Am 25. August 2025 wurde berichtet, dass angeblich über 15,8 Millionen PayPal-Konten, darunter zahlreiche Nutzer in Deutschland, im Dark Web aufgetaucht sind. Die Datensätze sollen E-Mail-Adressen, Passwörter und Kontodetails enthalten. Für deutsche KMUs bedeutet dies eine erhebliche Bedrohung, da Cyberkriminelle solche Daten für Betrug, Phishing und Kontoübernahmen missbrauchen könnten.
Wie es dazu kam:
Laut Berichten von Cybernews, TechRadar Pro und Tom’s Guide soll ein Hacker unter dem Alias „Chucky_BF“ die Daten bereits seit Mai 2025 auf einschlägigen Foren anbieten. Die Quelle ist bislang unklar: Hinweise deuten darauf hin, dass die Daten nicht durch einen direkten Angriff auf PayPal-Server erlangt wurden, sondern mutmaßlich durch Infostealer-Malware auf kompromittierten Endgeräten. PayPal selbst bestreitet eine neue Sicherheitsverletzung und verweist auf einen früheren, kleineren Vorfall mit 35.000 Konten.
Warum das auch KMUs betrifft:
Auch wenn unklar ist, ob es sich tatsächlich um PayPal-Daten handelt, zeigt der Vorfall, wie gefährlich wiederverwendete Passwörter und fehlende Multi-Faktor-Authentifizierung sind. Angreifer könnten die angeblich geleakten Daten nicht nur für PayPal-Missbrauch, sondern auch für gezielte Attacken auf geschäftliche Systeme nutzen – vom ERP-Zugang bis zum E-Mail-Postfach.
Vergangene Fälle, etwa 2023, haben gezeigt: Gestohlene Zugangsdaten führen oft zu erheblichen finanziellen Schäden und Reputationsverlust. Mit der zunehmenden Zahl von Angriffen gegen deutsche Unternehmen steigt die Dringlichkeit, Cyber-Resilienz systematisch aufzubauen.
Empfohlene Maßnahmen für IT-Manager:
Multi-Faktor-Authentifizierung aktivieren – unbedingt für alle Finanz- und Unternehmenslogins.
Passwörter sofort ändern – eindeutige, neue Kombinationen setzen.
Systeme kontinuierlich überwachen – ungewöhnliche Logins oder Zahlungsversuche frühzeitig erkennen.
MDR-Services einsetzen – Managed Detection & Response bietet kontinuierliche Überwachung und schnelle Reaktion im Ernstfall.
Die Rolle von MDR:
Das angebliche Leck von 15,8 Millionen PayPal-Konten zeigt, wie groß die Gefahr von Credential-Leaks, Betrug und Phishing für deutsche KMU ist – selbst wenn die Quelle nicht bestätigt ist. Managed Detection & Response (MDR) bietet Unternehmen wirksamen Schutz: durch Echtzeit-Überwachung, schnelle Erkennung verdächtiger Aktivitäten und gezielte Gegenmaßnahmen. MDR sorgt für Transparenz, Resilienz und Sicherheit in einer zunehmend komplexen Bedrohungslandschaft.
Künstliche Intelligenz verändert die Unternehmenssicherheit. Doch nun drehen Angreifer den Spieß um. Eine neue Phishing-Kampagne setzt auf versteckte KI-Prompts, die automatisierte E-mail Scanner gezielt täuschen. Diese unsichtbaren Befehle, tief im E-Mail-Code verborgen, verzögern die Erkennung so lange, bis die schädliche E-mail durchrutscht.
Über SendGrid zugestellt und als Gmail-Benachrichtigung zum Passwortablauf getarnt, wirken die Nachrichten auf den ersten Blickvollkommen unauffällig. Doch im Hintergrund laufen versteckte KI-Anweisungen, die genau jene Schutzmechanismen austricksen sollen, auf die sich viele KMUs verlassen.
Für Unternehmen in der DACH-Region ist dies ein gefährlicher Wendepunkt. Cyberkriminelle beschränken sich nicht mehr nur auf das Täuschen von Mitarbeitenden durch Social Engineering – sie nehmen inzwischen auch die Verteidigungsmaschinen selbst ins Visier.
