Serangan Ransomware terhadap PKS Jerman: 80% Sasaran Adalah Perniagaan Kecil

Pagi Isnin, satu e-mel yang kelihatan seperti invois pelanggan. Satu klik, dan seluruh rangkaian syarikat anda disulitkan. Wang tebusan: 250,000 euro dalam Bitcoin. Inilah realiti bagi 80% sasaran ransomware di Jerman — perniagaan kecil dan sederhana.

Menurut laporan BSI Lagebericht 2025, 80% daripada 950 serangan ransomware menyasarkan PKS. Purata masa henti: 23 hari. 60% phishing yang dijana AI tidak dapat dikesan oleh penapis tradisional. 72% menggunakan pemerasan berganda — menyulitkan data DAN mengugut untuk menerbitkan data yang dicuri.

Mengapa PKS Menjadi Sasaran Utama

• Infrastruktur keselamatan lebih lemah berbanding syarikat besar
• Lebih berkemungkinan membayar — tidak mampu menanggung berminggu-minggu masa henti
• Akses kepada rantaian bekalan syarikat yang lebih besar
• Sering kali tidak mempunyai kakitangan keselamatan IT khusus

Bagaimana Serangan Ransomware Berlaku

Peraturan Sandaran 3-2-1

Pertahanan paling penting:

• 3 salinan data anda
• 2 media storan berbeza
• 1 salinan di luar tapak (terasing atau awan)

Semasa Serangan

1. Asingkan sistem yang terjejas — putuskan sambungan rangkaian
2. Jangan bayar serta-merta — hubungi penguatkuasa undang-undang dahulu
3. Laporkan kepada BSI: bsi.bund.de
4. Laporkan kepada LKA (Polis Jenayah Negeri)
5. Hubungi insurans siber jika berkenaan
6. Kekalkan bukti — jangan padam sistem

Perkongsian Fail Selamat sebagai Pencegahan

Banyak serangan ransomware bermula dengan perkongsian fail yang salah — dokumen sensitif dihantar melalui WhatsApp atau e-mel yang kemudiannya dipintas. Untuk berkongsi fail perniagaan sulit dengan pihak luar, gunakan LOCK.PUB untuk mencipta pautan yang dilindungi kata laluan dengan tarikh luput dan bukannya lampiran e-mel. Ini mengurangkan permukaan serangan anda secara ketara.

Sumber BSI

• BSI Lagebericht: Laporan ancaman siber tahunan
• Perikatan Keselamatan Siber: Keahlian percuma
• IT-Grundschutz: Rangka kerja keselamatan
• Talian Hotline BSI: 0800 274 1000

Lindungi pemindahan fail sensitif dengan LOCK.PUB — pautan yang dilindungi kata laluan yang tamat tempoh secara automatik.

Persoalannya bukan sama ada syarikat anda akan menghadapi serangan ransomware — tetapi bila. Bersedia sekarang dengan sandaran 3-2-1 dan latihan pekerja.