Ransomware-Angriff: Notfallplan für KMU in 5 Schritten
Ransomware-Attacken treffen immer häufiger auch kleinere Unternehmen – oft in ruhigen Zeiten wie den Sommerferien. Ein geklickter Link in einer vermeintlichen Rechnung kann ausreichen, um das gesamte Firmennetzwerk lahmzulegen. Laut dem Bundesamt für Cybersicherheit (BACS) war 2025 jedes vierte betroffene Unternehmen ein KMU mit weniger als 50 Mitarbeitern.
Dieser Beitrag liefert einen konkreten 5-Schritte-Notfallplan für KMU in Schlieren, Zürich und dem Limmattal – inklusive Checkliste zum Ausdrucken für den Ernstfall.
Schritt 1: Angriff erkennen – die ersten Warnsignale
Ein Ransomware-Angriff kündigt sich meist durch eines oder mehrere dieser Symptome an:
- Dateien lassen sich nicht mehr öffnen und haben eine ungewohnte Endung (z. B. .encrypted, .locked)
- Auf dem Bildschirm erscheint eine Lösegeldforderung (oft als HTML-Seite oder Textdatei)
- Der Computer läuft extrem langsam oder reagiert nicht mehr auf Maus- und Tastatureingaben
- Ungewöhnliche Festplatten-Aktivität, obwohl keine Programme gestartet wurden
Wichtig: Handeln Sie sofort – jede Minute zählt!
Schritt 2: Sofortmassnahmen – isolieren, nicht löschen
Wenn Sie einen Ransomware-Angriff vermuten:
- Netzwerkkabel ziehen oder WLAN deaktivieren – sofort die Internetverbindung trennen
- PC herunterfahren – aber nicht ausschalten! Normal herunterfahren, damit das System keine weiteren Änderungen vornimmt
- Alle anderen Geräte im Netzwerk trennen – Server, NAS, andere PCs ebenfalls vom Netz nehmen
- Keine Lösegeldforderung bezahlen – laut BACS führen nur 4 % der Lösegeldzahlungen tatsächlich zur Datenentschlüsselung
Schritt 3: Melden und dokumentieren
Melden Sie den Vorfall den zuständigen Stellen:
- Nationales Zentrum für Cybersicherheit (NCSC): www.ncsc.admin.ch
- Kantonspolizei Zürich: Cybercrime-Meldestelle
- Ihre IT-Versicherung – sofern vorhanden
Dokumentieren Sie alles:
- Wann und wie wurde der Angriff bemerkt?
- Welche Dateien sind betroffen?
- Wie lautet die Lösegeldforderung?
- Screenshots von Fehlermeldungen
Schritt 4: Datenwiederherstellung prüfen
Die wichtigste Frage: Haben Sie ein Backup?
- Ja, aktuelles Offline-Backup vorhanden: Idealfall! System neu aufsetzen und Daten aus dem Backup zurückspielen. Vorher das Backup auf Infektion prüfen.
- Ja, aber Backup war online/angeschlossen: Vorsicht – Ransomware verschlüsselt oft auch verbundene Laufwerke. Lassen Sie das Backup von einem Experten prüfen.
- Nein, kein Backup: Eine spezialisierte IT-Forensik-Firma kann in manchen Fällen helfen. Nicht aufgeben, aber mit geringen Erfolgsaussichten rechnen.
Schritt 5: Prävention für die Zukunft
Nach dem Angriff ist vor dem Angriff. So schützen Sie sich künftig:
- 3-2-1 Backup-Strategie: 3 Kopien, auf 2 verschiedenen Medien, 1 davon offline
- Regelmässige Updates: Betriebssystem, Office, Antivirus und Fireware immer aktuell halten
- Mitarbeiterschulung: Phishing-Erkennung ist der beste Schutz (siehe unser Phishing-Beitrag)
- Virenschutz mit Anti-Ransomware-Schutz: McAfee Total Protection ab CHF 29.95 oder Bullguard Internet Security ab CHF 29.95
- IT-Sicherheits-Check: Regelmässige Überprüfung durch einen Experten – wir unterstützen KMU im Limmattal
Checkliste zum Ausdrucken
❏ Internet-/Netzwerkkabel sofort trennen
❏ Computer herunterfahren
❏ Alle Geräte isolieren
❏ Lösegeld NICHT bezahlen
❏ Vorfall an NCSC und Polizei melden
❏ Screenshots und Logs sichern
❏ Backup prüfen (falls vorhanden)
❏ IT-Experten kontaktieren
Kontaktieren Sie uns für eine Sicherheitsberatung – wir helfen KMU in Schlieren, Dietikon und Zürich mit massgeschneiderten IT-Sicherheitslösungen.