Wenn Erpressersoftware zuschlägt, stehen Bürgerämter still, Produktionslinien laufen nicht mehr und Rechnungen können nicht geschrieben werden. Kommunen und mittelständische Unternehmen sind beliebte Ziele, weil sie oft wertvolle Daten verwalten, aber nicht immer über große IT-Sicherheitsteams verfügen. Ein wirksamer Ransomware Schutz beruht dabei weniger auf teuren Speziallösungen als auf konsequent umgesetzten Grundlagen.
Wie Ransomware-Angriffe ablaufen
Angreifer verschaffen sich meist über wenige typische Wege Zugang: Phishing-Mails mit schädlichen Anhängen oder Links, gestohlene Zugangsdaten sowie Sicherheitslücken in nicht aktualisierten Systemen, insbesondere in Fernzugängen und VPN-Gateways, die aus dem Internet erreichbar sind. Nach dem Eindringen bewegen sich die Täter häufig unbemerkt durch das Netzwerk, erweitern ihre Rechte und kopieren Daten. Erst dann werden Systeme verschlüsselt. Bei der verbreiteten doppelten Erpressung drohen die Angreifer zusätzlich damit, die erbeuteten Daten zu veröffentlichen.
Technische Maßnahmen für wirksamen Ransomware Schutz
- Regelmäßige Backups, von denen mindestens eine Kopie offline oder unveränderbar gespeichert ist, und regelmäßige Tests der Wiederherstellung
- Zeitnahes Einspielen von Sicherheitsupdates, vorrangig bei Systemen, die aus dem Internet erreichbar sind
- Multi-Faktor-Authentifizierung für Fernzugänge, E-Mail und administrative Konten
- Netzwerksegmentierung, damit sich ein Angriff nicht ungehindert ausbreiten kann
- Minimale Rechte: Administratorkonten nur für administrative Aufgaben nutzen
- Überwachung und Protokollierung, um verdächtige Aktivitäten frühzeitig zu erkennen
Organisation und Menschen
Technik allein reicht nicht. Ein schriftlicher Notfallplan legt fest, wer im Ernstfall entscheidet, wie kommuniziert wird, wenn E-Mail und Telefonanlage ausfallen, und welche Prozesse zuerst wiederhergestellt werden. Bewahren Sie diesen Plan auch in Papierform auf. Üben Sie das Szenario regelmäßig, etwa in einer Planspielrunde mit Leitung, IT und Fachabteilungen. Schulungen helfen Mitarbeitenden, Phishing zu erkennen und verdächtige Nachrichten schnell zu melden. Für kleinere Kommunen und Betriebe kann die Zusammenarbeit mit kommunalen IT-Dienstleistern oder externen Fachleuten sinnvoll sein.
Das richtige Vorgehen im Ernstfall
Trennen Sie betroffene Systeme vom Netzwerk, schalten Sie sie aber nicht überstürzt aus, da flüchtige Spuren für die Analyse wichtig sein können. Informieren Sie Ihren Notfalldienstleister, erstatten Sie Anzeige, etwa bei der Zentralen Ansprechstelle Cybercrime Ihres Landeskriminalamts, und prüfen Sie Meldepflichten, zum Beispiel nach der DSGVO. Behörden wie das BSI raten grundsätzlich davon ab, Lösegeld zu zahlen, da eine Zahlung weder die Wiederherstellung noch die Löschung der Daten garantiert.
Fazit
Ransomware ist eine ernste, aber beherrschbare Bedrohung. Funktionierende Offline-Backups, konsequentes Patchen, Multi-Faktor-Authentifizierung und ein geübter Notfallplan bilden das Fundament. Wer diese Grundlagen konsequent umsetzt, senkt das Risiko erheblich und ist im Ernstfall deutlich schneller wieder arbeitsfähig.