Ransomware, Gros der Firmen zahlt Lösegeld

Ransomware, Gros der Firmen zahlt Lösegeld

• Veeam Report konstatiert gezielte Angriffe auch auf Backup Repositories für maximalen Schaden

Wien, Las Vegas, 18. Mai 2022

3 von 4 Unternehmen haben schon einmal Lösegeld für ihre Daten wegen eines #Ransomware Angriffs gezahlt. Ein Drittel der Firmen ist noch immer nicht in der Lage, eigene Daten wiederherzustellen. Das zeigt der »Ransomware Trends Report 2022« des Backupspezialisten, Wiederherstellungsspezialisten und Datenverwaltungsspezialisten Veeam, für den 1.000 #IT Führungskräfte befragt wurden.

Patches und Upgrades

72 Prozent der Unternehmen waren teilweise oder vollständig von Angriffen auf ihre #Backup #Repositories betroffen, was die Möglichkeit der Datenwiederherstellung ohne Zahlung des Lösegelds drastisch beeinträchtigt. Laut Veean zielten 80 Prozent der erfolgreichen Angriffe auf bekannte Schwachstellen ab, was die Bedeutung von Patches und #Software #Updates unterstreicht.

Fast alle Angreifer versuchten, Backup Repositories unbrauchbar zu machen, um das Opfer daran zu hindern, die Daten ohne Zahlung des Lösegelds wiederherzustellen. »#Cyber #Kriminelle für die Wiederherstellung von Daten zu bezahlen, ist keine Datenschutzstrategie«, unterstreicht Veeam CTO Danny Allan und streicht dabei die Notwendigkeit effizienter Schutzmaßnahmen vorab hervor.

Trotz Lösegeld kein Zugriff

Laut dem Report liegt die Wahrscheinlichkeit, dass die Zahlung des Lösegelds zu keinen Daten führt, bei 1 von 3 Unternehmen. Bemerkenswert ist, dass 19 Prozent der Unternehmen das Lösegeld nicht gezahlt haben, weil sie ihre eigenen Daten wiederherstellen konnten. Das ist es, was die verbleibenden 81 Prozent anstreben müssen: die Wiederherstellung von Daten ohne Zahlung des Lösegelds, heißt es.

Die Teilnehmer an der Umfrage bestätigen, dass 94 Prozent der Angreifer versucht haben, Backup Repositories zu zerstören und in 72 Prozent der Fälle war diese Strategie zumindest teilweise erfolgreich. Dieses »Kappen der Rettungsleine« eines Unternehmens ist eine beliebte Angriffsstrategie, da sie die Wahrscheinlichkeit erhöht, dass die Opfer keine andere Wahl haben, als das Lösegeld zu zahlen.