Montagmorgen, 8 Uhr. Mitarbeitende kommen ins Büro, starten ihre Rechner – und sehen statt dem gewohnten Desktop eine rote Meldung: „Alle Ihre Daten wurden verschlüsselt. Zahlen Sie 15.000 € in Bitcoin, oder verlieren Sie alles." Was nach einem Film klingt, ist für tausende deutsche Unternehmen Realität geworden.
Zahlen, die wachrütteln sollten
Der Bitkom-Verband schätzt den jährlichen Schaden durch Cyberkriminalität in Deutschland auf über 200 Milliarden Euro. Ransomware macht dabei den größten Anteil aus. Besonders alarmierend: Laut BSI dauert es im Schnitt 197 Tage, bis ein Einbruch überhaupt bemerkt wird – bis dahin hat Schadsoftware reichlich Zeit.
Wie Ransomware ins Unternehmen kommt
Die drei häufigsten Einfallstore:
- Phishing-E-Mails: Ein Mitarbeiter öffnet einen Anhang oder klickt auf einen Link – fertig. Moderne Phishing-Mails sind erschreckend glaubwürdig.
- Ungepatchte Systeme: Bekannte Sicherheitslücken in Windows, VPN-Clients oder Webservern werden von Angreifern innerhalb von Stunden nach Veröffentlichung ausgenutzt.
- Schwache Fernzugänge: RDP (Remote Desktop) ohne MFA ist eine offene Einladung. Hunderttausende solcher Zugänge werden täglich gescannt.
Die wichtigsten Schutzmaßnahmen
1. Backups – die letzte Verteidigungslinie
Ohne funktionierendes Backup gibt es keine Wiederherstellung ohne Lösegeld. Die 3-2-1-Regel: 3 Kopien Ihrer Daten, auf 2 verschiedenen Medien, davon 1 offline (nicht erreichbar vom Firmennetz). Backups müssen regelmäßig getestet werden – ein Backup, das nicht einspielbar ist, ist keines.
2. Patch-Management
Betriebssysteme, Anwendungen und Netzwerkgeräte müssen zeitnah aktualisiert werden. Kritische Patches innerhalb von 24–48 Stunden, alle anderen innerhalb einer Woche. Das klingt aufwendig – mit dem richtigen Werkzeug ist es Routine.
3. E-Mail-Schutz
Moderne Spamfilter wie Microsoft Defender oder Proofpoint erkennen die meisten Phishing-Mails automatisch. Zusätzlich helfen kurze Schulungen: Mitarbeitende, die wissen, woran sie verdächtige Mails erkennen, sind der beste Filter.
4. Endpoint Detection & Response (EDR)
Klassische Antivirenprogramme erkennen bekannte Schadsoftware. EDR-Lösungen analysieren das Verhalten von Prozessen – und schlagen Alarm, bevor Schaden entsteht. Für KMU sind Lösungen wie Microsoft Defender for Business erschwinglich und einfach zu verwalten.
Was tun, wenn es passiert ist?
Sofort vom Netz trennen, IT-Notfallkontakt anrufen, keine Lösegelder zahlen (es gibt keine Garantie, dass die Daten zurückkommen). Wer einen Notfallplan in der Schublade hat, spart wertvolle Stunden im Ernstfall.
Ich helfe Ihnen, diesen Plan zu erstellen – bevor Sie ihn brauchen.