Ransomware im Mittelstand: So schützen Sie Ihren Betrieb

Ein Mitarbeiter öffnet morgens eine E-Mail mit einer angeblichen Bewerbung. Zwei Stunden später sind Angebote, Rechnungen und Projektdaten verschlüsselt, auf dem Bildschirm steht eine Lösegeldforderung. So beginnt der Ernstfall in erstaunlich vielen Betrieben – und zwar nicht bei Konzernen, sondern bei Handwerksfirmen, Kanzleien und kleinen Produktionsbetrieben.

Angreifer suchen nicht das größte Ziel, sondern das leichteste. Konzerne haben Sicherheitsabteilungen und Notfallpläne. Der Zehn-Mann-Betrieb hat einen Router aus dem Elektromarkt und ein Backup, das zuletzt vor zwei Jahren geprüft wurde. Genau deshalb trifft es immer öfter die Kleinen.

Wie ein Angriff typischerweise abläuft

Über 90 Prozent aller Angriffe starten mit einer E-Mail: eine gefälschte Rechnung, eine Bewerbung mit Anhang, ein Link zu einem angeblichen Paketdienst. Ein Klick genügt, und die Schadsoftware ist im Netz. Von dort arbeitet sie sich oft tagelang unbemerkt vor, sammelt Zugangsdaten und sucht die Datensicherung.

Erst dann schlägt sie zu: Alle erreichbaren Daten werden verschlüsselt, inklusive des Backups, wenn es am selben Netz hängt. Die Lösegeldforderung kommt mit Countdown. Wer zahlt, hat keine Garantie, seine Daten wiederzusehen. Wer nicht zahlt und kein sauberes Backup hat, verliert oft alles.

Die wirksamsten Schutzmaßnahmen

• E-Mail-Filter, die Phishing und Schadanhänge abfangen, bevor sie ein Mitarbeiter sieht.
• Aktuelle Software: Sicherheitsupdates zeitnah einspielen, alte Systeme ablösen oder isolieren.
• Netzwerk in Zonen trennen: Büro, Gäste-WLAN und Maschinen gehören nicht ins selbe Netz.
• Eingeschränkte Rechte: kein Arbeiten mit Adminkonten, Zugriff nur auf das, was gebraucht wird.
• Zwei-Faktor-Anmeldung für E-Mail, Cloud-Dienste und Fernzugänge.
• Backups nach der 3-2-1-Regel, mit einer Kopie außer Haus und regelmäßigen Restore-Tests.
• Ein geschultes Team, das verdächtige Mails erkennt und weiß, wen es anruft.

Warum das Backup über alles entscheidet

Ob ein Ransomware-Angriff eine Katastrophe wird oder ein ärgerlicher Vormittag, entscheidet fast immer die Datensicherung. Ein Backup, das am selben Netz hängt, wird mitverschlüsselt. Ein Backup, das nie getestet wurde, lässt sich im Ernstfall oft nicht wiederherstellen.

Deshalb gilt die 3-2-1-Regel: drei Kopien, zwei verschiedene Speichermedien, eine davon außer Haus und vom Netz getrennt. Und mindestens genauso wichtig: der regelmäßige Wiederherstellungstest. Erst wenn ein Restore nachweislich funktioniert, ist die Sicherung etwas wert.

Was tun, wenn es passiert ist?

1. Betroffene Rechner sofort vom Netz trennen (LAN-Kabel ziehen, WLAN aus), aber nicht ausschalten.
2. Nicht auf die Lösegeldforderung eingehen und nichts auf eigene Faust neu installieren.
3. IT-Notfallnummer anrufen. Je früher Profis eingreifen, desto mehr lässt sich retten.
4. Umfang dokumentieren: Welche Systeme sind betroffen, seit wann, was wurde zuletzt geöffnet?
5. Datenschutz beachten: Sind personenbezogene Daten betroffen, läuft die 72-Stunden-Meldefrist an die Aufsichtsbehörde.
6. Nach der Wiederherstellung die Lücke schließen, über die der Angriff kam – sonst kommt der nächste.

Unser Rat

Ransomware-Schutz ist keine einzelne Software, sondern ein Konzept aus mehreren Schichten. Die gute Nachricht: Für einen kleinen oder mittleren Betrieb ist dieses Konzept überschaubar und bezahlbar, wenn es einmal sauber aufgesetzt und dann laufend gepflegt wird.

Genau das ist der Kern proaktiver IT-Betreuung: Der Dienstleister hält Updates, Filter und Backups aktuell und testet die Wiederherstellung, bevor der Ernstfall sie erzwingt. Wenn Sie nicht sicher sind, wo Ihr Betrieb steht, ist ein ehrlicher Sicherheits-Check der richtige erste Schritt.