Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Rahmen der Allianz für Cyber-Sicherheit eine Umfrage zu Ransomware-Infektionen in der deutschen Wirtschaft durchgeführt. Demnach war ein Drittel (32 Prozent) der befragten Unternehmen in den letzten sechs Monaten von Erpressesoftware betroffen. Zu den Opfern gehörten Firmen aller Größenordnungen.
Drei Viertel (75 Prozent) der Infektionen ließen sich auf schädliche E-Mail-Anhänge zurückführen. Am häufigsten wurden die Ransomware-Varianten Locky und TeslaCrypt genannt, mit einigem Abstand dahinter folgten Cryptowall und Petya.
Die Auswirkungen des Ransomware-Befalls waren der Umfrage zufolge zum Teil erheblich: Während 70 Prozent angaben, dass einzelne Arbeitsplatzrechner befallen waren, kam es in jedem fünften der betroffenen Unternehmen (22 Prozent) zu einem erheblichen Ausfall von Teilen der IT-Infrastruktur. 11 Prozent erlitten einen Verlust wichtiger Daten.
Dennoch sind 95,3 Prozent der betroffenen Institutionen nicht auf die Lösegeldforderungen eingegangen. 2,1 Prozent haben Lösegeld gezahlt, 2,6 Prozent machten dazu keine Angaben. Strafanzeige stellten lediglich 18 Prozent.
Nach wie vor beobachtet das BSI nach eigenen Angaben immer neue Wellen von Ransomware-Angriffen. Auch die Mehrheit der befragten Unternehmen (60 Prozent) schätzt die Bedrohungslage für die eigene Institution als verschärft ein. Fast alle Firmen (86 Prozent) haben zusätzliche Maßnahmen getroffen, um sich besser vor Ransomware zu schützen. Dazu zählen eine verstärkte Sensibilisierung der Mitarbeiter (76 Prozent) sowie technische Maßnahmen wie die Filterung an Netzübergängen, die Abwehr von Spam-Mails und eine verbesserte Virenerkennung. 38 Prozent der Befragten planen zudem zusätzliche Maßnahmen im Bereich Datensicherung und Backups.
Die neuen HPE-Server der Generation 10 bieten einen erweiterten Schutz vor Cyberangriffen. Erfahren Sie in unserem Webinar, warum HPE-Server die sichersten Industrie-Standard-Server der Welt sind und wie Sie ihr Unternehmen zu mehr Agilität verhelfen. Jetzt registrieren und Aufzeichnung ansehen.
Angesichts der Bedrohungslage hatte das BSI schon Anfang März ein Themenpapier Ransomware veröffentlicht, das als PDF zum kostenlosen Download bereitsteht. Darin stellt es unter anderem mögliche Angriffsvektoren sowie Schäden dar und bietet Unternehmen konkrete Empfehlungen und Hilfestellungen für die Prävention und die Reaktion im Schadensfall.
Die anonyme Online-Umfrage zu Ransomware-Infektionen in Unternehmen hatte das BSI im Zeitraum vom 13. bis 21. April durchgeführt. In deren Rahmen wertete es knapp 600 Datensätze aus. Die Ergebnisse lassen sich im Detail auf seiner Website einsehen.
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
