Ransomware-Schutz 2025: So schützen Sie Ihr Unternehmen

Ransomware bleibt die gefährlichste Cyberbedrohung für kleine und mittlere Unternehmen. Die Angreifer werden professioneller, die Lösegeldforderungen höher und die Ausfallzeiten länger. Was können Unternehmen konkret tun?

Was ist Ransomware?

Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und für die Entschlüsselung ein Lösegeld verlangt. Moderne Ransomware-Gruppen agieren wie kriminelle Unternehmen: Sie haben Support-Teams, Verhandlungsführer und veröffentlichen gestohlene Daten, wenn kein Lösegeld gezahlt wird.

Einfallstore sind meist Phishing-Mails, ungepatchte Software, offene Remote-Desktop-Zugänge oder kompromittierte VPN-Zugangsdaten. In 90 Prozent der Fälle hätte der Angriff durch grundlegende Sicherheitsmaßnahmen verhindert werden können.

Die wichtigsten Schutzmaßnahmen

Backup nach der 3-2-1-Regel: Drei Kopien der Daten, auf zwei verschiedenen Medientypen, eine davon offline oder air-gapped. Offline-Backups können nicht durch Ransomware verschlüsselt werden. Testen Sie Ihre Backups regelmäßig durch echte Wiederherstellungstests.

Patch-Management: Halten Sie alle Betriebssysteme, Anwendungen und Firmware aktuell. Der größte Teil bekannter Ransomware-Angriffe nutzt Sicherheitslücken aus, für die bereits Patches verfügbar waren. Automatisiertes Patch-Management nimmt Ihnen diese Last ab.

Multi-Faktor-Authentifizierung: Aktivieren Sie MFA für alle Zugänge, besonders für VPN, E-Mail und Cloud-Dienste. Selbst wenn ein Passwort gestohlen wird, ist der Account damit noch nicht kompromittiert.

Endpoint Detection and Response

Klassischer Virenschutz reicht nicht mehr aus. Moderne Endpoint-Detection-and-Response-Lösungen (EDR) erkennen verdächtiges Verhalten in Echtzeit, auch wenn die Schadsoftware bisher unbekannt ist. Sie stoppen Angriffe, bevor größerer Schaden entsteht.

Was tun nach einem Angriff?

Sofort vom Netzwerk trennen, Strafanzeige erstatten und keine Lösegeldzahlung ohne fachmännische Beratung. Zahlung garantiert keine Entschlüsselung und macht Sie zum Wiederholungsziel. Mit einem sauberen Backup ist die Wiederherstellung oft in 24 bis 48 Stunden möglich.

Checkliste: Sind Sie gegen Ransomware gewappnet?

• Mindestens eine Datensicherung ist offline oder unveränderbar und wird regelmäßig getestet.
• Alle Konten mit Zugriff von außen sind mit Multi-Faktor-Anmeldung geschützt.
• Betriebssysteme, Browser und Fernwartungs-Software werden zeitnah aktualisiert.
• Mitarbeitende arbeiten im Alltag ohne Administratorrechte.
• E-Mail-Anhänge und Links werden automatisch geprüft.
• Es gibt einen schriftlichen Notfallplan mit Telefonnummern, der auch ohne IT erreichbar ist.

Die ersten 60 Minuten nach einem Angriff

Ruhe bewahren und betroffene Geräte sofort vom Netzwerk trennen, aber nicht ausschalten: Im Arbeitsspeicher können Spuren liegen, die für die Analyse wichtig sind. Informieren Sie Ihren IT-Dienstleister und, falls vorhanden, Ihre Cyberversicherung. Zahlen Sie kein Lösegeld, ohne fachlichen Rat einzuholen. Es gibt keine Garantie, dass Daten danach wieder lesbar sind. Prüfen Sie außerdem, ob personenbezogene Daten betroffen sind, denn dann gilt die 72-Stunden-Meldepflicht nach DSGVO gegenüber der Datenschutzbehörde.

So läuft ein typischer Angriff ab

Ein häufiges Muster: Eine Mitarbeiterin öffnet eine täuschend echte Rechnung im E-Mail-Anhang. Im Hintergrund wird Schadsoftware geladen, die sich zunächst unauffällig verhält. Über Tage oder Wochen sammeln die Angreifer Zugangsdaten, suchen nach Backups und verschaffen sich Administratorrechte. Erst dann schlagen sie zu: Daten werden verschlüsselt, oft vorher kopiert, und es folgt eine Lösegeldforderung, manchmal verbunden mit der Drohung, Daten zu veröffentlichen. Die gute Nachricht: In jeder dieser Phasen gibt es Gelegenheiten, den Angriff zu erkennen und zu stoppen.

Wo Sie den Angriff stoppen können

• Beim Eingang: E-Mail-Filter, die gefährliche Anhänge und Links abfangen.
• Beim Öffnen: Endpoint-Schutz mit Verhaltenserkennung, der verdächtige Abläufe blockiert.
• Bei der Ausbreitung: getrennte Netzwerke und eingeschränkte Rechte.
• Beim Zugriff auf Backups: unveränderbare Sicherungen, die nicht gelöscht werden können.
• Bei der Wiederherstellung: ein geübter Plan, der den Betrieb schnell zurückbringt.

Aufwand realistisch einschätzen

Ein wirksamer Grundschutz lässt sich für kleine Unternehmen schrittweise innerhalb weniger Wochen aufbauen. Viele Maßnahmen sind einmalig einzurichten und laufen danach automatisch, etwa Updates, Multi-Faktor-Anmeldung und Datensicherung. Laufender Aufwand entsteht vor allem durch Überwachung, regelmäßige Tests der Wiederherstellung und kurze Schulungen für das Team.

Kurz zusammengefasst

• Ransomware-Angriffe laufen in Phasen ab, jede Phase bietet eine Abwehrchance.
• Unveränderbare Backups sind die wichtigste Versicherung.
• MFA, Updates und eingeschränkte Rechte erschweren den Einstieg.
• Ein geübter Notfallplan verkürzt den Ausfall erheblich.

Fazit

Ransomware-Schutz ist keine einmalige Investition, sondern ein kontinuierlicher Prozess. Die gute Nachricht: Die meisten Angriffe lassen sich durch konsequente Grundmaßnahmen verhindern. Wer heute investiert, spart sich morgen existenzbedrohende Schäden.