Verstehen der Phishing-Kampagne mit versteckten KI-Prompts
Um die Tragweite dieser neuen Angriffsmethoden zu begreifen, lohnt sich ein Blick auf die angewandten Taktiken:
Missbrauch vertrauenswürdiger Plattformen Die Angreifer verschicken ihre Mails über SendGrid, einen legitimen Cloud-E-Mail-Dienst. Da SendGrid auch von seriösen Unternehmen häufig verwendet wird, genießen Mails aus dieser Infrastruktur oft automatisches Vertrauen.
Überzeugendes Social Engineering Die E-Mails warnen, dass ein Gmail-Passwort bald abläuft, und erzeugen so Dringlichkeit. Das Prinzip ist bekannt: Wer Angst hat, den Zugang zu verlieren, klickt eher auf den Link.
Versteckte KI-Prompt-Injektion Im Plain-Text-MIME-Abschnitt der Mail verbergen sich präzise Anweisungen. Diese fordern KI-basierte Scanner auf, „in eine endlose, mehrschichtige Inferenzschleife“ einzutreten. Das Ziel ist, den Scanner so lange zu beschäftigen, bis die Nachricht unbemerkt durchrutscht.
Datendiebstahl durch Fake-Login Wer auf den Link klickt, landet auf einer täuschend echt aussehenden Gmail-Login-Seite. Dort eingegebene Zugangsdaten landen direkt bei den Angreifern und werden für weitere Attacken missbraucht.
Diese Kombination aus psychologischer Manipulation und technischer KI-Ausnutzung markiert eine gefährliche Weiterentwicklung. Sie zielt nicht nur auf menschliche Schwächen, sondern untergräbt auch die automatisierten Abwehrsysteme, auf die Unternehmen angewiesen sind.
Warum dies für KMUs in der DACH-Region wichtig ist
Viele KMUs in Deutschland, Österreich und der Schweiz gehen davon aus, dass Angreifer vor allem große Konzerne im Visier haben. Die Realität sieht anders aus: KMUs sind oft bevorzugte Ziele, da sie wertvolle Daten besitzen, aber selten über Konzern-Sicherheitsbudgets verfügen.
Für KMUs in der DACH-Region ergeben sich drei zentrale Implikationen:
Vertrauenswürdige Plattformen sind nicht mehr sicher Eine E-Mail von SendGrid oder Gmail ist kein Garant für Authentizität.
KI-gestützte Verteidigungen sind nicht unfehlbar Auch moderne Sicherheitslösungen können gezielt verwirrt werden.
KMUs stehen weiter unter regulatorischem Druck Ein Phishing-Angriff mit Datenverlust kann schnell zu DSGVO-Verstößen, Bußgeldern und Imageschäden führen.
KMUs dürfen sich weder allein auf Technologie noch auf Vertrauen in bekannte Plattformen verlassen. Sie brauchen eine mehrschichtige Strategie mit Expertenunterstützung.
Das Compliance-Risiko für DACH-KMUs
Die DSGVO stellt klare Anforderungen an Unternehmen jeder Größe. KMUs dürfen nicht hoffen, dass Aufsichtsbehörden nachsichtiger sind.
Ein erfolgreicher Phishing-Angriff kann für KMUs bedeuten:
Pflicht zur schnellen Meldung von Datenpannen
Untersuchungen durch Datenschutzbehörden
Bußgelder in erheblicher Höhe
Verlust von Kundenvertrauen und Marktanteilen
Gerade in der DACH-Region sind Kunden extrem sensibel beim Thema Datenschutz. DSGVO-Compliance ist daher nicht nur eine rechtliche Notwendigkeit, sondern ein entscheidender Wettbewerbsfaktor.
Wie MDR-Services Risiken reduzieren
Managed Detection and Response (MDR) bietet KMUs den Schutz, den sie intern oft nicht aufbauen können. Statt allein auf Software zu vertrauen, kombiniert MDR modernste Technologie mit menschlicher Expertise.
