Ransomware: Wie gut übersteht Ihr Betrieb einen Angriff?
Erpressergruppen, die Daten verschlüsseln, sind laut dem BSI-Lagebericht 2025 die größte Bedrohung. Kleine und mittlere Unternehmen trifft es besonders häufig.
Worum es geht
- Wie Angreifer hineinkommen
- Über gestohlene Zugangsdaten, über E-Mails, die echt aussehen, oder über Systeme, die aus dem Internet erreichbar und nicht aktuell sind. Rechtschreibfehler sind laut BSI kein verlässliches Warnzeichen mehr.
- Was auf dem Spiel steht
- Der Betrieb steht, bis die Systeme wiederhergestellt sind. Dazu kommen Daten, die vor der Verschlüsselung abfließen können.
- Was schützt
- Aktuelle Systeme, Anmeldung mit zweitem Faktor, Schutzsoftware mit Überwachung (EDR oder MDR) und Mitarbeitende, die wissen, worauf sie achten.
- Was im Ernstfall zählt
- Eine Datensicherung, die getrennt vom Netz liegt und deren Wiederherstellung geprobt ist. Und ein Plan, wer was tut.
Stand: 12. November 2026. Quellen: Der Betrieb zum BSI-Lagebericht 2025, zm-online.
Was jetzt zu tun ist
Angriffsfläche ansehen. Was ist von außen erreichbar, und ist es aktuell?
Zugänge absichern. Zweiter Faktor für E-Mail, Fernzugriff und Verwaltung.
Datensicherung prüfen. Liegt sie getrennt, und klappt die Wiederherstellung?
Überwachen. Auffälligkeiten erkennen, bevor verschlüsselt wird.
Kostenloser Sicherheits-Check
Ein kurzer Blick von außen: Wir prüfen, ob Zugangsdaten Ihrer Firmen-Domain in bekannten Datenlecks auftauchen und was von Ihrem Unternehmen im Internet sichtbar ist. Das Ergebnis besprechen wir am Telefon. Eine vollständige Prüfung Ihrer Systeme ist das nicht, die folgt bei Bedarf als Analyse mit Bericht.