Ransomware-Schutz bezeichnet ein B\u00fcndel technischer und organisatorischer Ma\u00dfnahmen, das Organisationen gezielt vor Erpressungstrojanern sch\u00fctzen soll. Zu den Kontrollen z\u00e4hlen Endpoint-Protection-L\u00f6sungen, eine Segmentierung des Netzwerks in getrennte Zonen und offline gesicherte Backups, die gemeinsam sowohl die Infektion als auch den Schaden im Angriffsfall begrenzen sollen. Das BSI ver\u00f6ffentlicht dazu konkrete Empfehlungen, darunter die Top-10-Ransomware-Ma\u00dfnahmen f\u00fcr Unternehmen und Organisationen<\/strong>, die als praktische Checkliste dienen. Ransomware-Schutz ist kein einzelnes Produkt, das sich kaufen und installieren l\u00e4sst, sondern ein mehrschichtiges Verteidigungskonzept, das pr\u00e4ventive, detektive und reaktive Kontrollen kombiniert: Pr\u00e4vention soll die Infektion verhindern, Detektion sie fr\u00fchzeitig erkennen und Reaktion den Schaden begrenzen, wenn eine Infektion nicht verhindert werden konnte.<\/p>\n Verarbeitet ein Versicherer in Kern- und Bestandssystemen gro\u00dfe Mengen sensibler Vertrags- und Gesundheitsdaten, ist die Segmentierung des Netzwerks in getrennte Zonen dort besonders wichtig, um eine Infektion auf einzelne Bereiche zu begrenzen. Offline gesicherte Backups von Vertrags-, Schaden- und Kundendaten erm\u00f6glichen es, den Gesch\u00e4ftsbetrieb ohne eine L\u00f6segeldzahlung fortzusetzen<\/strong>, sofern die Wiederherstellung vorab getestet wurde und aktuelle Datenst\u00e4nde umfasst. F\u00e4llt eine Schutzebene aus, verhindern die verbleibenden Ebenen im Idealfall, dass sich eine einzelne Infektion zu einem vollst\u00e4ndigen Betriebsausfall ausweitet.<\/p>\n Ransomware-Schutz funktioniert \u00fcber das Zusammenspiel mehrerer Verteidigungsebenen, die jeweils an einem anderen Punkt des Angriffsverlaufs ansetzen. Auf der pr\u00e4ventiven Ebene sollen Endpoint-Protection-L\u00f6sungen und zeitnah eingespielte Sicherheitsupdates verhindern, dass Schadsoftware \u00fcberhaupt ausgef\u00fchrt wird oder sich \u00fcber bekannte Schwachstellen Zugang zum Netzwerk verschafft. Die Netzwerksegmentierung setzt eine Ebene tiefer an: Gelingt einer Ransomware trotzdem der Einstieg, soll die Aufteilung in getrennte Zonen verhindern, dass sie sich ungehindert auf weitere Systeme ausbreitet. Detektive Kontrollen wie eine \u00dcberwachung ungew\u00f6hnlicher Dateizugriffe sollen eine laufende Verschl\u00fcsselung fr\u00fchzeitig erkennen<\/strong>, bevor sie gro\u00dfe Datenmengen erfasst hat. Konnte eine Infektion nicht verhindert werden, erlauben vorab angelegte, offline gesicherte Backups \u2013 laut BSI die wichtigste pr\u00e4ventive Ma\u00dfnahme \u2013 eine Wiederherstellung der Daten, ohne dass f\u00fcr die Entschl\u00fcsselung ein L\u00f6segeld gezahlt werden muss. Die Wirksamkeit dieser Ma\u00dfnahme h\u00e4ngt ma\u00dfgeblich davon ab, ob die Backups tats\u00e4chlich vom Netzwerk getrennt sind<\/strong> und ihre Wiederherstellung vorab getestet wurde.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33688","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"Ransomware-Schutz: B\u00fcndel aus Endpoint-Sicherheit, Netzwerksegmentierung und Backups gegen Erpressungstrojaner.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Ransomware Pr\u00e4vention"}],"lead_definition":"Ransomware-Schutz bezeichnet ein B\u00fcndel technischer und organisatorischer Ma\u00dfnahmen, das Organisationen gezielt vor Erpressungstrojanern sch\u00fctzen soll, indem es Endpoint-Sicherheit, Netzwerksegmentierung und offline gesicherte Backups zu einem einzigen mehrschichtigen Verteidigungskonzept kombiniert.","at_a_glance":[{"bullet":"Ransomware-Schutz ist kein einzelnes Produkt, das sich installieren l\u00e4sst, sondern ein Zusammenspiel mehrerer, voneinander unabh\u00e4ngiger Kontrollen auf verschiedenen Ebenen."