Ransomware ist Berichten zufolge um fast 50 % gestiegen, und kleine Unternehmen tragen den größten Teil des Schadens. Was den Trend schwerer beherrschbar macht, ist eine Änderung der Taktik. Fälle von Ransomware-Datendiebstahl-Erpressung gegen kleine Unternehmen beinhalten zunehmend Angreifer, die nie eine einzige Datei verschlüsseln. Sie stehlen die Daten und drohen dann mit Veröffentlichung oder Verkauf, wenn sie nicht bezahlt werden.

Der Quellartikel zitiert NordLayer bei der Beschreibung dieser Verschiebung: Immer mehr Erpressungsgruppen verzichten auf Verschlüsselung und stehlen einfach Daten, um das Opfer dann zu bedrohen. Der uns vorliegende Volltext ist kurz, daher beschränkt sich dieser Beitrag auf diese Punkte und auf allgemein verstandene Sicherheitspraktiken, statt Zahlen hinzuzufügen, die wir nicht überprüfen können.

Warum Backups Erpressung nicht mehr stoppen

Der klassische Ransomware-Angriff sperrte Ihre Dateien und verkaufte Ihnen den Schlüssel. Gute Backups waren die Antwort: Systeme wiederherstellen und weitermachen. Dieser Rat ist nach wie vor wichtig, aber er löst nur die Hälfte des modernen Problems.

Wenn Angreifer Daten stehlen, statt sie zu verschlüsseln, ist auf Ihrer Seite nichts kaputt. Ihre Systeme laufen möglicherweise normal. Der Hebel kommt von dem, was die Kriminellen nun besitzen: Kundendaten, Mitarbeiterinformationen, Verträge, Finanzdetails. Die Wiederherstellung aus einem Backup tut nichts, um diese Kopie aus ihren Händen zu nehmen.

Deshalb ist die Lösegeldforderung in diesen Fällen auf Bloßstellung statt auf Ausfallzeit ausgerichtet. Die Drohung ist, dass Ihre Kunden, Partner oder Aufsichtsbehörden erfahren, was gestohlen wurde. Backups schützen die Verfügbarkeit. Sie schützen nicht die Vertraulichkeit.

Warum kleine Unternehmen die Hauptlast tragen

Der Artikel beschreibt kleine Unternehmen als diejenigen, die den Großteil des Anstiegs tragen. Obwohl wir die Gründe aus dem Quelltext nicht unabhängig aufschlüsseln können, sind mehrere häufige Faktoren in Sicherheitskreisen weithin anerkannt:

  • Weniger dediziertes Sicherheitspersonal. Viele kleine Firmen verlassen sich auf einen IT-Allrounder oder einen externen Anbieter.
  • Flache Netzwerke und gemeinsam genutzter Zugriff. In kleineren Umgebungen kann ein kompromittiertes Konto oft auf viele Daten zugreifen.
  • Druck, schnell zu zahlen. Ein Werk, das nicht produzieren kann, oder eine Klinik, die ein Leck befürchtet, hat möglicherweise das Gefühl, sich keine lange Wiederherstellung leisten zu können.

Datendiebstahl-Erpressung senkt auch den Aufwand der Angreifer. Der Verzicht auf Verschlüsselung bedeutet weniger Schritte und weniger Geräusche, was einen Eindringling vor dem Eintreffen der Forderung schwerer erkennbar machen kann.

Abwehrmaßnahmen, die begrenzen, was Diebe stehlen können

Wenn das Ziel ist, zu reduzieren, was gestohlen werden kann, verschiebt sich der Verteidigungsfokus von der Wiederherstellung allein auf die Kontrolle über Daten. Praktische Schritte umfassen:

