Wie gelangt Schadsoftware üblicherweise in eine kleine Organisation?
Schadsoftware gelangt meist über einen E-Mail-Anhang, eine schädliche Website oder einen nicht aktualisierten oder offen zugänglichen Fernzugriffsdienst ins System. Auf diese Einfallswege weist NCSC in seinen Empfehlungen hin. Mit gestohlenen Passwörtern können Angreifer anschließend von einem Rechner auf weitere Rechner im Netzwerk zugreifen.
Stellen Sie sich eine fiktive gemeinnützige Organisation mit acht Beschäftigten vor: Northgate Food Network. Sam koordiniert die Freiwilligen und führt eine Liste mit Aufgaben, die bisher niemand erledigt hat: 'Laptop fordert ständig Neustart für Updates, schiebe es immer wieder auf. Datensicherung = USB-Laufwerk dauerhaft am Büro-PC angeschlossen. Fernzugriff offen gelassen, damit der Kassenwart von zu Hause arbeiten kann. Spendentabelle als .xlsm von neuem Lieferanten erhalten, sollte Inhalte aktivieren'. Jede Zeile beschreibt ein Einfallstor, nach dem Gruppen suchen, die Erpressungssoftware einsetzen.
Was sind die wichtigsten Arten von Schadsoftware?
Die wichtigsten Arten von Schadsoftware werden danach eingeteilt, was sie nach dem Eindringen tun. Viele Angriffe kombinieren mehrere Arten.
| Typ | Was es tut | Typisches Anzeichen |
|---|---|---|
| Erpressungssoftware | Verschlüsselt oder stiehlt Dateien und verlangt eine Zahlung | Dateien lassen sich nicht öffnen, geänderte Dateiendungen, eine Lösegeldforderung |
| Datendiebstahl- oder Spionagesoftware | Sammelt Passwörter, Cookies und Dokumente | Unbekannte Anmeldungen, Konten ohne Ihr Zutun geändert |
| Trojaner | Verbirgt sich in etwas, das nützlich aussieht | Ein unerwartetes Programm oder Dokument fordert zusätzliche Berechtigungen an |
| Wurm | Verbreitet sich selbstständig im Netzwerk | Mehrere Rechner werden gleichzeitig langsam oder verhalten sich ungewöhnlich |
| Löschschadsoftware | Zerstört Daten, manchmal als Ransomware getarnt | Dateien bleiben verschwunden, auch nachdem eine Forderung erfüllt wurde |
Wie schützen Sie sich vor Schadsoftware und Erpressungssoftware?
Die meisten Infektionen mit Schadsoftware und Ransomware verhindern Sie durch mehrere Schutzmaßnahmen statt durch ein einzelnes Produkt: Installieren Sie Updates zeitnah, halten Sie Sicherungskopien vor, auf die Angreifer nicht zugreifen können, und schützen Sie Konten mit einer Mehrfaktor-Authentifizierung. Das NCSC betont die Bedeutung mehrerer Schutzebenen, weil keine einzelne Maßnahme jede Infektion verhindert.
Aktualisierungen
Installieren Sie Sicherheitsupdates, sobald sie verfügbar sind, und aktivieren Sie automatische Updates. Aktualisieren Sie zuerst Fernzugriffsdienste und Geräte, die aus dem Internet erreichbar sind, da Angreifer gezielt nach ihnen suchen.
Offline-Sicherungskopien
Erstellen Sie regelmäßig Sicherungskopien, die nicht dauerhaft mit Ihrem Netzwerk verbunden sind, idealerweise an einem anderen Standort, und testen Sie, ob Sie diese wiederherstellen können. CISA empfiehlt verschlüsselte Offline-Sicherungskopien, die Sie regelmäßig testen.
Mehrfaktor-Authentifizierung
Aktivieren Sie die Mehrfaktor-Authentifizierung für E-Mail, Cloud-Speicher und jeden Fernzugang, damit ein gestohlenes Passwort allein nicht ausreicht.
Makros und Downloads
Aktivieren Sie keine Makros oder Inhalte in Dokumenten, die Sie nicht erwartet haben. Fragen Sie stattdessen über einen bekannten Kanal beim Absender nach.
Minimale Zugriffsrechte
Geben Sie Personen nur die Zugriffsrechte, die sie benötigen, und deaktivieren Sie ungenutzte Fernzugänge.
Wie sieht eine schwache und eine verbesserte Korrekturliste aus?
