Ransomware im Handwerksbetrieb: Was passiert in den ersten 48 Stunden nach dem Hack?
Viele Geschäftsführer im Mittelstand glauben immer noch: „Wir sind doch ein kleiner Betrieb, für Hacker sind wir uninteressant.“ Dieser Bericht über einen mittelständischen Handwerksbetrieb (25 Mitarbeiter) aus Baden-Württemberg zeigt die erschreckende Realität automatisierter Angriffe.
Montag, 06:45 Uhr: Alle Bildschirme schwarz
Beim Hochfahren der Bürorechner erscheint auf allen Bildschirmen eine rote Lösegeldforderung in Bitcoin. Sämtliche CAD-Zeichnungen, Auftragsdatenbanken, CNC-Maschinenansteuerungen und Rechnungsdateien sind verschlüsselt. Auch die lokalen Backups auf dem NAS-Laufwerk wurden von den Angreifern unbrauchbar gemacht. Die Produktion steht still.
Montag, 08:30 Uhr: Anruf bei Simon Müller & 24/7 Kriseneinsatz
Da der Betrieb über unsere Gewerbe-Cyber-Police versichert war, reichte ein Anruf bei der Notfall-Hotline. Innerhalb von 90 Minuten übernahm ein spezialisiertes IT-Forensik-Team die Fernanalyse, isolierte das Netzwerk und verhinderte die Ausbreitung.
- • Bereitstellung eines externen Krisen-CISO & Fachanwalts für IT-Recht
- • Fristgerechte Meldung des Vorfalls an die Datenschutzbehörde (Vermeidung von Bußgeldern)
- • Professionelle Rekonstruktion sauberer Offline-Backups und Neuaufsetzen der Server
- • Übernahme der laufenden Löhne und entgangenen Gewinne während des 5-tägigen Produktionsstopps
Die Abrechnung: Gesamtschaden 280.000 €
Ohne Police hätte dieser Vorfall die unmittelbare Insolvenz des Betriebs bedeutet:
- IT-Forensik & Systemwiederherstellung: 85.000 €
- Rechtsberatung & Datenschutzmeldung: 15.000 €
- Ertragsausfall (Stillstand der CNC-Produktion): 180.000 €
- Kosten für den Betrieb: 0 € (Selbstbeteiligung 1.500 €)
Was Unternehmer daraus lernen müssen
Cyber-Schutz ist kein IT-Luxus, sondern die wichtigste Versicherung für jeden produzierenden und dienstleistenden Betrieb.
Schützen Sie Ihren Betrieb vor dem Ernstfall
Wir prüfen Ihre IT-Sicherheitsanforderungen und finden das ideale VEMA-Cyber-Konzept für Ihr Unternehmen.
Cyber-Schutzkonzept ansehen