So schützt MDR konkret vor KI-gestützten Phishing-Kampagnen:
Kontinuierliche Überwachung: 24/7 Monitoring sorgt für schnelle Erkennung auch außerhalb der Geschäftszeiten.
Fortschrittliche Phishing-Analyse: Durch Verhaltensanalysen und Expertenprüfung werden verdächtige Prompts erkannt, die Standardtools umgehen.
Schnelle Eindämmung und Reaktion: Kompromittierte Konten können sofort gesperrt und Vorfälle gestoppt werden.
Compliance-Unterstützung: MDR-Anbieter liefern Reports, die KMUs bei der Dokumentation und DSGVO-Compliance helfen.
Best Practices für KMU gegen Phishing
Technologie allein reicht nicht aus. KMUs sollten zusätzlich organisatorische und kulturelle Maßnahmen ergreifen:
Quartalsweise Überprüfung von Sicherheitsrichtlinien
Phishing-Simulationen im Unternehmen
Umfassende Backup-Strategie
Am wirksamsten sind diese Maßnahmen, wenn sie mit MDR-Services kombiniert werden.
Die Zukunft von KI-gestütztem Phishing
Diese Kampagne ist erst der Anfang. Angreifer haben bewiesen, dass sie KI nicht nur nutzen, um bessere Phishing-Mails zu schreiben, sondern auch, um Abwehrsysteme selbst auszutricksen.
Zukünftig ist zu erwarten:
Komplexere Prompt-Injektionen zur Täuschung von Scannern
Verstärkter Missbrauch weiterer SaaS-Plattformen neben SendGrid
Kombination von Phishing mit Malware oder Account-Übernahmen
KMUs sollten diese Entwicklung antizipieren und ihre Abwehrmaßnahmen jetzt anpassen.
Warum Handeln jetzt entscheidend ist
Das Innovationstempo bei Phishing steigt rasant. Die aktuelle Kampagne zeigt: Angreifer setzen auf jede verfügbare Technologie – einschließlich KI – um einen Vorsprung zu erzielen.
Für KMUs in der DACH-Region ist Abwarten keine Option. Ein einziger Vorfall kann hohe Kosten, DSGVO-Bußgelder und langfristige Reputationsschäden verursachen.
ForeNova bietet mit NovaMDR™ die entscheidende Verteidigung: moderne Erkennung, schnelle Reaktion und Compliance-Support in einer Lösung. So sind KMUs vorbereitet, statt erst nach einem Angriff reagieren zu müssen.
Fazit
Die Phishing-Kampagne mit versteckten KI-Prompts markiert einen Wendepunkt in der Cyberkriminalität. Sie zeigt: Angreifer manipulieren nicht mehr nur Menschen, sondern auch die Technologien, die Unternehmen eigentlich schützen sollen.
Für KMUs in der DACH-Region ist die Botschaft klar: stärkere Verteidigung ist nötig. MDR-Services bieten eine effektive Kombination aus moderner Technik, Expertenreaktion und DSGVO-Compliance-Support.
Phishing wird sich weiterentwickeln – aber mit proaktiven Maßnahmen bleiben KMUs widerstandsfähig, sichern ihre Compliance und schützen das Vertrauen ihrer Kunden. Cybersecurity ist keine optionale Ausgabe mehr. Sie ist die Basis für Geschäftskontinuität und Wachstum.
Am 8. August 2025 hat Bouygues Telecom einen massiven Datenschutzvorfall bestätigt. Die persönlichen Informationen von rund 6,4 Millionen Kunden wurden kompromittiert. Dieser Vorfall stellt den größten Telekommunikations-Datenverlust in Frankreich in den letzten zehn Jahren dar und wirft erhebliche Sicherheitsbedenken für Privatpersonen und KMU in ganz Europa auf.
Wie es dazu kam:
Der Angriff wurde entdeckt, nachdem ein unbefugter Zugriff auf ein externes Kundenverwaltungssystem festgestellt wurde. Die Angreifer nutzten eine Schwachstelle in der API eines externen Dienstleisters aus, um auf sensible Kundendaten zuzugreifen. Zu den offengelegten Informationen gehören vollständige Namen, E-Mail-Adressen, Mobilfunknummern, teilweise Kontonummern und Abonnementdetails.
