällt der Schaden für den Betrieb aus.

Ja, wenn ein sauberes, getrenntes Backup existiert. Aus einer unveränderbaren oder offline gehaltenen Kopie lassen sich die Daten zurückspielen, ohne zu zahlen. Ohne solches Backup ist eine Entschlüsselung nur in seltenen Fällen möglich, etwa wenn für die Variante ein öffentliches Werkzeug existiert.