Jena (ots) -
Ransomware bleibt auch 2025 eine der größten Bedrohungen für Unternehmen. ESET veröffentlicht deshalb sein Paper "Ransomware 2025: Wenn Daten zum Druckmittel werden". Hiermit gibt der europäische Hersteller Organisationen einen nützlichen Ratgeber an die Hand, der sie über aktuelle Gefahren und die richtigen Gegenmaßnahmen informiert. Auch auf der Security-Messe "it-sa 2025" in Nürnberg (7.-9.10.2025) wird Ransomware bei ESET in Halle 9, Stand 434 ein wichtiges Thema sein.
Denn: Angriffe sind professioneller, systematischer und schlagkräftiger geworden. Neue Werkzeuge wie Endpoint-Detection-and-Response(EDR)-Killer zielen darauf ab, Sicherheitslösungen gezielt zu deaktivieren und den Weg für nachgelagerte Verschlüsselung zu ebnen. Das Papier ordnet die aktuellen Entwicklungen ein und liefert praxisnahe Empfehlungen für eine präventionsorientierte Sicherheitsstrategie.
Ein zentrales Ereignis war die Zerschlagung der Ransomware-as-a-Service-Gruppe LockBit Anfang 2024. In das entstandene Vakuum rückten neue Akteure, allen voran RansomHub, dem das Papier rund 500 erfolgreiche Angriffe im ersten Halbjahr 2025 zuschreibt. Das RaaS-Modell senkt die Einstiegshürden für Täter; bei RansomHub können Affiliates laut Dokument bis zu 90 Prozent der Beute behalten.
"Ransomware trifft Unternehmen heute schneller und gezielter. Organisationen sollte die eigene Angriffsfläche verkleinern und die Reaktionszeit auf Sicherheitsvorfälle verkürzen", sagt Michael Klatte, IT-Sicherheitsexperte bei ESET. "Unser Whitepaper zeigt, welche Maßnahmen sofort den größten Effekt haben und wie man typische Fehler vermeidet."
Lagebild und Trends
Das Papier beziffert den Gesamtschaden durch analoge und digitale Kriminalität in Deutschland 2024 auf über 266 Milliarden Euro, davon 178,6 Milliarden Euro durch Cybercrime. Ransomware verursacht einen großen Anteil davon. Gleichzeitig berichten Studien über eine hohe Betroffenheit deutscher Unternehmen sowie erhebliche Folgekosten durch Betriebsunterbrechungen, Umsatzverluste und Reputationsschäden.
Don't pay the ferryman
Die Autoren raten nachdrücklich von Lösegeldzahlungen ab. Zahlungen fördern das Geschäftsmodell, erhöhen das Risiko weiterer Erpressungen und bieten keine Garantie für eine Wiederherstellung. Gründe sind unter anderem beschädigte Daten, fehlerhafte oder bösartige Entschlüsselungstools sowie scheiternde Entschlüsselungsprozesse.
Weitere nützliche Tipps sind:
- MFA überall: Für Admin-, VPN-, E-Mail-, Cloud- und Remote-Zugänge erzwingen.
- Patchen & Inventar: Klare Patch-SLAs, automatisiert verteilen; vollständige Übersicht über Hard-/Software.
- Skript-/Makro-Kontrollen: Office-Makros aus dem Internet blockieren; PowerShell/WSH nur signiert.
- Application Allowlisting: WDAC/AppLocker für Server und kritische Clients; PUA-Block aktivieren.
- EDR/AV im Verbund: Moderne Endpoint-Security mit Ransomware-/Exploit-Schutz und zentralem Monitoring.
- RDP/Remote absichern: RDP aus dem Internet entfernen oder via VPN/MFA tunneln; Rate-Limit, Geoblocking.
- Phishing-Resilienz: Kurze, regelmäßige Trainings & Simulationen sowie klare Meldewege (Phish-Button).
- Zugriff auf Daten minimieren: Klassifizierung, Need-to-know, sensible Shares mit MFA und Ablaufzeiten.
- Härtungs-Baselines: CIS/BSI-Empfehlungen, sichere Default-Konfigurationen, Angriffsfläche (ASR-Regeln) reduzieren.
- Backups erstellen: Datensicherungen helfen dabei, im Ernstfall schnell wieder operativ zu werden.
Das gesamte Paper gibt es unter diesem Link (https://web-assets.eset.com/fileadmin/ESET/DACH/Images/2025/NIS2_-_new_LP/Paper_Ransomware_2025_WEB.pdf).
Besuchen Sie ESET auf der it-sa: Informationen zum Messeauftritt und ein kostenloses Fachbesucherticket finden Sie auf der ESET Website: https://www.eset.de/itsa
Pressekontakt:
ESET Deutschland GmbH
Christian Lueg
Head of Communication & PR DACH
+49 (0)3641 3114-269
christian.lueg@eset.de
Michael Klatte
PR Manager DACH
+49 (0)3641 3114-257
Michael.klatte@eset.de
Philipp Plum
PR Manager DACH
+49 (0)3641 3114-141
Philipp.plum@eset.de
Folgen Sie ESET:
https://www.ESET.de
ESET Deutschland GmbH, Spitzweidenweg 32, 07743 Jena, Deutschland
Original-Content von: ESET Deutschland GmbH, übermittelt durch news aktuell
Originalmeldung: https://www.presseportal.de/pm/71571/6130480
Ransomware bleibt auch 2025 eine der größten Bedrohungen für Unternehmen. ESET veröffentlicht deshalb sein Paper "Ransomware 2025: Wenn Daten zum Druckmittel werden". Hiermit gibt der europäische Hersteller Organisationen einen nützlichen Ratgeber an die Hand, der sie über aktuelle Gefahren und die richtigen Gegenmaßnahmen informiert. Auch auf der Security-Messe "it-sa 2025" in Nürnberg (7.-9.10.2025) wird Ransomware bei ESET in Halle 9, Stand 434 ein wichtiges Thema sein.
