Die Einfallstore für Ransomware sind vielfältig: Schwache Passwörter, unregelmäßige Updates, veraltete Systeme. Auch Mitarbeiter, die nicht für das Thema Cybersicherheit sensibilisiert sind, können zum Problem werden. Im Gegensatz zu gezielten Attacken wird Ransomware von den Hackern gern nach dem Gießkannenprinzip auf Desktop-Computern und Laptops verbreitet. Man verschickt Millionen kompromittierter E-Mails und hofft, dass ein unbedarfter Nutzer einen darin enthaltenen Anhang öffnet oder einen Link anklickt, damit sich im Hintergrund die Schadsoftware herunterlädt.

Einmal heruntergeladen, kann sie sich immer weiterverbreiten. Sie erlangt immer mehr Rechte, bekommt schließlich Gewalt über das gesamte System und verbreitet sich im Firmennetzwerk. Hacker können nun nach Belieben Daten herunterladen oder löschen und das komplette System verschlüsseln. Dann fordern sie ein Lösegeld, damit die Daten wieder zugänglich werden. Oft wird auch angedroht, eroberte Daten zu veröffentlichen, um Geldzahlungen zu erpressen. Ist der Schadensfall eingetreten, heißt es vor allem, kühlen Kopf bewahren.

Maßnahmen für den Ernstfall