Eine schwache Maßnahmenliste sagt nur 'bessere Antivirensoftware kaufen'. Antivirensoftware hilft, hätte aber keinen von Sams vier Zugangswegen geschlossen: Die USB-Sicherung würde weiterhin zusammen mit dem PC verschlüsselt, der offen zugängliche Remotedesktop würde weiterhin Angreifer einladen, und das Makro würde weiterhin ausgeführt, wenn jemand auf Aktivieren klickt.
Eine verbesserte Maßnahmenliste ordnet jedem Einfallstor eine feste Vorgehensweise zu. Updates: Heute Abend neu starten und installieren, danach automatische Updates aktivieren. Datensicherung: Das USB-Laufwerk nach jeder wöchentlichen Sicherung trennen, eine zweite Kopie in einem separaten Cloud-Konto mit eigener Mehrfaktor-Authentifizierung aufbewahren und diesen Monat eine Wiederherstellung testen. Fernzugriff: Den offenen Remotedesktop-Zugang schließen und dem Kassenwart einen unterstützten, durch Mehrfaktor-Authentifizierung geschützten Zugang zu den Dateien geben. Lieferantentabelle: Inhalte nicht aktivieren; den Lieferanten unter der Telefonnummer auf seiner Website anrufen und bestätigen lassen, dass er die Datei gesendet hat. Jeder Punkt hat eine verantwortliche Person und einen Termin.
Was sollten Sie bei einem Ransomware-Angriff tun?
Trennen Sie bei einem Angriff mit Erpressungssoftware betroffene Geräte sofort vom Netzwerk, verständigen Sie die für Ihre IT zuständige Person und melden Sie den Vorfall. CISA empfiehlt, Geräte nach Möglichkeit vom Netzwerk zu trennen, statt sie auszuschalten, da beim Ausschalten Beweise verloren gehen können. Sobald die Systeme bereinigt sind, sollten sie aus Sicherungskopien wiederhergestellt werden, die nicht mit dem Netzwerk verbunden sind. Das NCSC verweist Betroffene für mögliche Entschlüsselungswerkzeuge auf das Projekt No More Ransom und weist darauf hin, dass Strafverfolgungsbehörden von Zahlungen abraten: Eine Zahlung garantiert keine Wiederherstellung und finanziert kriminelle Gruppen. Unsere Lektion zu den Grundlagen der Reaktion auf Sicherheitsvorfälle behandelt die gesamte erste Stunde.
Wie prüfen Sie, ob Ihre Schutzmaßnahmen tatsächlich wirksam sind?
Sie prüfen Ihre Schutzmaßnahmen durch Tests, nicht durch Annahmen. Versuchen Sie, einen Ordner aus einer Sicherung wiederherzustellen, sehen Sie sich den Aktualisierungsverlauf eines Geräts an, bestätigen Sie, dass die Mehrfaktor-Authentifizierung für jedes wichtige Konto aktiviert ist, und listen Sie alle vorhandenen Fernzugriffswege auf. Wenn Sie einen dieser Punkte nicht innerhalb von fünf Minuten klären können, ist das Ihre nächste Aufgabe.
Was sind häufige Fehler beim Schutz vor Schadsoftware?
Der häufigste Fehler ist eine ständig verbundene Sicherungskopie, denn Erpressungssoftware verschlüsselt sie zusammen mit allem anderen. Weitere Fehler: Aktualisierungen wochenlang aufschieben, Fernzugriffe aus Bequemlichkeit offen lassen, ein Administratorkonto gemeinsam nutzen, Makros aktivieren, weil eine Nachricht höflich darum bittet, und die Wiederherstellung erst dann testen, wenn sie gebraucht wird.
Wo ist diese Lektion bei Tosheo.ai eingeordnet?
Diese Lektion gehört zur Kategorie Cybersicherheit und zum Cybersicherheitskurs, neben Phishing, der Reaktion auf Sicherheitsvorfälle und dem sicheren Einsatz von KI-Agenten. Bei Tosheo.ai prüfen Sie die Einrichtung einer fiktiven Organisation wie Northgate, erstellen eine nach Priorität geordnete Korrekturliste und erhalten anhand des Kriterienrasters Rückmeldung dazu, was Sie übersehen haben. Dies ist eine Sensibilisierungsschulung für Beschäftigte und Führungskräfte im Arbeitsalltag, kein technischer Kurs zu Sicherheit oder Schadsoftwareanalyse.
Quellen und Geltungsbereich
NCSC: Angriffe mit Schadsoftware und Ransomware eindämmen (geprüft am 19 October 2026) ↗
CISA, StopRansomware (geprüft am 19 October 2026) ↗
CISA, ich bin von einem Ransomware-Angriff betroffen (geprüft am 19 October 2026) ↗