90% aller Ransomware-Angriffe beginnen mit einer E-Mail – So schützen KMU ihre Mitarbeiter

Ransomware 2024/2025: Die Zahlen hinter der Bedrohung

Ransomware ist keine abstrakte Bedrohung für Konzerne. Sie ist die häufigste Cyberbedrohung für Unternehmen jeder Größe – und österreichische KMU sind keine Ausnahme.

Die Ransomware-Angriffskette: Schritt für Schritt

Was sich in 48 Stunden abspielt, hat meistens eine Vorgeschichte von Tagen bis Wochen. Wer die Kette kennt, kann sie an mehreren Punkten unterbrechen.

Warum KMU die bevorzugten Ziele sind

Ein verbreiteter Irrtum: „Wir sind zu klein und unwichtig für professionelle Angreifer." Die Realität sieht anders aus – Angreifer wählen KMU wegen ihrer Größe, nicht trotz ihr.

• Kein dediziertes Security-Team: Während Konzerne Security Operations Center (SOC) rund um die Uhr betreiben, übernimmt der Angriff im KMU-Netzwerk oft Stunden unbemerkt.
• Zahlen schneller unter Druck: KMU können sich wochenlangen Ausfall oder aufwendige forensische Ermittlungen oft nicht leisten. Angreifer wissen das und kalkulieren es ein.
• Schwächere Backup-Strategien: Viele KMU haben Backups, aber keine funktionierenden, offline gespeicherten Backups. Nach einem Angriff stellt sich heraus: die Backups sind mitgespiegelt worden oder ebenfalls verschlüsselt.
• Veraltete Systeme: Ältere Windows-Versionen, ungepatchte Software und fehlende Segmentierung erleichtern Lateral Movement erheblich.
• Trotzdem wertvolle Daten: Auch ein 20-Personen-Unternehmen hat Kundendaten, Bankverbindungen, Vertragsunterlagen und Intellectual Property – wertvoll genug für eine Erpressung.

Technische Abwehr: E-Mail-Sicherheit als Fundament

Da 90 % aller Ransomware-Angriffe über E-Mail starten, ist E-Mail-Sicherheit die wichtigste technische Präventionsmaßnahme. Die drei Prioritäten:

1. DMARC, SPF und DKIM konfigurieren

Wenn Ihre Domain korrekt mit DMARC p=reject konfiguriert ist, können Angreifer keine E-Mails unter Ihrer Domain (oder häufig genutzten Partnerdomains) versenden. Das blockiert einen erheblichen Teil der Phishing-Vektoren, die zur Ransomware-Infektion führen. Eine vollständige Anleitung finden Sie in unserem Artikel DMARC einrichten in Österreich.

2. E-Mail-Filterung und Anti-Malware

Moderne E-Mail-Security-Lösungen (Microsoft Defender for Office 365, Google Workspace Advanced Protection) filtern bekannte Schad-Anhänge und Phishing-URLs automatisch. Für KMU sind diese oft bereits in bestehenden Microsoft 365 oder Google Workspace Business-Plänen enthalten – aber häufig nicht aktiviert.

3. E-Mail Security Audit: Status quo verstehen

Bevor Sie in Maßnahmen investieren, sollten Sie wissen, wo Sie heute stehen. Der E-Mail Security Audit von Mailmeister (290 € Fixpreis) analysiert Ihre gesamte E-Mail-Infrastruktur: SPF, DKIM, DMARC, verwendete Drittanbieter, Mailserver-Konfiguration. Sie erhalten einen priorisierten Maßnahmenplan, den Ihr IT-Dienstleister direkt umsetzen kann.

Menschliche Abwehr: Mitarbeiter als letzte Verteidigungslinie

Technische Maßnahmen reduzieren das Risiko – aber sie eliminieren es nicht. Kein Spam-Filter erkennt 100 % der Phishing-Mails. Kein DMARC-Record schützt vor Look-alike-Domains. Am Ende muss ein Mensch entscheiden: Klicke ich auf diesen Anhang?

Das Problem: Menschen können nur dann richtig entscheiden, wenn sie wissen, wonach sie suchen müssen. Und das wissen sie erst, wenn sie es einmal erlebt haben – in einem sicheren, kontrollierten Umfeld.

Eine Phishing-Simulation ist das Feuerwehrübung für Cyberangriffe. Sie stellt einen realistischen Ransomware-Einstieg nach: eine gut gemachte Phishing-Mail, die auf eine Scheinseite verlinkt oder einen harmlosen „Test-Anhang" enthält. Wer klickt, bekommt sofort eine Erklärung – kein Bloßstellen, aber ein persönliches Lernerlebnis, das sich einprägt.

Mehr zu Benchmarks und zur Wirksamkeit von Simulationen lesen Sie in unserem Artikel: Phishing-Klickrate Benchmark 2025.

Kosten: Prävention vs. Schaden

Die Entscheidung zwischen Investition in Prävention und dem Risiko eines Angriffs lässt sich nüchtern kalkulieren:

Selbst wenn man konservativ rechnet – die Wahrscheinlichkeit eines Angriffs auf 5 % pro Jahr schätzt und nur den untersten Schadenswert (80.000 €) ansetzt – ergibt sich ein erwarteter jährlicher Schaden von 4.000 €. Die Präventionskosten von 780 € sind dagegen mehr als rational.

Häufige Fragen zu Ransomware und KMU-Schutz

Wie schützen sich KMU gegen Ransomware?

Ransomware-Schutz für KMU setzt auf zwei Ebenen an: technisch (DMARC gegen gefälschte Absender, E-Mail-Filterung, regelmäßige offline Backups, MFA für alle privilegierten Zugänge) und menschlich (Phishing-Simulation als Übung für den Ernstfall, regelmäßiges Awareness-Training). Da 90 % aller Ransomware-Angriffe über E-Mail starten, ist E-Mail-Sicherheit die wichtigste Einzelmaßnahme.

Was kostet ein Ransomware-Angriff ein KMU durchschnittlich?

Der durchschnittliche Gesamtschaden für KMU liegt zwischen 80.000 und 300.000 Euro – inklusive Produktionsausfall, IT-Forensik, Wiederherstellungskosten und Reputationsschäden (Hiscox Cyber Readiness Report 2024). Hinzu kommen potenzielle DSGVO-Bußgelder bei Datenverlust. Viele kleine Unternehmen zahlen Lösegeld, weil die Wiederherstellungskosten ohne funktionierendes Backup noch höher wären.

Warum sind KMU häufiger Ziel von Ransomware als Großunternehmen?

KMU sind attraktive Ziele, weil sie kein dediziertes Security-Team haben, oft veraltete Systeme betreiben, unter Druck schneller zahlen, weniger ausgereifte Backup-Strategien haben und trotzdem wertvolle Daten (Kundendaten, Finanzdaten, geistiges Eigentum) besitzen. Angreifer wählen den Weg des geringsten Widerstands – und KMU bieten ihn zu oft an.

Schützt DMARC vor Ransomware?

DMARC schützt nicht direkt vor Ransomware – aber es blockiert eine der häufigsten Einstiegsmethoden: gefälschte E-Mails von scheinbar vertrauenswürdigen Absendern. Wenn ein Angreifer keine E-Mails unter Ihrer Domain oder der Domain Ihrer bekannten Partner versenden kann, wird ein erheblicher Teil der Phishing-Vektoren blockiert, über die Ransomware eingeschleust wird.