Ransomware-Schutz bezeichnet ein B\u00fcndel technischer und organisatorischer Ma\u00dfnahmen, das Organisationen gezielt vor Erpressungstrojanern sch\u00fctzt. Zu den Kontrollen z\u00e4hlen Endpoint-Protection-L\u00f6sungen, eine Segmentierung des Netzwerks in getrennte Zonen und offline gesicherte Backups, die gemeinsam sowohl die Infektion als auch den Schaden im Angriffsfall begrenzen sollen. Das BSI ver\u00f6ffentlicht dazu konkrete Empfehlungen, darunter die Top-10-Ransomware-Ma\u00dfnahmen f\u00fcr Unternehmen und Organisationen<\/strong>, die als praktische Checkliste dienen. Ransomware-Schutz ist kein einzelnes Produkt, das sich kaufen und installieren l\u00e4sst, sondern ein mehrschichtiges Verteidigungskonzept, das pr\u00e4ventive, detektive und reaktive Kontrollen kombiniert: Pr\u00e4vention verhindert die Infektion, Detektion erkennt sie fr\u00fchzeitig, Reaktion begrenzt den Schaden, wenn beide vorherigen Ebenen versagt haben.<\/p>\n Ein Versicherer verarbeitet in Kern- und Bestandssystemen gro\u00dfe Mengen sensibler Vertrags- und Gesundheitsdaten, wodurch die Segmentierung des Netzwerks in getrennte Zonen dort besonders wirksam sein kann, um eine Infektion auf einzelne Bereiche zu begrenzen. Offline gesicherte Backups von Vertrags-, Schaden- und Kundendaten erm\u00f6glichen es, den Gesch\u00e4ftsbetrieb ohne eine L\u00f6segeldzahlung fortzusetzen<\/strong>, sofern die Wiederherstellung vorab getestet wurde und aktuelle Datenst\u00e4nde umfasst. F\u00e4llt eine Schutzebene aus, verhindern die verbleibenden Ebenen im Idealfall, dass sich eine einzelne Infektion zu einem vollst\u00e4ndigen Betriebsausfall ausweitet.<\/p>\n Ransomware-Schutz funktioniert \u00fcber das Zusammenspiel mehrerer Verteidigungsebenen, die jeweils an einem anderen Punkt des Angriffsverlaufs ansetzen. Auf der pr\u00e4ventiven Ebene sollen Endpoint-Protection-L\u00f6sungen und zeitnah eingespielte Sicherheitsupdates verhindern, dass Schadsoftware \u00fcberhaupt ausgef\u00fchrt wird oder sich \u00fcber bekannte Schwachstellen Zugang zum Netzwerk verschafft. Die Netzwerksegmentierung setzt eine Ebene tiefer an: Gelingt einer Ransomware trotzdem der Einstieg, soll die Aufteilung in getrennte Zonen verhindern, dass sie sich ungehindert auf weitere Systeme ausbreitet. Detektive Kontrollen wie eine \u00dcberwachung ungew\u00f6hnlicher Dateizugriffe sollen eine laufende Verschl\u00fcsselung fr\u00fchzeitig erkennen<\/strong>, bevor sie gro\u00dfe Datenmengen erfasst hat. Reaktive Kontrollen greifen erst, wenn die vorherigen Ebenen eine Infektion nicht verhindert haben: Offline gesicherte Backups erlauben in diesem Fall eine Wiederherstellung der Daten, ohne dass eine L\u00f6segeldzahlung notwendig wird. Die Wirksamkeit dieser letzten Ebene h\u00e4ngt ma\u00dfgeblich davon ab, ob die Backups tats\u00e4chlich vom Netzwerk getrennt sind<\/strong> und ihre Wiederherstellung vorab getestet wurde.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[407,414],"class_list":["post-29253","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity","glossary_intl_theme-angriffe-bedrohungen","glossary_intl_theme-ransomware"],"acf":{"card_description":"Ransomware-Schutz: B\u00fcndel aus Endpoint-Sicherheit, Netzwerksegmentierung und Backups gegen Erpressungstrojaner.