Warum reichen Backups nicht aus?
Getestete Backups können die technische Wiederherstellung ermöglichen. Gegen die Drohung, kopierte Daten zu veröffentlichen, helfen sie nicht direkt. Deshalb müssen Verfügbarkeit und Vertraulichkeit getrennt behandelt werden.
Wie läuft der Angriff ab?
Vor oder während der Verschlüsselung können Angreifer Daten suchen und exfiltrieren. Dauer und Umfang unterscheiden sich je Vorfall. Unternehmen benötigen Protokolle und forensische Sicherung, um mögliche betroffene Daten bewerten zu können.
Wie schützen sich Unternehmen?
Neben getrennten Sicherungen sind minimale Berechtigungen, Segmentierung, Überwachung ungewöhnlicher Datenbewegungen und ein geübter Incident-Response-Prozess wichtig. Verschlüsselung sensibler Daten kann helfen, wenn Schlüssel getrennt geschützt werden; sie macht kopierte Daten nicht automatisch wertlos. Die Einordnung zur Cyber-Erpressung erläutert weitere Schritte.
Zuletzt aktualisiert: 22. August 2026