Erpressung

Cyber-Erpressung tritt heute vor allem in Form von Ransomware auf. Die Schadsoftware verschlüsselt Daten oder sperrt Systeme; anschließend verlangen die Angreifenden ein Lösegeld für die angebliche Wiederherstellung. Häufig verschaffen sie sich schon Tage oder Wochen zuvor Zugang zum Netzwerk, bewegen sich zu weiteren Systemen und sabotieren erreichbare Sicherungskopien.

Doppelte und mehrfache Erpressung

Viele Tätergruppen kopieren Daten, bevor sie Systeme verschlüsseln. Zusätzlich zur Betriebsunterbrechung drohen sie dann mit der Veröffentlichung der durch Datendiebstahl erlangten Informationen. Weitere Druckmittel können direkte Nachrichten an Kunden und Beschäftigte oder ein DDoS-Angriff sein. Eine solche Mehrfacherpressung bleibt auch dann gefährlich, wenn betroffene Systeme aus Backups wiederhergestellt werden können.

Zahlung ohne Sicherheit

Eine Lösegeldzahlung garantiert weder einen funktionierenden Schlüssel noch die vollständige Löschung kopierter Daten. Zudem können rechtliche und sanktionsrechtliche Risiken bestehen. Entscheidungen sollten daher nicht unter Zeitdruck von Einzelpersonen getroffen werden, sondern gemeinsam mit Geschäftsleitung, Incident-Response-Fachleuten, Rechtsberatung, Versicherung und Strafverfolgungsbehörden.

Vorbeugen und vorbereitet sein

Wirksame Schutzmaßnahmen sind zeitnahes Patchen, Mehrfaktor-Authentisierung, minimale Berechtigungen, Netzsegmentierung, sichere Fernzugänge und die Erkennung auffälliger Konten- und Datenaktivitäten. Besonders wichtig sind getrennte, gegen Veränderung geschützte Backups, deren Wiederherstellung regelmäßig praktisch getestet wird. Ein vorbereiteter Notfallplan legt Kontakte, Entscheidungswege, Beweissicherung und mögliche Meldepflichten fest.

Sofortmaßnahmen

Bei einem Verdacht sollten betroffene Systeme fachgerecht isoliert, vorhandene Spuren bewahrt und das Krisenteam aktiviert werden. Überhastetes Löschen oder Neuinstallieren kann die Untersuchung erschweren. Wenn bei dem Angriff personenbezogene Daten abgeflossen sind, ist außerdem eine mögliche Datenpanne zu bewerten. Das BSI weist ebenfalls darauf hin, dass eine Zahlung keine Garantie für die Freigabe der Daten bietet.

Cyber-Security-Glossar