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Ransomware Pr\u00e4vention"}],"lead_definition":"Ransomware-Schutz bezeichnet ein B\u00fcndel technischer und organisatorischer Ma\u00dfnahmen, das Organisationen gezielt vor Erpressungstrojanern sch\u00fctzt, indem es Endpoint-Sicherheit, Netzwerksegmentierung und offline gesicherte Backups zu einem einzigen mehrschichtigen Verteidigungskonzept kombiniert.","at_a_glance":[{"bullet":"Ransomware-Schutz ist kein einzelnes Produkt, das sich installieren l\u00e4sst, sondern ein Zusammenspiel mehrerer, voneinander unabh\u00e4ngiger Kontrollen auf verschiedenen Ebenen des Netzwerks."},{"bullet":"Das BSI ver\u00f6ffentlicht mit den Top-10-Ransomware-Ma\u00dfnahmen eine konkrete, \u00f6ffentlich zug\u00e4ngliche Orientierung f\u00fcr Unternehmen zur Einordnung des eigenen Schutzstands."},{"bullet":"Ein Backup z\u00e4hlt nur dann als wirksame Schutzma\u00dfnahme, wenn es getestet und vom Angriff getrennt liegt \u2013 ein im selben Netzwerk erreichbares Backup kann eine Ransomware ebenso verschl\u00fcsseln wie die Originaldaten."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Industrieunternehmen implementiert Netzwerksegmentierung, sodass ein Ransomware-Befall in der B\u00fcro-IT nicht auf Produktionssteuerungssysteme \u00fcbergreifen kann."},{"example":"Eine Stadtverwaltung sichert alle kritischen Daten auf einem vom Netzwerk getrennten Bandsystem und testet die Wiederherstellung in festgelegten Abst\u00e4nden, um im Angriffsfall ohne L\u00f6segeldzahlung handlungsf\u00e4hig zu bleiben."},{"example":"Ein Krankenhaus schult Mitarbeiter gezielt darin, Phishing-E-Mails zu erkennen, da diese einen der Angriffsvektoren darstellen, \u00fcber die Ransomware ins Netzwerk gelangen kann."},{"example":"Ein Versicherer trennt Backups seiner Kernsysteme physisch vom Produktivnetzwerk und testet die Wiederherstellung in festgelegten Abst\u00e4nden, damit Vertrags- und Schadendaten auch nach einer Ransomware-Infektion verf\u00fcgbar bleiben."}],"misconception":[{"myth":"Ein Irrtum ist die Annahme, ein aktuelles Antivirenprogramm allein biete ausreichenden Schutz vor Ransomware.","reality":"Neue Schadsoftware wird laut BSI nur selten sofort \u00fcber lokale AV-Signaturen erkannt; eine saubere Netzsegmentierung begrenzt Sch\u00e4den, weil Ransomware dann nur Systeme in unmittelbarer Nachbarschaft erreicht, und ein Backup bleibt die wichtigste pr\u00e4ventive Ma\u00dfnahme f\u00fcr die Verf\u00fcgbarkeit der Daten."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"Top 10 der Ransomware-Ma\u00dfnahmen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Analysen-und-Prognosen\/Ransomware-Angriffe\/Top-10-Ransomware-Massnahmen\/top-10-ransomware-massnahmen_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Top 10 der Ransomware-Ma\u00dfnahmen (Detektion)","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Analysen-und-Prognosen\/Ransomware-Angriffe\/Top-10-Massnahmen-Detektion\/top-10-massnahmen-detektion_node.html","doc_type":"","group":"further"},{"publisher":"","name":"Ransomware \u2013 Fakten und Abwehrstrategien","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Analysen-und-Prognosen\/Ransomware-Angriffe\/ransomware-angriffe.html","doc_type":"","group":"further"},{"publisher":"","name":"Ransomware","url":"https:\/\/de.wikipedia.org\/wiki\/Ransomware","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-09-22"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Ransomware-Schutz?<\/h2>\n
Verwandte Begriffe<\/h2>\n
\n