Zwar wurden keine Zahlungskartendaten oder Passwörter kompromittiert, doch Cybersicherheitsexperten warnen, dass die erbeuteten Daten für gezieltes Phishing, SIM-Swapping und Social-Engineering-Angriffe missbraucht werden können. Bouygues Telecom hat umgehend die französische Datenschutzbehörde (CNIL) informiert und externe Sicherheitsexperten hinzugezogen, um den Vorfall einzudämmen.
Warum das auch KMU betrifft:
Der Bouygues-Telecom-Vorfall verdeutlicht das wachsende Cyberrisiko für Telekommunikationsanbieter,. Bereits 2023 hatte T-Mobile in den USA 37 Millionen Kundendaten verloren. Solche Vorfälle unterstreichen die systemische Verwundbarkeit der Branche, die enorme Datenmengen verwaltet.
Für KMU in der DACH-Region ist dies eine Erinnerung daran, dass auch indirekte Risiken aus Datenlecks bei Partnern oder Lieferanten Geschäftsabläufe stören und die Sicherheit gefährden können. Unter der DSGVO erfordert selbst eine indirekte Betroffenheit eine schnelle Risikobewertung und gegebenenfalls eine Meldung an die Aufsichtsbehörden.
Empfohlene Maßnahmen für IT-Manager
Drittsicherheitsmanagement stärken Sicherstellen, dass alle Dienstleister strenge Cybersicherheitsrichtlinien einhalten, um Supply-Chain-Angriffe zu verhindern. Verträge regelmäßig prüfen und anpassen.
Mitarbeitende sensibilisieren Nach Datenlecks steigen Phishing-Versuche oft deutlich an. Regelmäßige Schulungen und simulierte Phishing-Tests erhöhen die Widerstandsfähigkeit der Belegschaft.
Multi-Faktor-Authentifizierung (MFA) einführen MFA ist eine der wirksamsten Maßnahmen gegen den Missbrauch gestohlener Zugangsdaten. Auf allen geschäftskritischen Systemen aktivieren.
Threat-Intelligence nutzen Unternehmens- oder Kundendaten nach Vorfällen wie dem Bouygues-Telecom-Leak auf dem Darknet überwachen.
Die Rolle von MDR
Der Bouygues-Telecom-Vorfall ist ein klares Warnsignal: Cyberrisiken enden nicht am Rand Ihres eigenen Netzwerks.
Managed Detection & Response (MDR) bietet proaktive Verteidigung, kontinuierliches Monitoring und schnelle Reaktion. ForeNova MDR™ ist speziell auf KMU in der DACH-Region zugeschnitten – für Schutz in Echtzeit, auch bei komplexen Supply-Chain-Risiken.
Am 6. August hat Google bestätigt, dass rund 2,5 Millionen Kundendatensätze von Google Ads offengelegt wurden. Ursache war eine Kompromittierung des Salesforce-CRM-Systems des Unternehmens. Der Angriff, der der Cybercrime-Gruppe ShinyHunters (UNC6040) zugeschrieben wird, erfolgte über ausgeklügelte Social-Engineering-Taktiken – ein deutlicher Weckruf für den sicheren Umgang mit CRM-Systemen, insbesondere in kleinen und mittelständischen Unternehmen (KMU).
Wie konnte es dazu kommen?
Das Google Threat Intelligence Group (GTIG) gab bekannt, dass die Angreifer eine gezielte Kampagne gegen eine unternehmensinterne Salesforce-Instanz gestartet haben, die zur Verwaltung von Kundenkontaktdaten und zugehörigen Notizen verwendet wurde. Über Voice-Phishing (Vishing), bei dem sich die Täter als interner IT-Support ausgaben, wurden Mitarbeitende dazu gebracht, eine manipulierte Salesforce-Data-Loader-App zu autorisieren. So erhielten die Angreifer zeitweise Zugriff auf sensible CRM-Daten, bevor Google den Zugriff sperrte.
