Sebastian Karpala„Uns trifft das schon nicht" — das ist der Satz, den ich am häufigsten höre, bevor es jemanden trifft. Tatsächlich sind kleine Unternehmen, Vereine und Selbständige ein beliebtes Ziel, gerade weil der Schutz oft dünn ist. Die gute Nachricht: Mit ein paar gezielten Maßnahmen bist du besser geschützt als die meisten.
Was ist Ransomware?
Ransomware (auch „Verschlüsselungs-" oder „Erpressungstrojaner") ist Schadsoftware, die deine Dateien — Dokumente, Fotos, Buchhaltung, Kundendaten — unbrauchbar verschlüsselt. Auf dem Bildschirm erscheint dann eine Forderung: Zahle (meist in Kryptowährung), dann bekommst du angeblich den Schlüssel. Oft drohen die Täter zusätzlich, gestohlene Daten zu veröffentlichen.
Wie Ransomware ins Unternehmen kommt
- Phishing-Mails mit Anhang oder Link — mit Abstand der häufigste Weg. (Mehr dazu: Phishing-Mail erkennen.)
- Offene Fernzugänge (RDP) mit schwachem Passwort.
- Veraltete Software mit bekannten Sicherheitslücken.
- Infizierte USB-Sticks oder Downloads aus unsicheren Quellen.
6 Schutzmaßnahmen, die wirklich helfen
- Getrenntes Backup (das Wichtigste): Eine Sicherung, die nicht dauerhaft mit dem Rechner oder Netzwerk verbunden ist (externe Platte, die abgesteckt wird, oder Cloud mit Versionsverlauf). Ransomware kann nur verschlüsseln, was sie erreicht. Wie das sauber geht, zeigt die 3-2-1-Backup-Regel.
- Updates, automatisch: Windows, Programme und Geräte aktuell halten — geschlossene Lücken kann niemand ausnutzen.
- Guter Virenschutz mit Verhaltenserkennung: Moderne Lösungen erkennen verdächtiges Verschlüsseln und stoppen es, bevor großer Schaden entsteht.
- Zwei-Faktor-Authentifizierung (2FA): Schützt Konten und Fernzugänge selbst dann, wenn ein Passwort gestohlen wurde.
- Rechte einschränken: Nicht jeder braucht Administrator-Rechte. Weniger Rechte = weniger, was Schadsoftware anrichten kann.
- Team sensibilisieren: Eine kurze Erklärung, wie Phishing aussieht, verhindert mehr Angriffe als jede teure Software.
Unsicher, ob dein Unternehmen geschützt ist?
Ich schaue mir deine Situation an — Backup, Virenschutz, Updates, Zugänge — und sage dir ehrlich, wo die Lücken sind. Unverbindlich.
Notfallplan: Daten schon verschlüsselt?
- Betroffene Geräte sofort vom Netzwerk trennen (LAN-Kabel ziehen, WLAN aus) — damit sich die Verschlüsselung nicht weiter ausbreitet.
- Nicht neu starten, nichts löschen. Den Zustand so lassen, wie er ist.
- Nicht zahlen (siehe unten) und keine Lösegeld-Software ausführen.
- Hilfe holen: Je früher, desto besser. Oft lässt sich aus einem sauberen Backup alles wiederherstellen.
- Vorfall dokumentieren und — je nach Datenlage — Datenschutzbehörde informieren (bei personenbezogenen Daten kann eine Meldepflicht bestehen).
Wenn es brennt: IT-Notdienst Dortmund — ich reagiere schnell und gehe mit dir Schritt für Schritt durch.
Sollte man das Lösegeld zahlen?
Klare Antwort: Nein. Es gibt keine Garantie, dass du deine Daten zurückbekommst, du finanzierst Kriminelle und machst dich zum lohnenden Ziel für den nächsten Angriff. Das BSI rät ausdrücklich davon ab. Mit einem funktionierenden, getrennten Backup stellst du dich gar nicht erst vor diese Frage — du spielst die Daten einfach zurück.