"Ransomware: Wie schützen kleine Betriebe ihre Daten?"

Ein Mitarbeiter öffnet einen Anhang, wenige Minuten später sind alle Dateien verschlüsselt. Auf dem Bildschirm erscheint eine Lösegeldforderung. Ransomware – zu Deutsch Erpressungstrojaner – ist eine der größten IT-Gefahren für Unternehmen. Und sie trifft längst nicht nur Konzerne: Gerade kleine Betriebe sind ein beliebtes Ziel, weil ihr Schutz oft lückenhaft ist und ein Ausfall schnell die gesamte Arbeit lahmlegt. Die gute Nachricht: Mit wenigen Maßnahmen senken Sie das Risiko deutlich.

Wie gelangt Ransomware auf den Rechner?

Die häufigsten Einfallstore sind:

• E-Mail-Anhänge und Links in gefälschten Nachrichten,
• veraltete Software mit bekannten Sicherheitslücken,
• schwache oder mehrfach genutzte Passwörter, etwa bei Fernzugängen,
• offene Fernwartungszugänge (RDP), die ungeschützt im Internet erreichbar sind.

In den meisten Fällen beginnt ein Angriff mit einer harmlos wirkenden E-Mail – etwa einer angeblichen Rechnung oder Bewerbung. Ein geschulter Blick ist deshalb die erste Verteidigungslinie. Oft vergehen zwischen dem ersten Klick und der Verschlüsselung Stunden oder Tage, in denen sich der Schädling unbemerkt im Netzwerk ausbreitet. Wer verdächtige Aktivitäten früh bemerkt, kann den Schaden noch begrenzen.

Warum ist das Backup die wichtigste Vorsorge?

Wenn die Verschlüsselung zuschlägt, entscheidet eine Frage über den Schaden: Haben Sie ein aktuelles, getrenntes Backup? Denn moderne Ransomware sucht gezielt auch nach Sicherungen im Netzwerk und verschlüsselt sie gleich mit. Ein Backup schützt nur, wenn es offline oder anderweitig vom Netz getrennt ist.

Bewährt hat sich die 3-2-1-Regel: drei Kopien, zwei verschiedene Medien, eine Kopie außer Haus. Kostenlose und quelloffene Werkzeuge wie restic oder BorgBackup erstellen verschlüsselte, versionierte Sicherungen – auch auf eine externe Festplatte, die Sie nach dem Backup wieder abziehen. Mehr dazu lesen Sie in unserem Beitrag zur 3-2-1-Backup-Regel.

Welche Schutzmaßnahmen sind am wirksamsten?

• Updates einspielen: Aktualisieren Sie Betriebssystem und Programme zeitnah.
• Zwei-Faktor-Authentifizierung für alle wichtigen Zugänge nutzen.
• Rechte begrenzen: Nicht jeder Nutzer braucht Administratorrechte.
• Fernzugänge absichern: RDP niemals offen ins Internet, sondern nur über ein VPN.
• Mitarbeitende schulen: Wer Phishing erkennt, klickt seltener.

Diese Maßnahmen kosten wenig und wirken zusammen wie mehrere Schlösser an einer Tür. Kein einzelner Schutz ist perfekt, doch je mehr Hürden ein Angreifer überwinden muss, desto wahrscheinlicher gibt er auf oder scheitert. Wichtig ist außerdem, den Ernstfall einmal durchzuspielen: Wissen Ihre Mitarbeitenden, wen sie im Verdachtsfall sofort informieren?

Was tun, wenn es passiert ist?

Bewahren Sie Ruhe und handeln Sie in dieser Reihenfolge:

1. Trennen Sie das betroffene Gerät sofort vom Netzwerk – Kabel ziehen, WLAN aus.
2. Zahlen Sie kein Lösegeld. Es gibt keine Garantie für die Freigabe, und Sie finanzieren weitere Angriffe.
3. Sichern Sie die verschlüsselten Daten – manchmal erscheinen später kostenlose Entschlüsselungswerkzeuge.
4. Prüfen Sie das Portal No More Ransom, eine Initiative von Europol und IT-Firmen, das kostenlose Entschlüsseler bereitstellt.
5. Melden Sie den Vorfall (dazu mehr im nächsten Abschnitt).

Muss ich einen Vorfall melden?

Sind bei dem Angriff personenbezogene Daten betroffen – etwa Kunden- oder Mitarbeiterdaten –, greift unter Umständen die Meldepflicht nach der DSGVO: Der Vorfall ist dann in der Regel innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde zu melden. Dokumentieren Sie deshalb, was passiert ist und welche Daten betroffen sein könnten. Auch eine Anzeige bei der Polizei ist sinnvoll, und das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet Betrieben eine Anlaufstelle.

Fazit

Ransomware lässt sich nicht zu hundert Prozent verhindern – aber ihr Schaden schon begrenzen. Das getrennte Backup ist Ihre Lebensversicherung, Updates und Zwei-Faktor-Schutz sind die Grundausstattung, und geschulte Mitarbeitende schließen die häufigste Lücke. Zahlen Sie im Ernstfall kein Lösegeld, sondern setzen Sie auf eine saubere Wiederherstellung.

Dieser Beitrag ersetzt keine Rechtsberatung.

Für ein getrenntes Backup-Konzept und einen Notfallplan in der Region Reutlingen–Tübingen steht Ihnen edvGO mit praxisnaher Unterstützung zur Seite.