Fazit

Vergangenes Jahr traf es Fendt. Nach einem Hacker-Angriff standen die Produktionsbänder des Traktorherstellers zehn Tage still: Ein Ransomware-Attacke auf das US-amerikanische Unternehmen Agco hatte auch Auswirkungen auf die Tochterfirma Fendt im bayerischen Marktoberdorf. Ein ähnliches Schicksal ereilte im Juni Apetito: Eine Hacker-Attacke kappte den Zugriff auf die Unternehmens-IT. Der Essenslieferant und Hersteller von Tiefkühl-Mahlzeiten wurde mehr oder weniger lahmgelegt – es mussten eilends Ersatzmenüs bereitgestellt werden, um die Versorgung der zu beliefernden Einrichtungen aufrechtzuerhalten.

Warum es ausgerechnet einen Traktorhersteller und ein Essensunternehmen traf, bleibt unklar. So viel ist aber sicher: Florierende Unternehmen – Apetito macht Milliarden-Umsätze – sind für Cyberkriminelle besonders lukrative Ziele. Zu den Faktoren, die erfolgreiche Cyberangriffe begünstigen, zählen historisch gewachsene und meist unübersichtliche IT-Umgebungen, mittelständische Unternehmensstrukturen mit Problemen, IT-Security-Fachpersonal einzustellen, sowie Dienstleister, auf die bei Lieferschwierigkeiten enormer Druck ausgeübt werden kann. Dabei lässt sich grundsätzlich feststellen: Kein Sektor und keine Branche ist immun. Ob kleine Firma oder Großunternehmen – die Herausforderungen sind meist gleich. Einem kleinen Unternehmen fällt es allerdings in der Regel schwerer, diesen zu begegnen, als einem Großunternehmen wie einer Bank.

Doch die Gefahr von Ransomware wird von genügend Unternehmen noch immer nicht in ihrer gesamten Tragweite begriffen. Viele Firmen sehen erst einmal nur die Verschlüsselung der Daten und die daraus resultierenden Probleme beziehungsweise Störungen. Was viele nicht bedenken: Bis ein Ransomware-Angriff erkannt wird, haben sich die Angreifer mitunter schon lange und ungestört in den Systemem ihrer Opfer bewegt und zahlreiche Daten entwendet. Kompromittierte Systeme lassen sich – wenn auch mit Aufwand – meist schnell wiederaufbauen. Wenn aber Unternehmensdaten zum Beispiel ein Mal im Darknet gelandet sind, dann lassen diese sich nicht „unkompromittieren“. Daher ist ein Datendiebstahl vielleicht sogar das größte Problem einer Ransomware-Attacke.