Webcast-Aufzeichnung: „Aus der Praxis: So arbeiten Ransomware-Gruppen – und so schützen Sie Ihr Unternehmen“

Vielen Dank für das große Interesse an unserem Webcast „Ransomware: So schützen Sie Ihr Unternehmen wirksam“, der am 3. Juni 2025 stattfand. Für alle, die nicht live teilnehmen konnten oder Inhalte noch einmal in Ruhe nachverfolgen möchten, stellen wir ab sofort die vollständige Aufzeichnung sowie begleitende Materialien zur Verfügung:

Vortragsunterlagen zum Webcast

Zusätzlich stellen wir Ihnen die Vortragsunterlagen zum Download bereit – kompakt aufbereitet, um zentrale Inhalte jederzeit griffbereit zu haben. Kontaktieren Sie uns.

Ihre Fragen, unsere Antworten: Q&A zum Webcast

Während des Webcasts wurden viele relevante Fragen gestellt, die wir für Sie gesammelt und beantwortet haben:

Viele kennen das Risiko Ransomware, doch oft wird nicht gehandelt. Wie geht man damit um?
A: Entscheidend ist, das Thema Ransomware als Geschäftsrisiko zu kommunizieren. Die Erfahrung zeigt: Die Kosten für die Bewältigung eines Vorfalls übersteigen die Investitionen in Prävention oft um ein Vielfaches. Diese Gegenüberstellung kann helfen, die Bedeutung von Cybersicherheit im Management zu verankern.
Wie kann man Monitoring auf Leaked Identities im Darknet implementieren?
A: Kostenlose Tools wie „Have I Been Pwned“ reichen meist nicht aus. Kommerzielle Lösungen bieten eine fundiertere Grundlage, müssen aber strategisch eingebettet und individuell angepasst werden.
Was kann man gegen Innentäter mit weitreichenden Admin-Rechten tun?
A: Behavioral Analytics kann verdächtige Aktivitäten erkennen – allerdings mit Einschränkungen. Wichtig ist ein gründlicher Background-Check vor der Einstellung sowie die schnelle Klärung im Fall eines Angriffs, ob es sich um einen internen oder extern kompromittierten Zugriff handelt.
Wie sichere ich meine Backups gegen Kompromittierung?
A: Die 3-2-1-1-0-Regel bietet einen etablierten Standard. Ergänzend sollten Zugänge zu Backup-Systemen besonders geschützt und regelmäßige Integritätschecks durchgeführt werden.
Wie identifiziert man relevante Ransomware-Gruppen?
A: Da sich Methoden stark ähneln, ist der Fokus auf Gruppen wenig zielführend. Sinnvoller ist der Einsatz von Threat Intelligence und die kontinuierliche Beobachtung aktueller Bedrohungslagen.
Wie finde ich heraus, wann ein Angriff begonnen hat?
A: Nur durch eine forensische Analyse lässt sich der sogenannte „Patient Zero“ sicher identifizieren – ein entscheidender Schritt zur Auswahl kompromissfreier Backups für die Wiederherstellung.