Zum Inhalt springen
Glossar

Ransomware

Ransomware ist Schadsoftware, die Daten verschlüsselt und gegen Lösegeld wieder freigeben will. Laut BSI traf 2024 jeder zweite erfolgreiche Cyber-Angriff auf KMU eine Ransomware-Variante.

Ausführliche Erklärung

Ein typischer Angriff beginnt mit einer Phishing-Mail, die Malware installiert. Es folgt eine Erkundungsphase, oft über Wochen. Dann verschlüsselt die Ransomware alle erreichbaren Daten inklusive Netzlaufwerken und Backup-Servern, und die Angreifer fordern Lösegeld in Kryptowährung. Modernere Varianten („Double Extortion") drohen zusätzlich mit Veröffentlichung der gestohlenen Daten.

Was dagegen hilft: 1. MFA überall (verhindert Account-Übernahme). 2. EDR auf allen Endpoints (erkennt anomale Verschlüsselungsaktivität). 3. Immutable Backups (Angreifer kann sie nicht überschreiben). 4. Segmentierte Netzwerke (Angreifer kommt nicht überall hin). 5. Incident-Response-Plan vor dem Ernstfall.

Im Notfall übernimmt Visgenix Forensik, Stabilisierung, Krisenkommunikation gegenüber Kunden und Aufsichtsbehörden und den Wiederaufbau. Für Bestandskunden ist 069 870017580 rund um die Uhr als Notfallnummer erreichbar.

IT-Sicherheit

Sicherheitslage einordnen lassen

Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.

← Zurück zum Glossar