Cyberkriminalität: Lösegeld lohnt sich nicht

Im Gegensatz zu anderen Cyberangriffen bieten Attacken mit Ransomware auf den ersten Blick einen einfachen Ausweg: die Zahlung des geforderten Lösegelds. In Deutschland stand im vergangenen Jahr ein Fünftel der Unternehmen vor dieser Entscheidung. Dass dieser vermeintliche Lösungsweg jedoch oft in einer Sackgasse endet, belegen aktuelle Daten aus dem repräsentativen Hiscox Cyber Readiness Report 2022: Nur etwas mehr als die Hälfte (59 %) der Unternehmen weltweit, die Lösegeld gezahlt haben, konnten ihre Daten vollständig wiederherstellen.

34 % konnten ihre Daten nur teilweise rekonstruieren und bei 15 % hat dies gar nicht funktioniert. Deutsche Unternehmen, die sich für eine Lösegeldzahlung entscheiden, überweisen dabei mit durchschnittlich rund 46.000 Euro am meisten im internationalen Vergleich.„Die Rechnung klingt einfach: Geld gegen Daten. Und um tagelange Betriebsunterbrechungen zu vermeiden, scheint erstmal einiges für eine schnelle Zahlung des Lösegelds zu sprechen“, erläutert Gisa Kimmerle, Head of Cyber von Hiscox Deutschland.

„Doch die Zahlen aus unserem Cyber Readiness Report belegen sehr deutlich, dass Lösegeldzahlungen einem Glücksspiel gleichen. Außerdem musste knapp die Hälfte der Unternehmen, die zahlten, obendrein ihr System trotz wiederhergestellter Daten vollständig neu aufbauen. Daher ist eine Zahlung an Hacker aus unserer Sicht zu vermeiden. Stattdessen sollten Unternehmen vorab die Cyber-Resilienz durch zeitnahe Sicherheitsupdates, Awareness-Maßnahmen für Mitarbeiter sowie durch Ransomware-sichere Backups stärken, um gar nicht erst erpressbar zu werden. Und für das Restrisiko ist eine Cyber-Versicherung sehr sinnvoll – denn im Schadenfall sind Unternehmen ohne einen kompetenten Partner mit Expertise im Umgang mit Cyber-Attacken und Fachleuten aus dem Bereich der IT-Security, Datenschutz sowie Krisen-PR aufgeschmissen. Hochwertige Assistance-Leistungen müssen deshalb elementarer Bestandteil jeder zukunftsfähigen Cyber-Deckung sein.“ (hdm)