Ataki ransomware na niemieckie MŚP: 80% celów to małe firmy

Poniedziałkowy poranek, e-mail wyglądający jak faktura od klienta. Jedno kliknięcie i cała sieć firmowa jest zaszyfrowana. Okup: 250 000 euro w Bitcoinie. To rzeczywistość 80% celów ransomware w Niemczech — małych i średnich przedsiębiorstw.

Według raportu BSI Lagebericht 2025, 80% z 950 ataków ransomware było wymierzonych w MŚP. Średni czas przestoju: 23 dni. 60% phishingu generowanego przez AI jest niewykrywalne przez tradycyjne filtry. 72% stosuje podwójne wymuszenie — szyfrowanie danych I groźba publikacji skradzionych danych.

Dlaczego MŚP są głównym celem

• Mniejsza infrastruktura bezpieczeństwa niż w dużych korporacjach
• Większe prawdopodobieństwo zapłaty — nie stać ich na tygodnie przestoju
• Dostęp do łańcucha dostaw większych firm
• Często brak dedykowanego personelu ds. bezpieczeństwa IT

Jak dochodzi do ataków ransomware

Zasada kopii zapasowych 3-2-1

Najważniejsza obrona:

• 3 kopie danych
• 2 różne nośniki przechowywania
• 1 kopia poza siedzibą (odizolowana lub w chmurze)

Podczas ataku

1. Odizoluj dotknięte systemy — odłącz od sieci
2. Nie płać od razu — najpierw skontaktuj się z organami ścigania
3. Zgłoś do BSI: bsi.bund.de
4. Zgłoś do LKA (Policja Kryminalna Kraju Związkowego)
5. Skontaktuj się z ubezpieczycielem cyber jeśli dotyczy
6. Zabezpiecz dowody — nie kasuj systemów

Bezpieczne udostępnianie plików jako prewencja

Wiele ataków ransomware zaczyna się od błędnego udostępniania plików — wrażliwe dokumenty wysyłane przez WhatsApp lub e-mail zostają przechwycone. Do udostępniania poufnych plików biznesowych na zewnątrz używaj LOCK.PUB do tworzenia linków chronionych hasłem z datą wygaśnięcia zamiast załączników e-mail. To znacząco zmniejsza powierzchnię ataku.

Zasoby BSI

• BSI Lagebericht: Roczny raport o zagrożeniach cybernetycznych
• Sojusz na rzecz Cyberbezpieczeństwa: Bezpłatne członkostwo
• IT-Grundschutz: Framework bezpieczeństwa
• Infolinia BSI: 0800 274 1000

Chroń wrażliwe transfery plików za pomocą LOCK.PUB — linki chronione hasłem, które automatycznie wygasają.

Pytanie nie brzmi, czy Twoja firma padnie ofiarą ataku ransomware — ale kiedy. Przygotuj się teraz z kopiami zapasowymi 3-2-1 i szkoleniem pracowników.