Obwohl die gestohlenen Daten auf grundlegende Geschäftsinformationen – Firmennamen, E-Mail-Adressen, Telefonnummern und Notizen – beschränkt waren, ist bekannt, dass ShinyHunters derartige Vorfälle oft in Erpressungskampagnen und den Verkauf von Datensätzen auf Untergrundmärkten eskaliert.
Einordnung und Bedrohungslage
Der Vorfall bei Google ist Teil eines wachsenden Musters gezielter Angriffe auf CRM-Umgebungen. Ähnliche Attacken haben bereits Unternehmen wie Pandora, Qantas, KLM, Adidas, Chanel und Cisco getroffen – häufig unter Einsatz von Identitätsmissbrauch und Ausnutzung verbundener Anwendungen.
Google bestätigte zudem, dass die Angreifer – UNC6040 bzw. das verbundene Cluster UNC6240 – nach dem Erstzugriff Erpressungsversuche unternahmen, die teilweise erst Wochen später in Ransomware- oder Data-Leak-Kampagnen münden.
Implikationen für KMU in der DACH-Region
Gerade für KMU in Deutschland, Österreich und der Schweiz ist dieser Fall ein Warnsignal: Cloudbasierte CRM-Systeme sind attraktive Angriffsziele. Selbst vermeintlich harmlose Geschäftsdaten können für täuschend echte Phishing-Mails oder weiterführende Angriffe missbraucht werden. Die wichtigste Erkenntnis: Das Vertauen in eine Plattform ersetzt keine eigene Sicherheitsstrategie.
Empfohlene Maßnahmen für IT-Manager
Realistische Social-Engineering-Simulationen – inklusive Vishing – zur Schulung der Mitarbeitenden durchführen
Drittanbieter-Integrationen überprüfen und einschränken, insbesondere Verbindungen über den Salesforce Data Loader
Multi-Faktor-Authentifizierung (MFA) für alle CRM-Zugänge erzwingen
Externe Threat-Intelligence-Quellen auf neue Taktiken und Akteure überwachen
Klar definierte Incident-Response-Pläne für schnelle Eindämmung im Ernstfall etablieren
Die Rolle von MDR
Ein effektiver Managed-Detection-and-Response-Service wie NovaMDR™ überwacht nicht nur die Aktivitäten von Bedrohungsakteuren, sondern kombiniert auch menschliche Analyse mit Echtzeit-Monitoring – insbesondere in Cloud-Plattformen wie Salesforce – und sorgt so für eine frühzeitige Eindämmung, bevor es zu einem gravierenden Datenabfluss kommt.
Im August 2025 sorgte ein Bericht von Heise für Aufsehen: Private ChatGPT-Chats, die über die Funktion „Diesen Chat auffindbar machen“ freigegeben wurden, tauchten plötzlich im Google-Index auf.
Ergebnis: Rund 4.500 Gespräche waren öffentlich sichtbar – darunter etliche mit sensiblen Geschäftsdaten und persönlichen Informationen.
OpenAI hat die Freigabefunktion inzwischen entfernt und arbeitet gemeinsam mit Suchmaschinen daran, die Inhalte wieder aus den Ergebnislisten zu löschen.
Für kleine und mittelständische Unternehmen in Deutschland, Österreich und der Schweiz ist das mehr als eine Randnotiz. Es ist ein deutlicher Hinweis darauf, wie schnell ein bequemes KI-Feature zu einem ernsthaften DSGVO-Risiko werden kann.
Warum das für den Mittelstand in der DACH-Region relevant ist
KI-Tools wie ChatGPT sind heute aus dem Arbeitsalltag vieler Teams nicht mehr wegzudenken – sei es für schnelle Textentwürfe, Meeting-Zusammenfassungen oder kreative Ideenfindung.
Doch wo KI im Spiel ist, sind auch Daten im Spiel. Und in einem Umfeld, in dem Datenschutzgesetze strenger sind als fast überall sonst auf der Welt, kann ein einzelner Vorfall erhebliche Folgen haben: Bußgelder, Vertrauensverlust, Imageschaden.
