Das ist wohl der umfassendste Bereich.

Wichtig ist zu wissen, dass die Größe des Unternehmens kein Auswahlkriterium der Kriminellen ist. Allein wie verwundbar die eingesetzten Systeme sind, gilt bei den Banden mit wirtschaftlichen Interessen als wichtigstes Kriterium. 

Anders bei staatlich geförderten Banden, die meistens aus China, Russland oder dem Iran stammen. Da gibt es unterschiedliche Motive. Dazu zählen Spionage, Vertrauen in Instituten zu beschädigen, Kritische Infrastruktur lahm legen.

So sind unter den Betroffenen Firmen, die von finanziellen Motiven geleiteten Banden angegriffen wurden, kleine wie Getränkelieferanten oder Kfz-Werkstätten ebenso vertreten wie Brauereien, Radiostationen aber auch Behörden. Eigentlich gibt es keine Branche, die nicht betroffen ist.

Die größte Gefahr besteht aktuell durch so genannte Ransomware Attacken. Was passiert hier eigentlich?

Die Hacker verschaffen sich Zugang zum System. Meistens über eine Phishing Mail. Über 90% aller Angriffe starten von Innen. Meistens durch unvorsichtiges anklicken eines Links oder das Öffnen eins Anhangs.

Hat der Angreifer ein mal die Kontrolle eines PCs übernommen versucht er Schritt für Schritt die Kontrolle des Servers zu übernehmen.

Wurde das erreicht, untersuchen die Hacker die gesamte IT-Landschaft inklusive den Sicherungen. Hacker sind meistens längere Zeit auf den System. So sind mehrere Monate bis sogar Jahre durchaus möglich.

Wenn den Hackern alles wichtige bekannt ist suchen sie zuerst wichtige Unterlagen und Dateien. Diese werden dann im großen Stil kopiert. Danach, meistens am Wochenende, wenn im Betrieb wenig Personal ist, beginnen die Hacker mit der Verschlüsselung. Sie beginnen mit allen Sicherungsmedien, die sie finden können. Danach kommen sämtliche Server und anschließend die verfügbaren Clients.

Jetzt ist der Zeitpunkt, bei dem das Unternehmen still steht, da keine digitalen Informationen mehr verfügbar sind.

Man findet nur noch ein Schreiben auf den PCs oder Server mit der Aufforderung sich an eine bestimmte Mailadresse zu wenden. Oft wird auch bereits die Höhe des Lösegeld in Form von Bitcoins für den Schlüssel zur Wiederherstellung gestellt.

Die wichtigsten vorbeugenden Maßnahmen zählen hier ein funktionierendes, offline gelegtes Backup sowie die rechtzeitige und regelmäßige Installationen aller wichtigen Updates aller Systeme. Die Sensibilisierung der Mitarbeiter zu den Gefahren im Internet und den Mails ist ebenfalls ein sehr wichtiger Baustein zur Vorsorge.

Weitere Angriffsmethoden sind das Lahmlegen von Webseiten (DDos-Angriffe), kapern von Mailadressen, Identitätsdiebstahl, vertrauensvolle oder geheime Daten kopieren und mit Veröffentlichung drohen.