Ransomware: Vorbereiten, erkennen, im Ernstfall handeln

Ein Montagmorgen, die Bildschirme zeigen eine Lösegeldforderung, die Produktion steht: Ransomware gehört zu den Szenarien, die Geschäftsführungen zu Recht den Schlaf rauben. Die gute Nachricht ist, dass die meisten erfolgreichen Angriffe nicht auf hochkomplexer Technik beruhen, sondern auf Lücken, die sich mit überschaubarem Aufwand schließen lassen.

Wie die Angriffe typischerweise ablaufen

Am Anfang steht selten die Verschlüsselung. Meist verschaffen sich Angreifer über eine Phishing-Mail oder einen schlecht gesicherten Fernzugang zunächst einen Fuß in der Tür, bewegen sich dann Tage oder Wochen unauffällig durchs Netz, weiten ihre Rechte aus und ziehen Daten ab. Erst am Ende wird verschlüsselt. Diese Phase davor ist Ihre Chance: Wer sie erkennt, kann den Angriff stoppen, bevor Schaden entsteht.

Vorbereitung, die wirklich hilft

Ohne Anspruch auf Vollständigkeit sind es einige wenige Maßnahmen, die den größten Unterschied machen:

• Backups, die ein Angreifer nicht erreicht – offline oder unveränderbar gehalten und regelmäßig auf Wiederherstellbarkeit getestet.
• Multi-Faktor-Authentifizierung an allen Fernzugängen und für privilegierte Konten.
• Zeitnahes Patchen von allem, was aus dem Internet erreichbar ist.
• Netzsegmentierung, damit sich ein Vorfall nicht ungebremst ausbreitet.

Erkennen, bevor verschlüsselt wird

Die wochenlange stille Phase vor dem eigentlichen Angriff hinterlässt Spuren: ungewöhnliche Anmeldungen, Rechteausweitungen, auffällige Datenbewegungen. Ein zentrales Monitoring, das solche Anomalien sichtbar macht, verwandelt einen katastrophalen Vorfall in einen beherrschbaren. Genau dafür ist ein Managed SIEM gedacht – auch für Unternehmen, die kein eigenes Sicherheitsteam betreiben.

Der Ernstfall gehört geübt

Ein Notfallplan, der ungelesen im Ordner liegt, hilft im Krisenmoment wenig. Wer im Ernstfall besteht, hat vorher geklärt: Wer entscheidet? Wie kommunizieren wir, wenn die eigene IT steht? Wann sind Meldepflichten – etwa nach NIS2 – zu erfüllen? Und ganz praktisch: Funktioniert die Wiederherstellung aus dem Backup wirklich? Diese Fragen einmal in Ruhe durchzuspielen, ist die günstigste Versicherung, die es gibt.

Zahlen sollte am Ende der letzte Gedanke sein – und mit guter Vorbereitung gar kein nötiger.

Weiterführend: GUARDIANVIEW – Managed SIEM · Cyber-Risiko-Check · Kompetenz & Services