Ransomware ist Schadsoftware, die Ihre Dateien und Systeme verschlüsselt und erst gegen Lösegeld wieder freigeben soll. Sie kommt meist per E-Mail-Anhang, gefälschtem Link oder über eine veraltete Software ins Haus – und breitet sich dann im Netzwerk aus. Laut BSI ist Ransomware seit Jahren die größte Cyber-Bedrohung für deutsche Unternehmen; Angreifer zielen bewusst auf kleinere Betriebe, weil dort seltener jemand hinschaut.
Ein Angriff kann Daten aber nicht nur verschlüsseln, sondern auch stehlen oder den Zugriff auf Systeme verhindern. Ein Backup hilft bei der Wiederherstellung, verhindert aber keinen Datenabfluss. Deshalb betrachten wir Schutz, Erkennung und Wiederanlauf gemeinsam – ausgehend von Ihrer tatsächlichen Umgebung: Geräten, Benutzerrechten, E-Mail, Fernzugängen und den Anwendungen, die Ihr Betrieb unbedingt braucht.
Warum mehrere Schichten? Weil jede fängt, was die vorige durchlässt.
Keine einzelne Maßnahme hält jeden Angriff auf – zusammen lassen sie kaum etwas durch. Und wenn doch etwas durchkommt, sorgt die nächste Schicht dafür, dass aus einem befallenen Rechner keine befallene Firma wird:
Vor dem Client: Die Mail-Security sortiert bösartige Anhänge und Phishing-Links aus, bevor sie ein Postfach erreichen; die Firewall prüft mit HTTPS-Scan und Webfilter auch verschlüsselte Verbindungen zu kompromittierten Webseiten. Auf dem Client: Verwaltetes AV/EDR/XDR erkennt verhaltensbasiert, was neu oder getarnt ist, und Patchmanagement nimmt Angriffen den Ansatzpunkt. Der Witz ist die Kette: Jede Schicht fängt, was die vorige durchlässt – die Quoten multiplizieren sich. Und für den einen Klick, den keine Technik verhindert, gibt es die menschliche Firewall: Awareness-Training.
Segmentierung teilt Ihr Netz in Zonen: Arbeitsplätze, Server, Gäste, Maschinen – getrennt durch Firewall-Regeln. Client-Isolation sorgt dafür, dass sich Arbeitsplätze gar nicht erst gegenseitig sehen, IDS/IPS in der Firewall erkennt das typische Such- und Ausbreitungsverhalten, und EDR isoliert einen auffälligen Rechner automatisch vom Netz. Ergebnis: Der Vorfall bleibt im Segment – wie im Schaubild.
Moderne Ransomware wartet, bis auch Ihre Sicherungen befallen sind. Deshalb liegen Backups nach dem 3-2-1-Prinzip verschlüsselt außer Reichweite – mit Versionsständen, die Wochen zurückreichen. Monitoring und Alarme melden Auffälligkeiten, bevor der Countdown abläuft.
Wenn es trotz allem knallt: Die Wiederherstellung ist getestet, nicht gehofft. Das IT-Notfallhandbuch legt vorher fest, wer was tut – Rollen, Meldewege, Wiederanlauf. Und weil die Segmentierung den Schaden begrenzt hat, reden wir über einen unangenehmen Tag, nicht über drei Wochen. Im Servicevertrag ist das alles ein System, kein Bausatz.
Spielen Sie es durch: Wie viel fängt jede Schutzschicht ab?
Angriffe laufen automatisiert – jeden Tag, gegen jeden. Ohne Zusatzschutz bleibt je Arbeitsplatz ein Restrisiko von ~15 % pro Jahr (9 % über E-Mail, 6 % über kompromittierte Webseiten). Haken Sie an, was bei Ihnen im Einsatz ist – und sehen Sie, was übrig bleibt:
Auf null kommt niemand – genau deshalb gehören zwei Schichten dazu, die keine Wahrscheinlichkeit senken, sondern den Schaden begrenzen, wenn es das Restrisiko trifft: Netzwerksegmentierung (aus „eine Firma verschlüsselt“ wird „ein Rechner tauschen“) und getestete Backups außer Reichweite (machen Erpressung wirkungslos). Beides zusammen ist der Unterschied zwischen drei Wochen Stillstand und einem unangenehmen Tag.
Modellrechnung mit bewusst konservativen Wirksamkeitswerten (Herstellertests wie AV-TEST/MITRE liegen höher); Ausgangsrisiko abgeleitet aus der Bedrohungslage laut BSI-Lagebericht. Keine Garantie – aber eine ehrliche Größenordnung.
Hundertprozentigen Schutz verspricht Ihnen niemand, der ehrlich ist. Deshalb bauen wir Ihre IT so, dass selbst ein erfolgreicher Angriff beherrschbar bleibt: getrennte Netze begrenzen den Schaden, geprüfte Backups machen Sie nicht erpressbar, und ein IT-Notfallablauf legt vorher fest, wer im Ernstfall was tut – wer Systeme isolieren darf, wer über den Wiederanlauf entscheidet, wo erreichbare Kontaktlisten und saubere Sicherungen liegen.
Bei einem tatsächlichen Angriff können zusätzlich spezialisierte Forensik, Datenschutzberatung, Versicherung und Behörden erforderlich werden; Zuständigkeiten und Meldewege legen wir passend zum Unternehmen fest. Der Unterschied zwischen „drei Wochen Stillstand“ und „ein unangenehmer Tag“ ist Vorbereitung.
Als Securepoint Cert+ Auditor prüfen wir Ihre IT strukturiert gegen die typischen Einfallstore: Updates, Virenschutz, Rechte, Segmentierung, Backup und Wiederherstellung. Sie bekommen das Ergebnis schwarz auf weiß – welche Maßnahmen vorhanden sind, wo Lücken bleiben und welche Schritte als Nächstes sinnvoll sind. Auch Wiederherstellungszeiten müssen anhand Ihrer Systeme getestet werden: Ein grüner Backup-Status allein sagt nicht, wann Ihr Betrieb wieder arbeitsfähig ist.
Für Unternehmen in Geisenheim, Rüdesheim und der Umgebung entwickeln wir daraus einen priorisierten Maßnahmenplan. Nicht alles muss gleichzeitig erneuert werden – wir zeigen, welche Schritte zuerst sinnvoll sind und wie die laufende Betreuung dazu passt.
Davon raten BSI und Polizei ab – und wir auch. Zahlung garantiert weder Entschlüsselung noch Ruhe (wer zahlt, wird gerne wieder besucht). Der verlässliche Weg ist eine Sicherung, die den Angriff überlebt hat. Genau die bauen wir.
Gerade dann. Angriffe laufen automatisiert und suchen sich die schwächsten Ziele – nicht die größten. Ein Tag Stillstand kostet auch einen Fünf-Mann-Betrieb bares Geld.
Nein. Virenschutz ist eine Schicht von vieren. Gegen einen Verschlüsselungstrojaner, der schon drin ist, helfen nur Segmentierung und ein Backup außer Reichweite.
Cloud-Dienste schützen vor Hardware-Ausfall, nicht vor Verschlüsselung oder versehentlichem Löschen. Auch Microsoft-365-Daten brauchen eine eigene Sicherung.
Weniger als ein einziger Stillstand. Die Bausteine laufen bei uns im Servicevertrag zum monatlichen Fixpreis; nicht alles muss gleichzeitig erneuert werden. In der kostenlosen Erstberatung rechnen wir Ihnen die sinnvollen ersten Schritte konkret vor.
Schreiben Sie uns über die Kontaktseite oder rufen Sie an: +49 6722 919 224 0.
