Ransomware-Angriffe haben sich von sporadischen Bedrohungen zu einer konstanten Gefahr entwickelt, die Unternehmen weltweit in Atem hält. Laut dem aktuellen Ransomware Risk Report 2024, der von Semperis in Zusammenarbeit mit Censuswide erstellt wurde, ist die Bedrohung durch Ransomware nicht nur allgegenwärtig, sondern auch zunehmend komplexer und gravierender. Der Report basiert auf einer Umfrage unter 900 IT- und Sicherheitsverantwortlichen aus den USA, Großbritannien, Frankreich und Deutschland und beleuchtet die Häufigkeit, Schwere und Folgen von Ransomware-Angriffen.

Wichtige Erkenntnisse aus dem Report

1. Häufigkeit und Wiederholung von Angriffen:
   • 74 % der betroffenen Unternehmen wurden mehrfach angegriffen, oft innerhalb kurzer Zeiträume.
   • In bestimmten Sektoren, wie IT/Telekom und Transport, waren sogar gleichzeitige Angriffe keine Seltenheit.
2. Wirtschaftliche Schäden und Geschäftsstörungen:
   • 87 % der Angriffe führten zu erheblichen Betriebsstörungen, darunter Datenverlust und der Notwendigkeit, Systeme offline zu nehmen.
   • Die Konsequenzen reichen von Umsatzeinbußen und Entlassungen bis hin zu Rufschädigungen und sogar Geschäftsschließungen.
3. Ransomzahlungen als gängige Praxis:
   • 78 % der angegriffenen Unternehmen zahlten Lösegeld, und 32 % zahlten viermal oder häufiger innerhalb eines Jahres.
   • Die durchschnittlichen Lösegeldzahlungen lagen häufig über 600.000 USD, insbesondere in Deutschland waren die Zahlungen signifikant höher.
4. Mangel an spezifischen Backup- und Recovery-Systemen: Obwohl viele Unternehmen über allgemeine Backup-Systeme verfügen, haben nur 27 % dedizierte Systeme für die Wiederherstellung von Identitätskontrollen, wie Active Directory, im Einsatz.

Hacking im Blog

• Cyberangriff im Unternehmen
• Unsere Hilfe bei einem Cyberangriff
• Datenleck: Herausforderungen für Unternehmen
• NIS2-Umsetzung in Deutschland 2026
• Fake News als Gefahr für Unternehmen
• IT-Forensik aus Sicht des Managements
• IT-Sicherheit im Arbeitsrecht
• Phishing-Seiten-Installation am Beispiel ZPhisher
• Bin ich von einem Hackangriff betroffen?
• Glossar zum Cybercrime mit klassischen Angriffsszenarien
• Strafbarkeit der Suche nach Sicherheitslücken
• Business-Continuity-Management
• Unser Hacker-Guide: Russland, Iran, Nordkorea und China
• Unser Ransomware-Guide:
  • Verhandlungsstrategien
  • BSI-Maßnahmenkatalog
  • Bezahlen oder nicht?
  • Wie Unternehmen mit Ransomware erpresst werden
  • Haftung des Arbeitnehmers bei Ransomware

Empfehlungen für Unternehmen

1. Erhöhte Widerstandsfähigkeit durch eine „Assume Constant Breach“-Mentalität: Unternehmen sollten ihre Sicherheitsstrategien anpassen, um sich auf ständige Angriffe vorzubereiten. Die Annahme eines konstanten Bedrohungszustands ermöglicht es, schneller und effektiver auf Sicherheitsvorfälle zu reagieren.
2. Stärkung der Identitätssysteme: Da Identitätssysteme wie Active Directory ein primäres Ziel für Angreifer sind, ist es entscheidend, dedizierte Backup- und Recovery-Systeme zu implementieren. Ein robustes Identitäts- und Zugriffsmanagement ist der Schlüssel zur Minimierung der Auswirkungen von Ransomware-Angriffen.
3. Reduzierung der Abhängigkeit von Lösegeldzahlungen: Unternehmen sollten ihre Notfallpläne regelmäßig testen und sicherstellen, dass sie über effektive Maßnahmen zur Wiederherstellung ohne Zahlung verfügen. Der Report zeigt, dass Zahlungen oft keine Garantie für die Wiederherstellung bieten und langfristige Schäden nicht verhindern.
4. Board-Level Engagement: Der Report betont die Notwendigkeit, dass das Top-Management, einschließlich des Vorstands, die Bedrohung ernst nimmt und in die Cyber-Resilienz investiert. Cybersecurity ist längst nicht mehr nur ein IT-Thema, sondern eine strategische Notwendigkeit.

Fazit

Der Ransomware Risk Report 2024 verdeutlicht, dass Ransomware nicht nur ein technisches, sondern ein umfassendes geschäftliches Risiko darstellt. Unternehmen müssen proaktiv handeln, ihre Systeme kontinuierlich auf Schwachstellen prüfen und ihre Resilienz gegenüber Angriffen stärken. Nur durch eine ganzheitliche und gut abgestimmte Sicherheitsstrategie lassen sich die verheerenden Auswirkungen von Ransomware minimieren.

• Über
• Letzte Artikel

Rechtsanwalt Jens Ferner

Fachanwalt für Strafrecht & IT-Recht bei Anwaltskanzlei Ferner Alsdorf

Hochspezialisierter Fachanwalt für Strafrecht & IT-Recht: Rechtsanwalt Jens Ferner verteidigt Mandanten in komplexen Strafverfahren mit Spezialisierungen im Cybercrime und Wirtschaftsstrafrecht und berät im IT-Recht zu Softwarerecht samt KI, IT-Vertragsrecht und Cybersicherheit – mit der besonderen Stärke, juristische und technische Expertise als Softwareentwickler zu verbinden.

Als Lehrbeauftragter an der FH Aachen (Wirtschaftsstrafrecht und IT-Compliance) doziert er zu KI-Kompetenz und strategischem Denken und publiziert regelmäßig in straf- und IT-rechtlichen Fachaufsätzen sowie in der Kommentierung im BeckOK StPO (IT-Strafprozessrecht, digitale Beweismittel). Überdies beschäftigt er sich mit den rechtsstaatlichen Grundlagen moderner Arbeit und moderner Technologie – insbesondere mit der Frage, wie Bewusstsein, Verantwortung und Cybersecurity-Awareness im KI-geprägten Alltag Freiheitsräume und europäische Rechtsprinzipien sichern.

Wir übernehmen im IT-Recht und Strafrecht nur bestimmte Bereiche. So im IT-Recht allein im Softwarerecht mit darauf bezogenem IT‑Vertragsrecht und Lizenzrecht sowie rund um Cybersicherheit. Im Strafrecht übernehmen wir ausschiesslich Strafverteidigungen in Bereichen, auf die wir uns spezialisieren: Jugendstrafrecht, Sexualstrafrecht, BtMG/KCang/AMG, Medizinstrafrecht, Cybercrime & Medienstrafrecht, Wirtschaftsstrafrecht mit Schwerpunkten Arbeitsstrafrecht und Steuerstrafrecht

Letzte Artikel von Rechtsanwalt Jens Ferner (Alle anzeigen)

• Ende des Blogs. – 15. August 2026
• KI-Kennzeichnungspflicht nach Art. 50 KI-VO: Pflichten, Fristen, Bußgelder – 1. August 2026
• Der Spion im Labor: Wissenschaft als strafbares Sicherheitsrisiko – 31. Juli 2026