Begriff

Ransomware

Ransomware ist Schadsoftware, die Daten verschlüsselt und für die Entschlüsselung Geld fordert. Der Angriff beginnt fast immer harmlos — mit einem Anhang, einem gestohlenen Passwort oder einem offenen Fernzugang — und läuft dann tage- bis wochenlang unbemerkt, bevor verschlüsselt wird. In dieser Zeit werden gezielt die erreichbaren Datensicherungen mit vernichtet, weil sie das Geschäftsmodell stören.

Der Ablauf, den fast alle Fälle teilen

Zugang verschaffen, unauffällig ausbreiten, Rechte erweitern, Daten abziehen, Sicherungen zerstören, verschlüsseln, Lösegeld fordern. Der lauteste Schritt kommt zuletzt; alles davor ist leise. Deshalb ist die Frage nach einem Angriff nicht nur „wie stellen wir wieder her“, sondern auch „was wurde vorher abgezogen“ — und die zweite entscheidet über die Meldepflicht.

Was vorher hilft

In dieser Reihenfolge: eine getrennt aufbewahrte, geprüfte Datensicherung; Zwei-Faktor-Anmeldung auf allen Zugängen von außen; getrennte Netze, damit nicht jedes Gerät jedes andere erreicht; aktuelle Systeme. Kein einzelner Punkt genügt, aber die ersten beiden zusammen verwandeln in den meisten Fällen eine Katastrophe in einen anstrengenden Tag.

In der Praxis

Für einen Betrieb mit fünfzehn Arbeitsplätzen ist die entscheidende Vorbereitung nicht ein Schutzprogramm, sondern die Antwort auf die Frage: Wie lange dauert die Wiederherstellung und wie viel Datenverlust ist verkraftbar? Der IT-Sicherheitscheck für 490 € beantwortet sie mit einem geprüften Wiederherstellungstest statt mit einer Schätzung. Was im Ernstfall zu tun ist, steht Schritt für Schritt auf unserer Notfallseite.

Richtpreise, netto zzgl. USt. Stand: September 2026 · Alle Preise auf einen Blick

Der verbreitete Irrtum

„Wir sind zu klein, das lohnt sich für Angreifer nicht.“ Angriffe laufen automatisiert und suchen nicht nach Namen, sondern nach offenen Türen. Kleine Betriebe sind nicht seltener betroffen — sie berichten nur seltener darüber.