Ransomware ist längst kein Konzernproblem mehr: In Deutschland richten sich inzwischen laut polizeilicher Kriminalstatistik rund 80 Prozent aller bekannten Ransomware-Angriffe gegen kleine und mittlere Unternehmen. KMU sind auch entsprechend sensibilisiert: Aus ihrer Sicht stellen der externe Zugriff auf Kunden- oder interne Daten (37 %) sowie jegliche Gefährdung von Unternehmensdaten (36 %) die größten Risiken bei Cyberangriffen dar. Das zeigt der aktuelle Cyber Readiness Report des Spezialversicherers Hiscox.
Die häufigsten Gründe für die Entscheidung, Lösegeld nach einem Ransomware-Angriff zu zahlen, sind fehlende oder unvollständige Backups, akuter Zeitdruck durch komplette Betriebsstillstände oder Angst vor der Veröffentlichung sensibler Daten. Die Zahlung von Lösegeld ist jedoch hoch riskant und führt häufig nicht zum Ziel: Von denjenigen KMU in Deutschland, die Lösegeld gezahlt haben, konnten 37 % ihre Daten nur teilweise und 27 % gar nicht wiederherstellen.
Klemens Lemke, Underwriting Manager Cyber bei Hiscox Deutschland, erklärt darüber hinaus: „Wir raten entschieden davon ab, im Ransomware-Fall Lösegeld zu zahlen. Die Erfahrung zeigt: Selbst nach einer Zahlung bleiben Daten sehr häufig verloren, Systeme müssen neu aufgebaut werden und das Risiko weiterer Angriffe steigt. Unser Ansatz ist daher ein anderer – starke Prävention, schnelle Incident Response und professionelle technische Hilfe im Ernstfall. Eine Cyberversicherung ist dabei ein zentraler Baustein für Unternehmen: Sie schützt nicht nur vor finanziellen Folgen wie Schadenersatzforderungen oder Betriebsunterbrechungen, sondern bietet vor allem umfassende Service- und Assistance-Leistungen. Über eine Krisenhotline erhalten betroffene Unternehmen im Schadenfall sofort Zugang zu spezialisierten IT-Experten und Forensikern, die bei der Analyse des Angriffs, der Wiederherstellung von Daten und den nächsten notwendigen Schritten unterstützen. So sorgt eine Cyberversicherung vor allem für schnelle, professionelle Hilfe in einer akuten Krisensituation.“