Denn: Angriffe sind professioneller, systematischer und schlagkräftiger geworden. Neue Werkzeuge wie Endpoint-Detection-and-Response(EDR)-Killer zielen darauf ab, Sicherheitslösungen gezielt zu deaktivieren und den Weg für nachgelagerte Verschlüsselung zu ebnen. Das Papier ordnet die aktuellen Entwicklungen ein und liefert praxisnahe Empfehlungen für eine präventionsorientierte Sicherheitsstrategie.
Ein zentrales Ereignis war die Zerschlagung der Ransomware-as-a-Service-Gruppe LockBit Anfang 2024. In das entstandene Vakuum rückten neue Akteure, allen voran RansomHub, dem das Papier rund 500 erfolgreiche Angriffe im ersten Halbjahr 2025 zuschreibt. Das RaaS-Modell senkt die Einstiegshürden für Täter; bei RansomHub können Affiliates laut Dokument bis zu 90 Prozent der Beute behalten.
"Ransomware trifft Unternehmen heute schneller und gezielter. Organisationen sollte die eigene Angriffsfläche verkleinern und die Reaktionszeit auf Sicherheitsvorfälle verkürzen", sagt Michael Klatte, IT-Sicherheitsexperte bei ESET. "Unser Whitepaper zeigt, welche Maßnahmen sofort den größten Effekt haben und wie man typische Fehler vermeidet."
Lagebild und Trends
Das Papier beziffert den Gesamtschaden durch analoge und digitale Kriminalität in Deutschland 2024 auf über 266 Milliarden Euro, davon 178,6 Milliarden Euro durch Cybercrime. Ransomware verursacht einen großen Anteil davon. Gleichzeitig berichten Studien über eine hohe Betroffenheit deutscher Unternehmen sowie erhebliche Folgekosten durch Betriebsunterbrechungen, Umsatzverluste und Reputationsschäden.
Don't pay the ferryman
Die Autoren raten nachdrücklich von Lösegeldzahlungen ab. Zahlungen fördern das Geschäftsmodell, erhöhen das Risiko weiterer Erpressungen und bieten keine Garantie für eine Wiederherstellung. Gründe sind unter anderem beschädigte Daten, fehlerhafte oder bösartige Entschlüsselungstools sowie scheiternde Entschlüsselungsprozesse.
Weitere nützliche Tipps sind:
- MFA überall: Für Admin-, VPN-, E-Mail-, Cloud- und Remote-Zugänge erzwingen.
- Patchen & Inventar: Klare Patch-SLAs, automatisiert verteilen; vollständige Übersicht über Hard-/Software.
- Skript-/Makro-Kontrollen: Office-Makros aus dem Internet blockieren; PowerShell/WSH nur signiert.
- Application Allowlisting: WDAC/AppLocker für Server und kritische Clients; PUA-Block aktivieren.
- EDR/AV im Verbund: Moderne Endpoint-Security mit Ransomware-/Exploit-Schutz und zentralem Monitoring.
- RDP/Remote absichern: RDP aus dem Internet entfernen oder via VPN/MFA tunneln; Rate-Limit, Geoblocking.
- Phishing-Resilienz: Kurze, regelmäßige Trainings & Simulationen sowie klare Meldewege (Phish-Button).
- Zugriff auf Daten minimieren: Klassifizierung, Need-to-know, sensible Shares mit MFA und Ablaufzeiten.
- Härtungs-Baselines: CIS/BSI-Empfehlungen, sichere Default-Konfigurationen, Angriffsfläche (ASR-Regeln) reduzieren.
- Backups erstellen: Datensicherungen helfen dabei, im Ernstfall schnell wieder operativ zu werden.
Das gesamte Paper gibt es unter diesem Link (https://web-assets.eset.com/fileadmin/ESET/DACH/Images/2025/NIS2_-_new_LP/Paper_Ransomware_2025_WEB.pdf).
Besuchen Sie ESET auf der it-sa: Informationen zum Messeauftritt und ein kostenloses Fachbesucherticket finden Sie auf der ESET Website: https://www.eset.de/itsa
Pressekontakt:
ESET Deutschland GmbH
Christian Lueg
Head of Communication & PR DACH
+49 (0)3641 3114-269
christian.lueg@eset.de
Michael Klatte
PR Manager DACH
+49 (0)3641 3114-257
Michael.klatte@eset.de
Philipp Plum
PR Manager DACH
+49 (0)3641 3114-141
Philipp.plum@eset.de
Folgen Sie ESET:
https://www.ESET.de
ESET Deutschland GmbH, Spitzweidenweg 32, 07743 Jena, Deutschland
Original-Content von: ESET Deutschland GmbH, übermittelt durch news aktuell
Originalmeldung: https://www.presseportal.de/pm/71571/6130480
© 2025 news aktuell
