Phase 1Tage bis Wochen
Aufklärung
Reconnaissance
Der Angreifer sammelt Informationen über das Zielunternehmen: Mitarbeiterdaten, E-Mail-Adressen, eingesetzte Software, öffentliche Schwachstellen und Netzwerkstrukturen.
Von der ersten Aufklärung bis zur Erpressung: So läuft ein professioneller Cyberangriff ab – und so können Sie sich schützen. Basierend auf realen Vorfällen bei deutschen Unternehmen.
Jede Phase bietet Möglichkeiten zur Erkennung und Abwehr – wenn man weiß, worauf man achten muss.
Reconnaissance
Der Angreifer sammelt Informationen über das Zielunternehmen: Mitarbeiterdaten, E-Mail-Adressen, eingesetzte Software, öffentliche Schwachstellen und Netzwerkstrukturen.
Initial Access
Der Angreifer verschafft sich erstmals Zugang zum Unternehmensnetzwerk – meist über Phishing-E-Mails, kompromittierte Zugangsdaten oder ungepatchte Schwachstellen.
Persistence
Der Angreifer richtet Hintertüren ein, um dauerhaften Zugang zum Netzwerk zu behalten – selbst wenn der ursprüngliche Einstiegspunkt geschlossen wird.
Lateral Movement
Der Angreifer bewegt sich durch das Netzwerk, eskaliert Berechtigungen und kompromittiert weitere Systeme, um an wertvolle Daten und Kontrolle über die Infrastruktur zu gelangen.
Data Exfiltration
Sensible Unternehmensdaten werden identifiziert, gesammelt und unbemerkt aus dem Netzwerk geschleust – als Grundlage für Erpressung oder Verkauf im Darknet.
Encryption
Die Ransomware wird aktiviert: Alle erreichbaren Dateien und Systeme werden verschlüsselt. Der Geschäftsbetrieb kommt zum Erliegen.
Extortion & Aftermath
Die Erpressung beginnt: Lösegeldforderung, Drohung mit Datenveröffentlichung, Kontaktaufnahme mit Kunden. Ohne Vorbereitung und Versicherung eine existenzbedrohende Situation.
Durchschnittlicher Gesamtschaden: 187.000 € für ein deutsches KMU. Die Aufschlüsselung zeigt, wo die Kosten wirklich entstehen.
Ø 21 Tage Ausfallzeit × 8.200 €/Tag
Forensik, Neuaufbau, Hardware-Austausch
Median bei KMU, die gezahlt haben (31%)
Anwälte, DSGVO-Meldung, Bußgelder
Kundenverluste und Umsatzrückgang
PR, Krisenkommunikation, Benachrichtigungen
Sicherheitsupgrades und Schulungen post-incident
Eine Cyberversicherung deckt nicht nur den finanziellen Schaden ab, sondern bietet auch Soforthilfe bei Incident Response und Krisenmanagement.
Wir verwenden Cookies, um Ihre Browsing-Erfahrung zu verbessern und unseren Traffic zu analysieren. Durch Klicken auf „Akzeptieren" stimmen Sie der Verwendung von Cookies zu. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.