Wo die Entscheidung fällt
Backups gibt es bei fast allen. Das Problem: Sie in der gesamten Organisation wiederherzustellen dauert Tage und Wochen, und manchmal stellt sich heraus, dass auch die Backups verschlüsselt wurden, weil sie im selben Netzwerk gespeichert waren.
Dazu kam ein zweiter Hebel. Die Angreifer verschlüsseln die Daten nicht nur, sondern kopieren sie vorher und verlangen zusätzlich Geld dafür, sie nicht zu veröffentlichen. Dagegen helfen Backups überhaupt nicht: Die Dateien sind bereits in fremder Hand.
Warum Bezahlen trotzdem keine gute Idee ist
Ein Schlüssel bedeutet keine Wiederherstellung. Die Entschlüsselung läuft langsam und nicht immer vollständig. Ein Teil der Daten kommt beschädigt zurück.
Das Versprechen ist nicht abgesichert. Die kopierten Dateien können später auftauchen. Es ist grundsätzlich unmöglich zu überprüfen, ob sie gelöscht wurden.
Das Unternehmen landet auf einer Liste. Wer zahlt, wird häufiger erneut angegriffen: Es wird bekannt, dass dort gezahlt wird und Geld vorhanden ist.
Der Markt wächst. Jede Zahlung finanziert die nächste Angriffswelle und macht dieses Geschäft rentabel.
Deshalb lautet die offizielle Empfehlung in den meisten Ländern, nicht zu zahlen. Sie richtet sich jedoch an die Branche insgesamt, während ein konkretes Unternehmen entscheidet, das gerade Geld verliert - und diese beiden Logiken stimmen nicht überein.
Eine besondere Rolle spielt die Versicherung. Eine Versicherungspolice macht die Zahlung zu einem schnellen und planbaren Ausweg, und genau das wird oft kritisiert: Die bequeme Zahlung senkt den Anreiz, sich rechtzeitig vorzubereiten.
Entscheidend ist deshalb die Vorbereitung. Backups, die getrennt vom Netzwerk gespeichert werden, und ein vorher geübter Wiederherstellungsplan machen aus einer Katastrophe 24 unangenehme Stunden - und Verhandlungen werden unnötig.
Lies den Rest in der Miqo-App
Noch 1 Minute, und am Ende ein Quiz. Zu finden unter „Kriminalität → Cyberkriminalität“
Richte die Handykamera hierauf, um den App Store oder Google Play zu öffnen.
Quellen
- Die Entscheidung über eine Zahlung bei Angriffen mit Datenverschlüsselung wird vor allem durch die Kosten des Stillstands und die Wiederherstellungsfristen bestimmt
- doppelte Erpressung mit vorherigem Datendiebstahl macht Backups zu einem unzureichenden Schutz, und eine Zahlung garantiert weder die vollständige Wiederherstellung noch die Löschung der gestohlenen Daten