Ransomware trifft längst nicht mehr nur die großen Namen aus den Nachrichten. Im Gegenteil: Kleine und mittlere Unternehmen sind beliebte Ziele, weil sie oft schwächer geschützt sind. Die gute Nachricht: Mit ein paar gezielten Maßnahmen senkst du dein Risiko deutlich – ganz ohne eigene IT-Abteilung. Dieser Leitfaden zeigt dir die sieben wirksamsten Schritte und was im Ernstfall zu tun ist.
Das Wichtigste in Kürze
- Angreifer arbeiten automatisiert und suchen schwache Ziele, keine prominenten.
- Die wirksamste Einzelmaßnahme ist Multi-Faktor-Authentifizierung.
- Getestete Offline-Backups entscheiden über Tage statt Wochen Ausfall.
- Der häufigste Einstieg ist eine Phishing-Mail – geschulte Mitarbeiter sind deine beste Firewall.
- Ein vorbereiteter Notfallplan spart im Ernstfall die wertvollsten Stunden.
Wie ein Ransomware-Angriff auf ein KMU abläuft
Die meisten Angriffe folgen einem ähnlichen Muster. Zuerst verschaffen sich Angreifer Zugang – meist über eine Phishing-Mail, ein erbeutetes Passwort oder eine ungepatchte Schwachstelle. Dann bewegen sie sich seitlich durchs Netzwerk, sichern sich höhere Rechte und suchen nach wertvollen Daten und Backups. Erst am Ende wird verschlüsselt und die Lösegeldforderung gestellt.
Wichtig zu verstehen: Zwischen dem ersten Zugriff und der Verschlüsselung vergehen oft Tage oder Wochen. Genau in diesem Fenster greifen die folgenden Maßnahmen – sie machen es Angreifern an jedem Punkt der Kette schwerer.
Die 7 Maßnahmen, die wirklich wirken
1. Multi-Faktor-Authentifizierung (MFA)
Der wirksamste Einzelschutz. Selbst ein gestohlenes Passwort ist ohne den zweiten Faktor wertlos. Aktiviere MFA überall, wo es geht – besonders bei E-Mail, VPN, Fernzugängen und Cloud-Diensten.
2. Backups nach der 3-2-1-Regel
Drei Kopien, zwei Medien, eine davon offline oder an einem getrennten Ort. Ein Backup, das im selben Netzwerk hängt und mitverschlüsselt wird, ist kein Backup. Und das Wichtigste: Teste die Wiederherstellung regelmäßig – ein nie getestetes Backup ist eine Wette, keine Absicherung.
3. Updates und Patches zeitnah einspielen
Die meisten erfolgreichen Angriffe nutzen längst bekannte Sicherheitslücken. Wer Updates für Betriebssysteme, Software und vor allem für aus dem Internet erreichbare Systeme zeitnah einspielt, schließt das häufigste Einfallstor.
4. Mitarbeiter sensibilisieren
Der häufigste Einstieg ist eine Phishing-Mail. Geschulte Mitarbeiter, die eine verdächtige Nachricht erkennen und im Zweifel nachfragen, sind deine beste Verteidigungslinie. Kurze, regelmäßige Schulungen wirken besser als eine einmalige Pflichtveranstaltung.
5. E-Mail-Sicherheit konfigurieren (SPF, DKIM, DMARC)
Richtig gesetzte DNS-Einträge verhindern, dass Angreifer in deinem Namen Mails fälschen – ein häufiger Hebel bei gezielten Attacken. Diese Konfiguration kostet nichts außer etwas Zeit und schützt zugleich deine Reputation als Absender.
6. Least Privilege – nur so viele Rechte wie nötig
Jeder Account bekommt ausschließlich die Berechtigungen, die er wirklich braucht. So kann sich Schadsoftware nicht frei im Netzwerk ausbreiten, wenn ein einzelner Zugang kompromittiert wird. Administratorrechte gehören nur in wenige, gut gesicherte Hände.
7. Einen Notfallplan vorbereiten
Wer im Ernstfall was tut, sollte vorher feststehen – nicht erst, während die Systeme brennen. Ein guter Plan klärt: Wer wird alarmiert? Welche Systeme werden zuerst getrennt? Wer spricht mit Kunden und Behörden? Diese Klarheit entscheidet über Stunden, die im Schadensfall bares Geld sind. Was so ein Ausfall finanziell bedeutet, liest du im Artikel zum Betriebsausfall durch Cyberangriff.
Was die meisten KMU falsch machen
Drei Denkfehler tauchen immer wieder auf. Erstens: „Uns greift doch keiner an." Doch – automatisiert und wahllos. Zweitens: „Wir haben ja einen Virenscanner." Der reicht allein nicht. Drittens: „Wir haben Backups", ohne je getestet zu haben, ob sie sich wiederherstellen lassen. Wer diese drei Punkte ehrlich angeht, ist vielen Angreifern bereits einen Schritt voraus. Warum gerade die Geschäftsleitung hier in der Pflicht steht, erklärt der Artikel zur Geschäftsführer-Haftung bei Cyberangriff.
Notfallplan: die ersten Stunden zählen
Ist es doch passiert, gilt: Ruhe bewahren und der Reihe nach vorgehen.
- Isolieren: Betroffene Geräte sofort vom Netzwerk trennen, um die Ausbreitung zu stoppen.
- Nicht vorschnell zahlen: Eine Zahlung garantiert nichts und macht dich zum Wiederholungsziel.
- Dokumentieren und melden: Vorfall festhalten, Forensik einschalten und bei Datenschutzbezug die Behörde innerhalb der Frist informieren.
- Regulieren: Den Schaden über die Cyberversicherung abwickeln, die Krisenmanagement und Wiederherstellung übernimmt.
Wie gut bist du aufgestellt? Der kostenlose Cyber-Check zeigt dir in zwei Minuten, wo deine größten Lücken sind.
Wie sicher ist dein Unternehmen?
Du hast Fragen zu grundlegenden Vorsorgethemen in deinem Unternehmen? Melde dich unverbindlich bei uns.