Ransomware ist eine Schadsoftware, die den Zugriff auf Systeme und Daten durch Verschl\u00fcsselung blockiert, um anschlie\u00dfend ein L\u00f6segeld f\u00fcr die Freigabe zu erpressen. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) stuft dies als Form der digitalen Erpressung ein.<\/p>\n\n\n\n
Der Angriffsablauf<\/strong> Doppelte Erpressung<\/strong> Notwendige Schutzma\u00dfnahmen<\/strong>
Ein Ransomware-Angriff ist kein pl\u00f6tzliches Ereignis, sondern eine Operation, die sich oft \u00fcber Tage oder Wochen erstreckt.<\/p>\n\n\n\n\n
Moderne Angreifer nutzen ein Modell der „doppelten Erpressung“. Sie fordern nicht nur Geld f\u00fcr die Entschl\u00fcsselung, sondern drohen zus\u00e4tzlich mit der Ver\u00f6ffentlichung der vorab gestohlenen Daten. Die T\u00e4ter agieren oft arbeitsteilig \u00fcber „Ransomware-as-a-Service“ und haben es vor allem auf kleine und mittlere Unternehmen mit schwachen Schutzma\u00dfnahmen abgesehen. Eine L\u00f6segeldzahlung bietet dabei keine Garantie f\u00fcr die Datenrettung oder die Verhinderung eines Leaks.<\/p>\n\n\n\n
Um sich wirksam zu sch\u00fctzen, m\u00fcssen Unternehmen bereits vor einer m\u00f6glichen Verschl\u00fcsselung ansetzen:<\/p>\n\n\n\n\n