Wer greift ein KMU an – und mit welchem Ziel?

Wer greift ein KMU an – und mit welchem Ziel?

Ein KMU ist vor allem das Ziel krimineller Gruppen, die Geld wollen: Entweder sperren oder stehlen sie seine Daten, um sie zu Geld zu machen, oder sie erschleichen sich eine Überweisung. Persönlich ist das fast nie: Der Angreifer sucht eine offene Tür, nicht gezielt Ihr Unternehmen.

Was sich seit 2025 geändert hat

Ransomware ist zu einer Dienstleistung geworden: Eine Gruppe entwickelt das Werkzeug und die Infrastruktur und vermietet beides an „Affiliates“, die die Angriffe durchführen und das Lösegeld teilen. Andere verkaufen bereits gestohlene Zugänge (E-Mail-Zugangsdaten, VPN-Zugänge) an jeden, der sie kaufen will. Der Angreifer muss also nicht mehr kompetent sein: Es reicht, wenn er bezahlt.

Die ANSSI stellt in ihrem am 11. März 2026 veröffentlichten Lagebild fest, dass die Verschlüsselung von Daten zugunsten des reinen Datendiebstahls zurückgeht, gefolgt von einer Erpressung mit der Veröffentlichung. Zudem werden aus dem Internet erreichbare Geräte (Firewall, VPN) sehr schnell nach der Veröffentlichung einer Sicherheitslücke ausgenutzt.

Daneben erfordert der Überweisungsbetrug keinerlei technische Kenntnisse: Ein falscher Lieferant schickt eine neue Bankverbindung, oder ein falscher Geschäftsführer verlangt eine dringende Zahlung.

Angriffe durch Staaten gibt es, aber sie zielen vor allem auf Behörden und Großkonzerne: Das ist nicht das Hauptrisiko eines KMU.

Diese Woche zu prüfen

  • Verlangen E-Mail und Fernzugriff (VPN, Remotedesktop) zusätzlich zum Passwort einen zweiten Faktor?
  • Haben Firewall und VPN-Gateway ihr neuestes Sicherheitsupdate erhalten?
  • Wird eine Änderung der Bankverbindung eines Lieferanten immer durch einen Anruf unter der bereits bekannten Nummer bestätigt?
  • Wissen Sie, wen Sie anrufen müssen und was Sie nicht anfassen dürfen, wenn ein Bildschirm eine Lösegeldforderung anzeigt?

Eine Frage zu Ihrer Situation? Bedarf beschreiben

Quellen abgerufen am 19. Oktober 2026: ANSSI – Panorama de la cybermenace 2025, veröffentlicht am 11. März 2026; Cybermalveillance.gouv.fr – Fraude au faux ordre de virement (FOVI).
Artikel verfasst von IT CyberWall.

Datensicherung und Wiederherstellung werden von WeDoBack durchgeführt.