Die wahren Kosten von Ransomware: Wie KMU sich vor Cyberangriff-Folgen schützen können

Ransomware bleibt die prevalenteste Malware-Bedrohung für kleine und mittlere Unternehmen (KMU). In der ersten Jahreshälfte letztes Jahr berichteten 61 % der Managed Service Provider (MSPs), dass ihre Kunden betroffen waren – oft mehrmals an einem einzigen Tag.

Ryan Weeks, Chief Information Security Officer bei Datto, merkt an, dass eine aktuelle Umfrage unter mehr als 150 europäischen MSPs ergab, dass zwei von fünf KMU Opfer von Ransomware wurden.

Ransomware-Report

Dattos jährlicher European State of the Channel Ransomware Report verfolgt die Bedrohung aus der Perspektive des IT-Channels und seiner KMU-Kunden. Das durchschnittlich geforderte Lösegeld ist Jahr für Jahr gestiegen und liegt nun bei rund 2.000 Pfund (2.274 Euro).

Der wahre Albtraum beginnt nach dem Angriff. Ransomware verursacht signifikante Ausfallzeiten, die in Europa um 300 % und global um 200 % gestiegen sind.

Kleine Organisationen spüren den Schaden am stärksten. Im Durchschnitt kostet ein Ransomware-Vorfall europäische Unternehmen 108.000 Pfund (123.000 Euro) – ein schwindelerregendes 54-faches des Lösegeldbetrags.

Verlorene Produktivität

Mehr als die Hälfte der befragten MSPs sagt, ihre Kunden verloren Geschäftsproduktivität nach einem Ransomware-Angriff. Zusätzlich berichteten 33 % über Daten- oder Geräteverlust und einen Rückgang der Kundenprofitabilität. Ein Fünftel der Unternehmen sagte, der Angriff habe ihren Ruf geschädigt, mit langfristigen Folgen.

In einem Drittel der Vorfälle breitete sich die Malware auf andere Netzwerkgeräte aus – und in einigen Fällen blieb sie im Netzwerk und schlug erneut zu.

Kein Wunder, dass über die Hälfte der MSPs glaubt, ein Ransomware-Angriff könnte ein Unternehmen in den Bankrott treiben.

Verlässliche Backups als Lebensretter

Wiederherstellung ist möglich, aber Lösegeldzahlung wird nicht empfohlen. Schnelle Restauration hängt von zuverlässigen, nutzbaren System-Backups ab. Da die Bedrohungsquelle oder ihre Persistenz schwer zu bestimmen ist, setzen MSPs multiple Recovery-Methoden ein.

Typische Ansätze umfassen Server Re-Imaging, Virtualisierung aus einem Backup-Image und Ausführen von Cleanup-Software. Jede Organisation, unabhängig von der Größe, sollte einen robusten Sanierungsplan haben.

Hier sind neun Schritte, die jedes Unternehmen unternehmen sollte, um das Risiko zu minimieren, kritisch von Ransomware betroffen zu sein.

1. Erstens, die Bedrohung verstehen und ernst nehmen: Dattos Umfrage zeigt einen alarmierenden Disconnect – 82 % der MSPs sind „sehr besorgt“ über Ransomware, doch nur 8 % ihrer KMU-Kunden teilen diese Sorge, obwohl die geschäftsbedrohenden Ausfallzeit-Implikationen klar sind.
2. Gegen Phishing-E-Mails schützen: Phishing bleibt die Hauptursache erfolgreicher Angriffe (65 %), gefolgt von unzureichendem Sicherheitstraining und schwachen Passwörtern oder schlechtem Access Management. Schlechte Nutzerpraktiken können das schwächste Glied sein, also alle Mitarbeiter im Umgang mit verdächtigen E-Mails oder Websites schulen. Training muss regelmäßig und verpflichtend sein.
3. Zwei-Faktor-Authentifizierung implementieren: Starke Identitäts- und Zugriffsverwaltung reduziert das Risiko von Eindringlingen.
4. Patch-Management priorisieren: Bekannte Sicherheitslücken beheben sollte Top-Priorität haben – Patches so schnell wie möglich installieren.
5. Nicht ausschließlich auf traditionelle Abwehr vertrauen: Kunden werden oft Opfer von Ransomware, selbst mit Antivirus, E-Mail-Filtern und Endpoint Detection. Diese Tools sind essenziell, aber nicht ausreichend.
6. Umfassende BCDR-Strategie vereinbaren: Um Ausfallzeiten zu minimieren, fokussieren auf Aufrechterhaltung des Betriebs während und nach einem Angriff. Eine zuverlässige Business Continuity and Disaster Recovery (BCDR) Lösung, die regelmäßige System-Backups erstellt, ist die effektivste Waffe gegen Ransomware. Zwei von drei MSPs berichteten, dass Opfer mit BCDR-Lösung innerhalb von 24 Stunden oder weniger wiederherstellten.
7. Cloud-Assets schützen: Ein Fünftel der MSPs berichtete über Ransomware-Angriffe in SaaS-Applikationen wie Office 365 und Dropbox. Da Ransomware sich über Netzwerke und Applikationen ausbreiten kann, sind Endpoint- und SaaS-Backup-Lösungen für schnelle Restores kritisch.
8. IT-Sicherheit bei Bedarf auslagern: Strategy Analytics fand, dass KMU, die nicht auslagern, größerem Risiko ausgesetzt sind. Wenn Sie sich kein qualifiziertes IT-Personal für 24/7-Monitoring leisten können, partnerschaftlich mit einem MSP zusammenarbeiten, der neueste Bedrohungen antizipieren und reagieren kann.
9. MSP sorgfältig wählen: MSPs selbst können Ransomware-Ziele werden. Verifizieren Sie, dass Ihr MSP einen soliden Disaster-Recovery-Plan für alle Eventualitäten hat, Cyber-Haftpflichtversicherung trägt und bei großangelegten Angriffen, die sowohl sie als auch ihre Kunden betreffen, externe Expertise hinzuziehen kann.

Neun von zehn MSPs prognostizieren, dass die Ransomware-Bedrohung nur wachsen wird, mit IoT-Geräten und Social-Media-Accounts als nächsten Zielen. Jetzt handeln und vorbereitet sein.

Der Autor ist Ryan Weeks, Chief Information & Strategy Officer bei Datto.