Risiko Ransomware: Digitale Erpressung steigt rasant
16 Dezember, 2020
Die Anzahl an Ransomware-Angreifern hat im Laufe des Jahres 2020 stark zugenommen. Damit gehören digitale Lösegeldforderungen mittlerweile zu den gefährlichsten Cyber-Attacken, gegen die sich Organisationen wappnen müssen. Bei dieser Art von Angriff verschaffen sich Cyber-Kriminelle Zugriff auf Firmennetzwerke und setzen sogenannte Malware oder Ransomware ein, um Daten zu verschlüsseln.
Das Ziel: Die Angreifer wollen ihre Opfer unter Druck setzen, ein hohes Lösegeld zu zahlen, um wieder auf die Systeme zugreifen und sie wiederherstellen zu können. Um ihrem Erpressungsversuch noch mehr Gewicht zu verleihen, entwenden sie sensible Dateien oder drohen damit, vertrauliche Informationen zu veröffentlichen.
PwC White Paper nimmt Ransomware-Angriffe unter die Lupe und beschreibt, wie Unternehmen auf diese Gefahr reagieren können
Aktuelle Zahlen zeigen: Die jüngsten Angriffe werden von Menschen ausgeführt, nicht von Maschinen. Das macht die Attacken noch gefährlicher als NotPetya und WannaCry. Dahinter stecken versierte Cyber-Kriminelle, die nicht nur die unternehmerischen Abwehrmechanismen umgehen, sondern auch in der Lage sind, ihre Taktik flexibel anzupassen, um so die Chancen auf die Bezahlung eines Lösegelds zu erhöhen.
In unserem White Paper gehen wir daher der Frage nach, wie solche Ransomware-Angriffe ablaufen und womit sich Unternehmen angreifbar machen. Gleichzeitig geben wir Tipps, wie Unternehmen im Ernstfall richtig reagieren und sich in Zukunft präventiv schützen können.
Unternehmen sollten sich darauf fokussieren, Ransomware-Angriffe zu verhindern. Sich lediglich auf Backups und Recovery-Strategien zu verlassen, ist keine Option.
Der richtige Umgang mit Ransomware
- Wie laufen von Menschen gesteuerte Angriffe mit Ransomware ab?
- Was macht Unternehmen verwundbar?
- Was sollten Sie jetzt tun?
- Wie können Sie sich darauf vorbereiten, im Falle eines Ransomware-Angriffs adäquat zu reagieren?
Wie laufen von Menschen gesteuerte Angriffe mit Ransomware ab?
Die Angreifer arbeiten häufig mit anderen Cyber-Kriminellen zusammen, um sich Zugang zum Firmennetzwerk zu verschaffen, etwa indem sie Trojaner über Phishing-Mails verbreiten. Ist das System erstmal infiziert, nehmen die Angreifer privilegierte Nutzerkonten ins Visier. Sobald der Cyber-Kriminelle breiten Zugriff zum Netzwerk des Opfers hat, verschlüsselt er sensible Daten oder extrahiert diese – und verursacht damit eine signifikante Unterbrechung des Geschäftsbetriebs.
Befeuert werden die Attacken durch die Verbreitung sogenannter „Leak Sites“, auf denen die gehackten Daten zahlreicher Opfer veröffentlicht werden, wenn kein Lösegeld bezahlt wurde. Ende September 2020 waren die Daten von 750 Organisationen über Leak Sites einsehbar – 80 Prozent dieser Leaks erfolgten seit Ende April 2020.
„Unternehmen, die noch keine Schritte eingeleitet haben, um ihre Verwundbarkeit für Ransomware-Angriffe zu reduzieren, müssen jetzt handeln. Denn die Frequenz dieser Cyber-Attacken und der Schaden, den sie anrichten, wird weiter zunehmen.“
Auch interessant
Contact us
Follow us