},{"bullet":"Das BSI ver\u00f6ffentlicht mit den Top-10-Ransomware-Ma\u00dfnahmen eine konkrete, \u00f6ffentlich zug\u00e4ngliche Orientierung f\u00fcr Unternehmen zur Einordnung des eigenen Schutzstands."},{"bullet":"Ein Backup z\u00e4hlt nur dann als wirksame Schutzma\u00dfnahme, wenn es getestet und vom Angriff getrennt liegt \u2013 ein im selben Netzwerk erreichbares Backup kann eine Ransomware ebenso verschl\u00fcsseln wie die Originaldaten."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Industrieunternehmen implementiert Netzwerksegmentierung, damit ein Ransomware-Befall in der B\u00fcro-IT nicht auf Produktionssteuerungssysteme \u00fcbergreift."},{"example":"Eine Stadtverwaltung sichert alle kritischen Daten auf einem vom Netzwerk getrennten Bandsystem und testet die Wiederherstellung in festgelegten Abst\u00e4nden, um im Angriffsfall ohne L\u00f6segeldzahlung handlungsf\u00e4hig zu bleiben."},{"example":"Ein Krankenhaus schult Mitarbeiter gezielt darin, Phishing-E-Mails zu erkennen, da diese einen der Angriffsvektoren darstellen, \u00fcber die Ransomware ins Netzwerk gelangen kann."},{"example":"Ein Versicherer trennt Backups seiner Kernsysteme physisch vom Produktivnetzwerk und testet die Wiederherstellung in festgelegten Abst\u00e4nden, damit Vertrags- und Schadendaten auch nach einer Ransomware-Infektion verf\u00fcgbar bleiben."}],"misconception":[{"myth":"Ein Irrtum ist die Annahme, ein aktuelles Antivirenprogramm allein biete ausreichenden Schutz vor Ransomware.","reality":"Neue Versionen von Schadsoftware werden laut BSI nur selten sofort \u00fcber lokale AV-Signaturen erkannt; eine saubere Netzsegmentierung hilft, Sch\u00e4den zu begrenzen, weil Ransomware dann nur Systeme in unmittelbarer Nachbarschaft erreichen kann, und ein Backup bleibt die wichtigste pr\u00e4ventive Ma\u00dfnahme f\u00fcr die Verf\u00fcgbarkeit der Daten."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Ransomware-Pr\u00e4vention","inline_description":"Ransomware-Pr\u00e4vention bezeichnet die Ma\u00dfnahmen, die einen Ransomware-Angriff vor einem Vorfall verhindern sollen.","description":"Der Ausdruck betont den vorbeugenden Charakter und ist damit enger als Ransomware-Schutz. Dazu z\u00e4hlen eingeschr\u00e4nkte Berechtigungen, Patch-Management und Schulung, die einen Angriff erschweren, bevor Daten verschl\u00fcsselt werden.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33690,33703,33637,33676],"pillar_link":null,"sources":[{"publisher":"","name":"Top 10 der Ransomware-Ma\u00dfnahmen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Analysen-und-Prognosen\/Ransomware-Angriffe\/Top-10-Ransomware-Massnahmen\/top-10-ransomware-massnahmen_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Top 10 der Ransomware-Ma\u00dfnahmen (Detektion)","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Analysen-und-Prognosen\/Ransomware-Angriffe\/Top-10-Massnahmen-Detektion\/top-10-massnahmen-detektion_node.html","doc_type":"","group":"further"},{"publisher":"","name":"Ransomware \u2013 Fakten und Abwehrstrategien","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Analysen-und-Prognosen\/Ransomware-Angriffe\/ransomware-angriffe.html","doc_type":"","group":"further"},{"publisher":"","name":"Ransomware","url":"https:\/\/de.wikipedia.org\/wiki\/Ransomware","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Ransomware-Schutz?<\/h2>\n