Vier Wege, wie ChatGPT-Daten öffentlich werden können
Selbst wenn die Plattform Schutzmechanismen bietet, gibt es potenzielle Schwachstellen:
Technische Fehler – Bugs oder Serverprobleme, die zwischengespeicherte Daten freigeben
Modellverhalten – seltene Fälle, in denen das System frühere Eingaben erneut ausgibt
Drittanbieter-Integrationen – Daten werden über externe Systeme geleitet
Menschliche Unachtsamkeit – vertrauliche Informationen werden unbedacht eingegeben
In der Praxis sind es vor allem Punkt 3 und 4, die KMUs zum Verhängnis werden – und genau hier lassen sich mit klaren Prozessen und passender Technik große Risiken vermeiden.
Das Compliance-Risiko im Klartext
Schon ein einziger Datensatz mit Kundeninformationen, der nach außen gelangt, kann Folgendes auslösen:
Meldung an die Datenschutzbehörde
Hohe DSGVO-Strafen
Vertrauensverlust bei Kunden und Partnern
Wer jetzt in Prävention investiert, spart später oft ein Vielfaches an Zeit, Geld und Nerven.
Wie MDR-Services Risiken entschärfen
Managed Detection and Response ist mehr als eine technische Lösung – es ist euer Frühwarnsystem und Sicherheitsnetz in einem. MDR-Services helfen KMUs, KI-Anwendungen wie ChatGPT sicher einzusetzen, indem sie:
Datenströme in Echtzeit überwachen und riskante Übertragungen blockieren
Vertrauliche Informationen automatisch filtern, bevor sie das Unternehmen verlassen
KI-Nutzungsrichtlinien durchsetzen – auch wenn Mitarbeitende diese umgehen wollen
Im Ernstfall sofort handeln, um Lecks einzudämmen und Ursachen zu analysieren
So bleibt KI ein Produktivitäts-Boost – ohne böse Überraschungen bei der Compliance.
Fünf Sofortmaßnahmen für sichere ChatGPT-Nutzung
Keine sensiblen oder personenbezogenen Daten in KI-Chats eingeben
ChatGPT nur für nicht-kritische Aufgaben nutzen
Mitarbeitende regelmäßig zu KI-Sicherheit und Datenschutz schulen
In den ChatGPT-Einstellungen „Chatverlauf & Training“ deaktivieren
Möglichst auf EU-gehostete KI-Lösungen setzen
📌 Tipp: Unser DSGVO-Leitfaden für KMUs bietet noch mehr konkrete Handlungsempfehlungen. For more compliance tips, visit our DSGVO compliance guide for SMEs.
Sicherheitskultur statt Einzelmaßnahmen
Technische Lösungen sind wichtig – aber sie wirken nur, wenn die Unternehmenskultur mitzieht. Dazu gehören:
Regelmäßige Kontrolle der KI-Nutzungsprotokolle
Benennung eines festen Ansprechpartners für KI-Sicherheit oder MDR
Quartalsweise Schulungen zu aktuellen Bedrohungen und Compliance-Anforderungen
IT-Abstimmung vor jeder neuen KI-Integration
Unternehmen, die MDR-Services mit einer gelebten Sicherheitskultur verbinden, machen KI zu einem Wettbewerbsvorteil – nicht zu einem Einfallstor.
FAQ – Häufige Fragen von KMUs
Ist ChatGPT DSGVO-konform? Ja, sofern es korrekt eingesetzt wird. Die Verantwortung für eingegebene Inhalte liegt beim Nutzer.
Speichert ChatGPT meine Daten? Ja, es sei denn, die Speicherung wird aktiv deaktiviert.
Wie hilft MDR konkret? Durch laufende Überwachung, Richtliniendurchsetzung und schnelles Eingreifen bei Auffälligkeiten.
Was tun bei einem Verdacht auf Datenleck? Nutzung sofort stoppen, MDR-Partner informieren, Konten sichern und prüfen, ob eine Meldung an die Behörde nötig ist.
Fazit
Der Fall der öffentlich indexierten ChatGPT-Chats zeigt deutlich: „Privat“ ist im Netz nicht immer privat. Für KMUs in der DACH-Region heißt das: jetzt handeln, statt später Schadensbegrenzung betreiben.
