Ransomware: Definition, Ablauf und Schutz Kurz erklärt Ransomware ist Schadsoftware, die Daten oder ganze Systeme verschlüsselt und erst gegen Lösegeld wieder freigeben soll. Der Begriff setzt sich aus dem englischen „ransom“ (Lösegeld) und „Software“ zusammen. Wie ein Ransomware-Angriff abläuft Die meisten Angriffe beginnen unscheinbar: mit einem Klick auf einen Link, einem geöffneten Anhang oder gestohlenen Zugangsdaten. Danach bewegen sich die Angreifenden oft tagelang unbemerkt im Netzwerk, bevor sie zuschlagen. Erstzugang über Phishing, unsichere Fernzugänge oder ungepatchte Software Ausbreitung im Netzwerk und Suche nach Backups Diebstahl sensibler Daten Verschlüsselung der Systeme und Lösegeldforderung Viele Gruppen drohen inzwischen zusätzlich mit der Veröffentlichung gestohlener Daten. Fachleute sprechen dann von doppelter Erpressung. Ransomware auf einen Blick MerkmalBeschreibungZielErpressung von Lösegeld, meist in KryptowährungHäufigster EinstiegPhishing-Mails und kompromittierte ZugängeFolgenBetriebsstillstand, Datenverlust, MeldepflichtenWichtigster SchutzGetrennte Backups, Updates, geschulte Beschäftigte Was Unternehmen tun können Technik allein reicht nicht, weil der erste Schritt fast immer ein Mensch ist. Wirksam ist die Kombination aus Updates, Mehr-Faktor-Anmeldung, offline gelagerten Backups und Beschäftigten, die verdächtige Nachrichten erkennen und sofort melden. Wie das im Alltag gelingt, vermittelt die Ransomware Schulung. Ergänzende Hintergründe bietet der Artikel zu Ransomware bei Wikipedia. Beispiel aus der Praxis Ein Beschäftigter in der Buchhaltung öffnet eine scheinbare Mahnung eines bekannten Lieferanten. Zwei Wochen später stehen Warenwirtschaft und Fileserver still, auf allen Bildschirmen erscheint eine Lösegeldforderung. Die Backups lagen im selben Netzwerk und sind ebenfalls verschlüsselt. Erst nach mehreren Tagen läuft der Betrieb mit Notlösungen wieder an. Ein getrenntes Backup und eine schnelle Meldung des verdächtigen Anhangs hätten den Schaden deutlich begrenzt. Verwandte Begriffe Malware, Trojaner, Datenpanne und Social Engineering. Alle weiteren Begriffe finden Sie im Security-Awareness-Glossar. Häufig gestellte Fragen Sollten Unternehmen bei Ransomware Lösegeld zahlen?Behörden raten davon ab. Eine Zahlung garantiert weder die Entschlüsselung noch, dass gestohlene Daten gelöscht werden, und sie finanziert weitere Angriffe. Was ist im Ernstfall als Erstes zu tun?Betroffene Geräte vom Netzwerk trennen, aber nicht ausschalten, und sofort die IT oder den Notfallkontakt informieren. Danach prüft das Unternehmen, ob eine Meldepflicht nach DSGVO besteht. Schützt ein Backup vollständig vor Ransomware?Ein Backup hilft beim Wiederherstellen, aber nur, wenn es getrennt vom Netzwerk liegt. Gegen die Veröffentlichung gestohlener Daten schützt es nicht.