Ransomware-Krise: Erste Stunden entscheiden über Schadensumfang

Krisenverhandler betonen: Ransomware ist eine Unternehmenskrise, kein reines IT-Problem. Ganzheitliche Strategien sollen finanzielle Schäden minimieren.

In der Auseinandersetzung mit Ransomware-Angriffen fordern Experten eine grundlegende Neuausrichtung der betrieblichen Abwehr- und Reaktionsmechanismen. Die Krisenverhandler Michael Sjøberg und Peter Skovbo von Delta Crisis betonten in einem aktuellen Fachgespräch, dass die Bedrohung durch Erpressersoftware längst kein reines IT-Problem mehr darstellt, sondern als Krise für das gesamte Unternehmen begriffen werden muss. Eine rein technische Herangehensweise reiche nicht aus, um die komplexen Folgen einer Systemverschlüsselung und der damit verbundenen Lösegeldforderungen zu bewältigen.

Die kritische Anfangsphase eines Angriffs

Laut den Experten von Delta Crisis entscheiden oft die ersten Stunden nach der Entdeckung einer Infektion über das finanzielle Ausmaß des Schadens. In dieser Phase seien Fehler besonders kostspielig. Unternehmen agierten unter hohem Zeitdruck oft unüberlegt, was die Verhandlungsposition gegenüber den Angreifern schwächen oder die Wiederherstellung der Systeme erschweren könne.

Ransomware-Angriffe folgen meist einem festen Muster: Die Täter dringen in die Netzwerke ein, verschlüsseln sensible IT-Systeme und legen damit den Betrieb lahm. Für die Entschlüsselung fordern sie Lösegelder, die in den meisten Fällen in der Kryptowährung Bitcoin gezahlt werden sollen. Sjøberg und Skovbo erläuterten, dass eine effektive Reaktion eine strategische Vorbereitung erfordert, die über die IT-Abteilung hinausgeht und die Geschäftsführung sowie die Rechts- und Kommunikationsabteilungen einbezieht.

Steigende Fallzahlen und finanzielle Risiken

Die Notwendigkeit für ein strategisches Krisenmanagement wird durch aktuelle Statistiken unterstrichen. Nach Angaben des Bundesinnenministeriums wurden im Jahr 2025 insgesamt 1041 Ransomware-Angriffe zur Anzeige gebracht. Dies entspricht einem Anstieg von 10 Prozent gegenüber dem Vorjahr. Die Dunkelziffer dürfte nach Einschätzung von Branchenkennern jedoch deutlich höher liegen, da viele Unternehmen aus Sorge um ihren Ruf auf eine Anzeige verzichten und stattdessen versuchen, den Vorfall diskret zu lösen.

Anzeige

Angesichts steigender Fallzahlen wird der proaktive Schutz vor Cyberangriffen für Unternehmen zur Existenzfrage. Dieses kostenlose E-Book unterstützt Verantwortliche dabei, Sicherheitslücken frühzeitig zu schließen und aktuelle gesetzliche Anforderungen umzusetzen. Gratis-E-Book: IT-Sicherheit ohne hohe Investitionen stärken

Die Kosten eines solchen Angriffs setzen sich dabei nicht nur aus der möglichen Lösegeldzahlung zusammen. Vielmehr belasten Betriebsunterbrechungen, Kosten für externe Forensiker und Krisenberater sowie mögliche Strafzahlungen bei Datenschutzverstößen die Bilanz. Ein strategisches Vorgehen soll dabei helfen, diese Folgekosten zu minimieren und den Handlungsspielraum des Unternehmens zu erhalten.

Strategische Anforderungen an das Management

Für eine erfolgreiche Krisenbewältigung sei eine enge Abstimmung zwischen allen Entscheidungsträgern unerlässlich. Michael Sjøberg und Peter Skovbo wiesen darauf hin, dass die Kommunikation mit den Erpressern einer klaren Linie folgen müsse. Die Verhandler erklärten, dass Unternehmen genau abwägen sollten, wie und wann sie in den Dialog mit den Tätern treten.

Anzeige

Wer die Widerstandsfähigkeit seines Betriebs gegen digitale Erpressung erhöhen möchte, benötigt eine klare Strategie für den Ernstfall. Erfahren Sie in diesem kostenlosen Report, wie Sie Bedrohungen proaktiv abwenden und Ihr Unternehmen langfristig absichern können. Kostenlosen Cyber-Security-Report jetzt herunterladen

Ein wesentliches Element einer ganzheitlichen Strategie ist die Vorbereitung auf den Ernstfall. Dazu gehört nicht nur die Implementierung technischer Sicherheitsmaßnahmen, sondern auch die Etablierung von Krisenstäben und klaren Eskalationswegen. Ransomware betreffe alle Geschäftsbereiche, weshalb das Management darauf vorbereitet sein müsse, in einer Extremsituation unter Unsicherheit weitreichende Entscheidungen zu treffen. Ziel müsse es sein, die Resilienz des gesamten Unternehmens zu stärken, um im Falle einer Verschlüsselung die Souveränität über die eigenen Prozesse so schnell wie möglich zurückzugewinnen.