  1. Wissen, was Sie speichern. Erfassen Sie Kunden-, Mitarbeiter- und Finanzdaten und löschen Sie, was Sie nicht mehr benötigen. Daten, die Sie nicht halten, können nicht durchsickern.
  2. Zugriff beschränken. Geben Sie jeder Person nur Zugriff auf das, was ihre Aufgabe erfordert, und entfernen Sie Konten, wenn Personen das Unternehmen verlassen.
  3. Multi-Faktor-Authentifizierung verwenden. Gestohlene Passwörter sind ein häufiger Einstiegsweg, und ein zweiter Faktor erhöht die Hürde.
  4. Ihr Netzwerk segmentieren. Halten Sie sensible Systeme getrennt, damit eine Verletzung nicht alles offenlegt.
  5. Sensible Daten im Ruhezustand verschlüsseln. Gestohlene Dateien, die ordnungsgemäß verschlüsselt sind, sind für den Dieb weit weniger nützlich.
  6. Auf ungewöhnliche Übertragungen achten. Große oder seltsame ausgehende Datenbewegungen können ein frühes Warnsignal sein.
  7. Trotzdem getestete Offline-Backups bereithalten. Verschlüsselungsangriffe sind nicht verschwunden, und Gruppen können beide Methoden kombinieren.
  8. Einen Notfallplan vorbereiten. Legen Sie im Voraus fest, wen Sie anrufen, einschließlich Rechtsberatung und Ihres IT-Anbieters, bevor der Druck einsetzt.

Für einen Blick darauf, wie eine große Ransomware-Operation vom Einstieg zur Erpressung fortschreitet, bildet die LockBit-3.0-Analyse zu 2.000 Opfern in 95 Ländern die vollständige Angriffskette ab und zeigt, wo Verteidiger sie unterbrechen können.

Wo ein VPN passt und wo nicht

Ein VPN kann ein nützlicher Teil der Einrichtung eines kleinen Unternehmens sein, aber es ist keine Ransomware-Heilung. Sein Hauptwert liegt im Schutz des Datenverkehrs zwischen Remote-Mitarbeitern und Unternehmensressourcen, insbesondere in öffentlichen oder nicht vertrauenswürdigen Netzwerken, und in der Begrenzung, wie exponiert interne Dienste gegenüber dem offenen Internet sind.

Was ein VPN nicht tut, ist Phishing zu stoppen, ungepatchte Software zu beheben oder zu verhindern, dass ein Mitarbeiter mit gültigen Anmeldedaten dazu verleitet wird, diese herauszugeben. Wenn sich ein Angreifer mit gestohlenen Anmeldedaten anmeldet, kann ein VPN ihm sogar einen bequemen Weg nach innen bieten. Es verschlüsselt auch nicht die Dateien auf Ihren Servern oder überwacht, ob Daten Ihr Netzwerk verlassen.

Betrachten Sie ein VPN als eine Schicht unter mehreren. Es funktioniert am besten zusammen mit starker Authentifizierung, Patchen, Zugriffskontrollen und Überwachung.

Was das für Sie bedeutet

Wenn Sie ein kleines Unternehmen führen oder dort arbeiten, gehen Sie davon aus, dass Backups nicht mehr ausreichen. Die Frage ist nicht nur „Können wir uns erholen?“, sondern auch „Was könnte jemand stehlen, und was würde passieren, wenn er es veröffentlicht?“

Kleine Teams brauchen keine Enterprise-Budgets, um ihre Position zu verbessern. Die Menge sensibler Daten zu reduzieren, die Sie aufbewahren, den Kreis derer einzuschränken, die darauf zugreifen können, und Multi-Faktor-Authentifizierung zu aktivieren, adressiert genau den Hebel, den Erpressungsgruppen ansetzen. Behandeln Sie jedes VPN als unterstützendes Werkzeug, nicht als den Plan selbst.

Wichtigste Erkenntnisse

  • Ransomware ist Berichten zufolge um fast 50 % gestiegen, wobei kleine Unternehmen am stärksten betroffen sind.
  • Immer mehr Gruppen stehlen Daten, ohne sie zu verschlüsseln, sodass Backups allein eine Erpressungsforderung nicht lösen können.
  • Begrenzen Sie die Exposition, indem Sie gespeicherte Daten minimieren, den Zugriff beschränken und verschlüsseln, was übrig bleibt.
  • Nutzen Sie ein VPN als eine Verteidigungsschicht, nicht als Ersatz für den Rest.

Prüfen Sie diese Woche, welche Daten Ihr Unternehmen speichert und wer darauf zugreifen kann. Lesen Sie dann in unserer LockBit-3.0-Ransomware-Analyse, wie eine große Gruppe operiert, um zu sehen, wie diese Angriffe in der Praxis ablaufen und wo Ihre Verteidigung gegen Ransomware-Datendiebstahl-Erpressung für kleine Unternehmen am stärksten sein sollte.