Ransomwarové útoky na německé malé a střední podniky: 80 % cílů tvoří malé firmy

Pondělní ráno, e-mail, který vypadá jako faktura od zákazníka. Jedno kliknutí a celá firemní síť je zašifrovaná. Výkupné: 250 000 eur v Bitcoinu. Toto je realita pro 80 % německých cílů ransomwaru — malé a střední podniky.

Podle zprávy BSI Lagebericht 2025 bylo 80 % z 950 ransomwarových útoků cíleno na malé a střední podniky. Průměrná doba výpadku: 23 dní. 60 % AI generovaného phishingu je tradičními filtry neodhalitelné. 72 % útoků používá dvojité vydírání — šifrují A zároveň hrozí zveřejněním ukradených dat.

Proč jsou malé a střední podniky primárním cílem

• Méně bezpečnostní infrastruktury než velké korporace
• Větší pravděpodobnost zaplacení — nemohou si dovolit týdny výpadku
• Přístup do dodavatelského řetězce větších společností
• Často nemají specializovaný IT bezpečnostní tým

Jak ransomwarové útoky probíhají

Pravidlo zálohování 3-2-1

Nejdůležitější obrana:

• 3 kopie vašich dat
• 2 různá úložná média
• 1 kopie mimo pracoviště (air-gapped nebo cloud)

Během útoku

1. Izolujte zasažené systémy — odpojte od sítě
2. Neplaťte okamžitě — nejprve kontaktujte orgány činné v trestním řízení
3. Nahlaste BSI: bsi.bund.de
4. Nahlaste LKA (Zemská kriminální policie)
5. Kontaktujte kybernetické pojištění, pokud je to relevantní
6. Uchováte důkazy — nevymazávejte systémy

Bezpečné sdílení souborů jako prevence

Mnoho ransomwarových útoků začíná špatným sdílením souborů — citlivé dokumenty odeslané e-mailem, které jsou zachyceny. Pro sdílení důvěrných obchodních souborů externě používejte LOCK.PUB k vytvoření odkazů chráněných heslem s expirací místo e-mailových příloh. To výrazně snižuje váš útočný povrch.

Zdroje BSI

• BSI Lagebericht: Výroční zpráva o kybernetických hrozbách
• Aliance pro kybernetickou bezpečnost: Bezplatné členství
• IT-Grundschutz: Bezpečnostní framework
• BSI Hotline: 0800 274 1000

Chraňte citlivé přenosy souborů pomocí LOCK.PUB — odkazy chráněné heslem, které automaticky expirují.

Otázka není, zda vaše společnost bude čelit ransomwarovému útoku — ale kdy. Připravte se nyní se zálohovacím pravidlem 3-2-1 a školením zaměstnanců.