Ransomware
Ransomware ist Schadsoftware, die Dateien und Systeme verschlüsselt und ein Lösegeld für die Entschlüsselung fordert. Für Unternehmen bedeutet das oft einen vollständigen Betriebsstillstand – kein Zugriff auf E-Mails, Kundendaten oder Produktionssysteme. Moderne Ransomware-Gruppen drohen zusätzlich damit, gestohlene Daten im Darknet zu veröffentlichen (Double Extortion). <a href="/branchen/heilberufe-arztpraxen" class="text-primary hover:underline">Besonders gefährdet sind Arztpraxen</a>, deren Patientendaten auf dem Schwarzmarkt bis zu 250 € pro Datensatz wert sind.
Wie funktioniert Ransomware?
Ransomware gelangt meist über Phishing-E-Mails, unsichere Fernzugänge (RDP) oder Sicherheitslücken in Software ins Unternehmensnetzwerk. Die Angreifer nutzen oft bekannte Schwachstellen, für die bereits Patches existieren – die aber noch nicht eingespielt wurden. Durch <a href="/blog/nis2-haftungsfalle-fuer-kmu" class="text-primary hover:underline">die neuen Pflichten der NIS2-Richtlinie</a> müssen Unternehmen diese Lücken nun schneller schließen.
Nach dem Eindringen bewegen sich die Angreifer zunächst unbemerkt durch das Netzwerk. Diese Phase kann Tage bis Wochen dauern. Sie verschaffen sich Administratorrechte, identifizieren kritische Systeme und Backups, und stehlen vertrauliche Daten als zusätzliches Druckmittel.
Erst wenn die Angreifer maximale Kontrolle haben, starten sie die Verschlüsselung – oft nachts oder am Wochenende, wenn niemand im Büro ist. Innerhalb weniger Minuten werden alle erreichbaren Dateien verschlüsselt: Server, Arbeitsplätze, Netzwerklaufwerke und im schlimmsten Fall auch die Backups.
Danach erscheint die Lösegeldforderung. Gezahlt wird in Kryptowährungen wie Bitcoin. Die Forderungen reichen von wenigen tausend Euro bei kleinen Unternehmen bis zu mehreren Millionen bei größeren Zielen. Selbst nach Zahlung gibt es keine Garantie, dass die Daten wiederhergestellt werden. Vergleichen Sie <a href="/anbieter" class="text-primary hover:underline">Anbieter von Cyber-Policen</a>, um den passenden Schutz zu finden.
<strong>Neue Trends 2025/2026:</strong> Laut dem Coalition Cyber Claims Report 2026 setzen Angreifer zunehmend auf hybride Angriffe – eine Kombination aus Ransomware und Datendiebstahl. KI-gesteuerte Angriffe nutzen Voice Cloning und Deepfakes für überzeugenderes Social Engineering. Das BSI warnt vor bis zu 3.600 neuen KI-bezogenen Sicherheitslücken bis 2026. Der Trend geht außerdem zur Verweigerung von Lösegeldzahlungen – Unternehmen mit guten Backups und Incident-Response-Plänen zahlen immer seltener.
Ransomware in Zahlen
So trifft Ransomware Unternehmen
Ransomware legt mittelständischen Automobilzulieferer lahm
Über eine ungepatchte VPN-Schwachstelle drangen Angreifer in das Netzwerk eines Automobilzulieferers mit 280 Mitarbeitern ein. Nach zwei Wochen unbemerkterer Auskundschaftung verschlüsselten sie sämtliche Produktionssteuerungssysteme, ERP-Daten und Backups. Die Lösegeldforderung betrug 800.000 €. Das Unternehmen zahlte nicht und musste die gesamte IT-Infrastruktur neu aufbauen. Die Gesamtkosten inklusive Produktionsausfall und Vertragsstrafen beliefen sich auf 4,2 Mio. €.
Kanzlei durch Ransomware zwei Wochen handlungsunfähig
Eine mittelgroße Anwaltskanzlei mit 15 Anwälten wurde über einen infizierten E-Mail-Anhang mit Ransomware attackiert. Sämtliche Mandantenakten, Schriftsätze und die Kanzleisoftware wurden verschlüsselt. Da auch das lokale Backup betroffen war, konnten Fristen nicht eingehalten werden. Die Cyberversicherung übernahm die Kosten für IT-Forensik, Datenwiederherstellung aus einem Cloud-Backup und den Ertragsausfall.
Schutzmaßnahmen gegen Ransomware
Technische Maßnahmen
- 3-2-1-Backup-Strategie: 3 Kopien, 2 Medien, 1 offline/unveränderbar (Immutable Backups)
- Zero-Trust-Architektur: Kein implizites Vertrauen, jeder Zugriff wird verifiziert
- Netzwerksegmentierung zur Begrenzung der lateralen Ausbreitung
- Endpoint Detection & Response (EDR) mit KI-gestützter Anomalie-Erkennung auf allen Endgeräten
- Regelmäßiges Patching aller Systeme innerhalb von 72 Stunden
- Multi-Faktor-Authentifizierung für alle Remote-Zugänge (VPN, RDP)
- Application Whitelisting auf kritischen Servern
- Deaktivierung von Makros in Office-Dokumenten aus externen Quellen
- Privileged Access Management (PAM) zur Einschränkung von Admin-Rechten
Organisatorische Maßnahmen
- Incident-Response-Plan erstellen, dokumentieren und quartalsweise als Tabletop-Übung durchspielen
- Backup-Wiederherstellung mindestens quartalsweise testen (Recovery Time Objective definieren)
- Incident-Response-Retainer mit einem spezialisierten Dienstleister vereinbaren
- Entscheidungsprozess für Lösegeldzahlungen vorab klären (inkl. rechtlicher Bewertung)
- Kommunikationsplan für Kunden, Partner und Behörden vorbereiten
- Security-Awareness-Trainings mit simulierten Phishing-Kampagnen durchführen
- Cyber-Resilienz-Strategie etablieren: Nicht nur verhindern, sondern schnell wiederherstellen
Was die Cyberversicherung bei Ransomware abdeckt
Abgedeckte Leistungen
- Lösegeldzahlungen (nach Absprache mit dem Versicherer und Behörden)
- Kosten für IT-Forensik und Incident Response
- Betriebsunterbrechungsschäden und Ertragsausfall
- Kosten für Datenwiederherstellung und Systemwiederaufbau
- Haftpflichtansprüche betroffener Dritter (z. B. bei Datenverlust)
- Krisenkommunikation und PR-Beratung
- Rechtsberatung und Verhandlung mit Angreifern
- Kosten für Benachrichtigung betroffener Personen
Typische Ausschlüsse
- Lösegeld, wenn ohne Absprache mit dem Versicherer gezahlt wurde
- Schäden durch vorsätzliches Ignorieren bekannter Sicherheitslücken
- Wertminderung von Geschäftsgeheimnissen nach Datendiebstahl
- Vertragsstrafen gegenüber Geschäftspartnern (je nach Tarif)
- Kosten für Sicherheitsverbesserungen nach dem Vorfall (Betterment)
Schützen Sie Ihr Unternehmen vor Ransomware
Vergleichen Sie jetzt die besten Cyberversicherungs-Tarife und finden Sie den passenden Schutz für Ihr Unternehmen.
JETZT TARIFE VERGLEICHEN