Ransomware ist Erpressungssoftware, die Daten sperrt oder stiehlt und dann Druck wegen Wiederherstellung oder Schweigen ausübt.
Der Schaden ist stillgelegte Arbeit und offengelegte Kopien, und die Erholung hängt an Isolation, sauberen Sicherungen und einem geübten Neuaufbau, nicht am Bezahlen.
So funktioniert es
Dateien können verschlüsselt sein, Systeme unbenutzbar, und Kopien können entwendet sein, damit mit Veröffentlichung gedroht wird.
Bezahlen ist kein Erholungsplan, weil es die Rückgabe nicht garantiert und die nächste Tat finanziert.
Eine brauchbare Erholung trennt betroffene Rechner ab, stellt aus unerreichbar gelagerten Sicherungen wieder her und baut neu auf, was nicht vertrauenswürdig ist.
Rechtliche Meldungen und Kundenhinweise folgen dem Vorfallplan, während Verhandlungstaktik und Zahlungsanleitungen hier nicht stehen.
Konkrete Beispiele
- Eine Klinik verschiebt Termine, weil Bilddateien verschlüsselt sind und das Bildnetz getrennt wurde.
- Ein Hersteller stoppt eine Linie, wenn Freigaben sperren und nur eine Sicherung von gestern außerhalb des Netzes brauchbar ist.
- Eine Schule stellt fest, dass Noten kopiert und gesperrt wurden, sodass Offenlegung und Ausfall zusammenkommen.
Schutzmaßnahmen
- Halten Sie Sicherungen offline oder unveränderbar und proben Sie mindestens vierteljährlich die Wiederherstellung eines echten Systems.
- Trennen Sie einen verdächtigen Rechner von Freigaben und Identitätssystemen, sobald Verschlüsselung oder ein Erpresserzettel erscheint.
- Bauen Sie von bekannt sauberen Medien neu auf, statt einem Rechner zu vertrauen, auf dem die Erpressungssoftware schon lief.
- Folgen Sie Ihren Meldepflichten gegenüber Recht und Versicherung und behandeln Sie Zahlung nicht als Weg zurück in den Betrieb.