Ransomware-attacker mot tyska SMF: 80% av målen är små företag

En måndagsmorgon, ett e-postmeddelande som ser ut som en kundfaktura. Ett klick och hela företagets nätverk är krypterat. Lösensumman: 250 000 euro i Bitcoin. Detta är verkligheten för 80% av ransomware-målen i Tyskland — små och medelstora företag.

Enligt BSI Lagebericht 2025 riktades 80% av 950 ransomware-attacker mot SMF. Genomsnittlig driftstopp: 23 dagar. 60% av AI-genererad nätfiske är oupptäckbar av traditionella filter. 72% använder dubbel utpressning — krypterar data OCH hotar att publicera stulen data.

Varför SMF är det primära målet

• Mindre säkerhetsinfrastruktur än stora företag
• Mer benägna att betala — har inte råd med veckors driftstopp
• Tillgång till större företags leveranskedjor
• Saknar ofta dedikerad IT-säkerhetspersonal

Hur ransomware-attacker sker

3-2-1 säkerhetskopieringsregeln

Det viktigaste försvaret:

• 3 kopior av dina data
• 2 olika lagringsmedier
• 1 kopia utanför kontoret (isolerad eller i molnet)

Under en attack

1. Isolera drabbade system — koppla bort från nätverket
2. Betala inte omedelbart — kontakta polisen först
3. Rapportera till BSI: bsi.bund.de
4. Rapportera till LKA (delstatens kriminalpolisen)
5. Kontakta cyberförsäkringen om tillämpligt
6. Bevara bevis — radera inte system

Säker fildelning som förebyggande åtgärd

Många ransomware-attacker börjar med felaktig fildelning — känsliga dokument skickade via WhatsApp eller e-post som fångas upp. För att dela konfidentiella affärsfiler externt, använd LOCK.PUB för att skapa lösenordsskyddade länkar med utgångsdatum istället för e-postbilagor. Detta minskar din attackyta avsevärt.

BSI-resurser

• BSI Lagebericht: Årlig cyberhotrapport
• Allians för cybersäkerhet: Gratis medlemskap
• IT-Grundschutz: Säkerhetsramverk
• BSI-hotline: 0800 274 1000

Skydda känsliga filöverföringar med LOCK.PUB — lösenordsskyddade länkar som löper ut automatiskt.

Frågan är inte om ditt företag kommer att drabbas av en ransomware-attack — utan när. Förbered dig nu med 3-2-1 säkerhetskopior och utbildning av anställda.