Ein Ransomware-Angriff legt den Betrieb eines Unternehmens komplett lahm. Daten sind verschlüsselt, die Produktion steht still, und plötzlich müssen Entscheider mit Cyberkriminellen verhandeln. Die Realität solcher Vorfälle ist oft chaotischer und komplexer als erwartet.
In einem dokumentierten Fall verbrachte ein betroffenes Unternehmen vier Tage in direktem Austausch mit den Tätern. Während dieser Zeit mussten mehrere kritische Entscheidungen getroffen werden: Welche Daten sind wirklich verloren? Wie sicher ist ein Backup? Lässt sich der Betrieb teilweise wiederherstellen? Und vor allem: Zahlen oder nicht zahlen?
Der Prozess zeigt die Realität von Erpressungsangriffen. Die Kriminellen kommunizieren über sichere Kanäle, nennen konkrete Summen und setzen Fristen. Gleichzeitig laufen forensische Analysen, um das Ausmass des Schadens zu ermitteln und die Attacke nachzuvollziehen. IT-Sicherheitsteams und Führungskräfte müssen unter extremem Druck korrekte Entscheidungen treffen.
Für KMU ist dies ein kritisches Szenario, das gut in Notfallplänen vorbereitet sein sollte. Regelmässige Backups, die getrennt vom Netzwerk gespeichert sind, reduzieren den Druck erheblich. Auch die Vorbereitung auf Krisenkommunikation, das Kennen von Ansprechpartnern (Behörden, Forensiker, Versicherer) und das Verstehen rechtlicher Implikationen einer Zahlung sind essentiell. Ein solcher Plan kann im Ernstfall Stunden oder Tage an Entscheidungsfindung sparen und die wirtschaftlichen Schäden begrenzen.