Jedes neunte Ransomware-Opfer zahlt Lösegeld

Daten verschlüsselt: Elf Prozent der Unternehmen zahlen Lösegeld (Bild: pixabay.de/TheDigitalArtist)

Berlin (pte015/25.10.2023/13:30) - Jedes neunte Unternehmen in Deutschland (elf Prozent), das Opfer eines Ransomware-Angriffs geworden ist, hat schon einmal Lösegeld zur Fortführung des Geschäftsbetriebs bezahlt. 44 Prozent der Opfer berichten von zuvor lahmgelegten Computern und verlorenen Daten. Dies hat im Schnitt zu einer Beeinträchtigung von drei Tagen geführt, zeigt eine neue BITKOM ( https://bitkom.org )-Umfrage unter 1.002 Unternehmen ab zehn Beschäftigten in Deutschland.

"Auf keinen Fall bezahlen"

"Wer Opfer von Ransomware wird, sollte auf keinen Fall bezahlen. Zum einen stärkt man damit die kriminellen Organisationen, die hinter den Attacken stehen, und macht sich zu einem interessanten Ziel für weitere Angriffe. Zum anderen ist die Schad-Software häufig so schlecht programmiert, dass sich die Daten selbst nach Zahlung nicht oder nicht vollständig wiederherstellen lassen", sagt Susanne Dehmel, Mitglied der BITKOM-Geschäftsleitung.

Insgesamt wurde rund die Hälfte aller Unternehmen in Deutschland binnen eines Jahres mit Ransomware angegriffen, 23 Prozent mit Schaden, 29 Prozent ohne. 59 Prozent der Opfern haben nach dem Angriff ihre Sicherheits­vor­kehrungen erhöht. Nur elf Prozent haben sich an eine Strafverfolgungsbehörde gewandt, wie die aktuelle Umfrage des Digitalverbands zeigt.

Back-ups retten Daten-Pool

Dehmel: "Neben den gängigen IT-Sicherheitsmaßnahmen, wie aktueller Software oder Schulung der Beschäftigten, gibt es ein wirksames Mittel gegen Ransomware-Attacken: Back-ups. Wer aktuelle Sicherungskopien der Daten hat und auch geübt hat, diese wieder schnell in die Systeme einzuspielen, kann den Schaden deutlich reduzieren."

Jedes zweite betroffene Unternehmen (49 Prozent) gibt an, die Daten selbst wiederherstellen zu können. Sieben Prozent haben auch ohne Zahlungen mithilfe der Täter wieder Zugang zu den Daten bekommen. Und von einem Prozent wurden Daten durch die Kriminellen veröffentlicht.

(Ende)