Unsere Empfehlung: Kombinieren Sie klare interne Regeln mit MDR-Services und einer aktiven Sicherheitskultur – so holen Sie das Beste aus KI heraus, ohne Ihre Compliance zu gefährden.
Klein- und mittelständische Unternehmen haben in den letzten Jahren viel in ihre Cyber Security investiert. Doch noch immer ist nicht jedem IT-Verantwortlichen bewusst, dass sich angesichts des aktuellen Ransomware-Phänomens die Bedrohungslage stark verändert – und klassische Abwehrmaßnahmen wie Antivirus und Firewall nicht mehr ausreichen. Zeit für eine Einordnung: Was ist Ransomware genau? Warum sind Ransomware-Angriffe so tückisch? Und wie kann man sich wirksam gegen sie wappnen?
Ransomware: der unsichtbare Feind
Ransomware können wir uns wie einen feindlichen Agenten vorstellen, der sich unauffällig unter uns mischt, unser Vertrauen gewinnt und auf diese Weise an wertvolle Daten und Informationen gelangt – entweder um diese zu stehlen oder uns angreifbar oder erpressbar zu machen. Aber wieso ist Ransomware so schwer zu enttarnen? Dazu muss man ihr Arbeitsprinzip verstehen.
Ransomware lebt davon, dass sie unbemerkt in Unternehmens-Netzwerke eindringen und dort nahezu unbehelligt agieren kann. Dazu nutzt sie im Netzwerk akzeptierte und etablierte Tools wie etwa PowerShell, PsExerc oder Remote-Desktop. Die Angreifer greifen also fast ausschließlich auf vorhandenen Ressourcen zurück – ohne eigene, verdächtige Malware einzuschleusen, ohne Files oder sonstige forensische Spuren zu hinterlassen. Dies geschieht oft wochen- oder sogar monatelang vor dem eigentlichen Angriff. Diese Methode wird auch „Living off the Land“ bezeichnet, womit gemeint ist, dass der Angreifer „nur von dem lebt, was die Umgebung hergibt“. Solche Aktivitäten zu enttarnen ist nahezu unmöglich – zumindest, wenn man sich nur auf klassische Antivirus-Maßnahmen oder seine Firewall verlässt.
Antivirus und Firewall: zahnlose Tiger
Angesichts der hochentwickelten Technik von Ransomware wirken Antivirus und Firewall fast wie Waffen aus einer anderen Zeit. Deren Abwehrprinzip ist das Erkennen von Mustern bzw. Signaturen oder auffälligen Netzwerkverkehr – alles Merkmale, die moderne Ransomware umgeht. Ihre Aktivitäten wirken selbst auf den zweiten Blick legitim und normal – und lösen somit auch selten Alarm aus.
Leichte Beute: kleine und mittlere Unternehmen
Wer nun annimmt, dass von der Ransomware-Bedrohung ausschließlich größere Unternehmen betroffen sind: Das Gegenteil ist der Fall, und dies aus einem nachvollziehbaren Grund. Automatisierte Angriffsmechanismen scannen permanent das Internet nach verwundbaren Zielen. Und hier rücken schnell Unternehmen in den Fokus, die über kleine IT-Teams bzw. kein eigenes Security Operations Center (SOC) verfügen – also in der Regel eher KMU als Großkonzerne. Und hier gilt frei nach Darwin: Die Schwächsten trifft es zuerst.
Die gute Nachricht: Es gibt Lösungen
Um Ransomware wirksam zu begegnen, muss man IT-Sicherheit neu denken – und entsprechend handeln. Antivirus und Firewall bleiben wichtige Säulen der IT-Security-Architektur, aber für die neuen Bedrohungsszenarien braucht es zusätzliche Konzepte. Eines der vielversprechendsten heißt: Managed Detection and Response, kurz MDR.
MDR: das holistische IT-Security-Konzept
MDR ist kein solitäres Tool, sondern eine umfassende Methodik, um auf hochdynamische Bedrohungsszenarien und komplexe Angriffe zu reagieren. Der Ansatz kombiniert modernste Erkennungs- und Reaktionstechnologien mit KI sowie menschlichen Analysten mit höchster IT-Security-Kompetenz.
Lückenlose Überwachung Im Gegensatz zu klassischen Tools arbeitet MDR nicht punktuell, sondern überwacht mittels hochentwickelter Sensoren alle relevanten Systeme, Endpoints und Netzwerkbereiche – lückenlos und rund um die Uhr.
Intelligente Datenanalyse MDR sucht nicht nur nach Auffälligkeiten in den Daten, sondern analysiertauch den Kontext ihrer Entstehung und Verwendung. Auf diese Weise werden verhaltensbasierte Anomalien entdeckt, die herkömmliche Lösungen übersehen.
Intervention durch Experten Bei MDR geht nichts ohne menschliche Expertise: Umfassend ausgebildete Analysten prüfen Alerts, ordnen sie richtig ein und leiten bei Bedarf konkrete Gegenmaßnahmen ein.
Präventivmaßnahmen MDR wartet nicht auf Alarme. Erfahrene MDR-Teams suchen lange im Voraus nach Frühindikatoren bevorstehender Angriffe – zum Beispiel Rechteausweitungen, seitliche Bewegungen oder Command-and-Control-Kommunikation. Mit dieser Präventiv-Strategie werden viele Angriffe bereits im Keim erstickt.
Der größte Vorteil: Entlastung
Schon jetzt arbeiten viele IT-Teams in KMU am Rande ihrer Belastbarkeit – kapazitätsbedingt, aber auch aufgrund vieler paralleler Aufgaben: So müssen zum einen Sicherheitsrisiken gemanagt werden, zum anderen das tägliche Trouble-Shooting betrieben, gleichzeitig Compliance nachgewiesen werden und vieles mehr. Verantwortlich dafür sind oft nur wenige Personen – die zurecht auch mal in den Feierband, ins Wochenende oder in den Urlaub gehen wollen. Über allem schwingt das Damoklesschwert, aufgrund von persönlicher Überlastung kritische Hinweise im Netzwerk zu übersehen.
Gerade hier bietet MDR einen großen Vorteil: Die operative Last wird an ein externes Expertenteam ausgelagert – und damit von den Schultern des internen IT-Teams genommen. Das externe MDR-Team ist bestens ausgebildet, arbeitet fokussiert, rund um die Uhr – und schließt damit Sicherheitslücken, die bei internen IT-Teams unvermeidbar sind.
Fazit: MDR als Schlüssel zur modernen Cyber Security
Die Bedrohung durch Ransomware ist real – gerade für kleine und mittelständische Unternehmen. Klassische Security-Bausteine wie Antivirus und Firewall bleiben wichtig, sind aber gegen moderne Ransomware-Angriffe weitgehend unwirksam. Umso mehr müssen sie um einen zusätzlichen Baustein ergänzt werden: Managed Detection and Response: MDR sorgt als ganzheitlicher Ansatz dafür, dass selbst schwer identifizierbare Ransomware-Angriffe früh erkannt und unschädlich gemacht werden – durch eine intelligente Kombination modernster Sicherheitstechnologie mit menschlicher Expertise. Auf diese Weise kann irreparabler Schaden für das Unternehmen abgewendet werden – rechtzeitig und zuverlässig.
Immer up to date!
Abonnieren Sie unseren Newsletter und erhalten Sie wertvolle Branchen-Insights, Produkt-Updates und aktuelle Analysen von ForeNova direkt in Ihr Postfach.
* Datenschutzrichtlinie
Wir verwenden Brevo als unsere Marketing-Plattform. Indem Sie das Formular absenden, erklären Sie sich einverstanden, dass die von Ihnen angegebenen persönlichen Informationen an Brevo zur Bearbeitung übertragen werden, gemäß den Datenschutzrichtlinien von Brevo.
Please wait while you are redirected to the right page...
When you visit our website, ForeNova and third parties can place cookies on your computer. These cookies are
used to improve your website experience and provide more personalized services to you, both on this website
and through other media. To find out more about the cookies we use, see our
Privacy Policy.
If you reject all cookies, except one strictly necessary cookie, we
won't track your information when you visit our site. In order to comply with your preferences, we'll have to
use just one tiny cookie so that you're not asked to make this choice again.
