{"id":269879,"date":"2022-06-28T07:34:30","date_gmt":"2022-06-28T05:34:30","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=269879"},"modified":"2023-11-18T22:00:04","modified_gmt":"2023-11-18T21:00:04","slug":"ransomware-zahlungen-sind-ein-geostrategisches-risiko","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/06\/28\/ransomware-zahlungen-sind-ein-geostrategisches-risiko\/","title":{"rendered":"Ransomware: Zahlungen sind ein geostrategisches Risiko"},"content":{"rendered":"

\"SicherheitFast t\u00e4glich kann man hier im Blog \u00fcber Ransomware-Angriffe lesen. H\u00e4ufig wird von den Opfern unter der Hand gezahlt, um die verschl\u00fcsselten Daten zur\u00fcck zu bekommen oder eine Ver\u00f6ffentlichung zu vermeiden. Die Sch\u00e4den belaufen sich in Milliardenh\u00f6he, allein in Deutschland. Die Zahlungen an Ransomware-Gangs sind die Wurzel allen \u00dcbels meinen die Verfasser eines offenen Briefs, mit dem das organisierte Verbrechen finanziert wird. Sie fordern den Stopp aller Zahlungen, um diesen Sumpf auszutrocknen.<\/p>\n

<\/p>\n

\"\"Erpressungstrojaner in Form sogenannter Ransomware sind in den letzten Jahren zu einer ernsthaften und dauerhaften Bedrohung f\u00fcr die deutsche und europ\u00e4ische Wirtschaft herangewachsen, meinen die Autoren des offenen Briefs<\/a>. Ich gehe soweit, dass ich das auf die weltweite Wirtschaft ausdehnen w\u00fcrde.<\/p>\n

223 Milliarden Euro Schaden in Deutschland<\/h2>\n

Eine aktuelle Bitkom-Studie<\/a> beziffert den Schaden durch Daten-Diebstahl, Spionage und Sabotage f\u00fcr die deutsche Wirtschaft allein auf j\u00e4hrlich 223 Milliarden Euro – dies entspricht \u00fcber 6% des gesamten deutschen Bruttoinlandsprodukts f\u00fcr 2021 (3,57 Billionen EUR). Neun von zehn deutschen Unternehmen sind mittlerweile betroffen, und auch Beh\u00f6rden und kritische Infrastrukturen sind nicht vor Angriffen gefeit. F\u00fcr einen Gro\u00dfteil der Sch\u00e4den sei laut Studie Ransomware verantwortlich.<\/p>\n

Erpressung mit Datenver\u00f6ffentlichung<\/h3>\n

Auch Datensicherungen helfen den Opfern mittlerweile nur noch bedingt, denn seit einiger Zeit kopieren Verbrecherbanden Daten, bevor sie sie verschl\u00fcsseln, und drohen den Opfern dann mit der \u00f6ffentlichen Preisgabe vertraulicher Daten, sollte die geforderte L\u00f6segeldzahlung ausbleiben.<\/p>\n

Die Tage habe ich irgendwo gelesen (leider finde ich ad hoc die Quelle nicht mehr), dass erste Ransomware-Gangs bereits auf eine Verschl\u00fcsselung verzichten. Es reicht, Daten abzuziehen und dann mit deren Ver\u00f6ffentlichung zu drohen, um die Opfer zu Zahlungen zu veranlassen. Die schlechte Nachverfolgbarkeit von Kryptogeld-Zahlungen wiegt die Ransomware-Gangs in Sicherheit.<\/p>\n

Das ist \u00fcbrigens ein Punkt, der bei Vielen noch nicht auf dem Radar ist. Bisher schauen Sicherheitsl\u00f6sungen (Virenscanner, Ransomware-Protection, EDR-Systeme) auf Anzeichen von Verschl\u00fcsselung. Wenn die Ransomware-Gruppen aber auf die Verschl\u00fcsselung verzichten, haben sie u.U. Wochen Zeit, sich in den Systemen zu bewegen und gezielt Daten zur Erpressung abzuziehen.<\/p><\/blockquote>\n

Aufgrund dieser Problematik ist die Bereitschaft von Unternehmen, L\u00f6segeldzahlungen zu t\u00e4tigen, zuletzt stark gestiegen. Laut einer aktuellen Studie des Sicherheitsdienstleisters Sophos<\/a> zahlen rund 42% aller deutschen Unternehmen das geforderte L\u00f6segeld, im Schnitt \u00fcber EUR 250.000 – und dies trotz gegenteiliger Empfehlungen von BSI und BKA<\/a>, schreiben die Autoren des offenen Briefs. Vor dem Hintergrund der enormen Kosten f\u00fcr die Wiederaufnahme des Betriebs ohne L\u00f6segeldzahlung (laut Studie<\/a> im Schnitt ca. 1,6 Millionen EUR) verwundert diese Entscheidung wenig.<\/p>\n

Cyber-Versicherungen sollen \u00fcbernehmen<\/h3>\n

Die Zahlung von L\u00f6segeld ist f\u00fcr das einzelne Unternehmen nicht nur finanziell g\u00fcnstiger, sie l\u00e4sst sich \u00fcber sogenannte Cyber-Versicherungen<\/em> mittlerweile auch recht bequem im Jahresbudget einplanen. Rund 80% der von Sophos befragten Unternehmen sind gegen Ransomware-Angriffe versichert. Ein Gro\u00dfteil der Versicherer zahlt hierbei neben Wiederherstellungsma\u00dfnahmen unter Umst\u00e4nden auch das geforderte L\u00f6segeld<\/a>, sofern sich hierdurch der Schaden f\u00fcr das Unternehmen minimieren l\u00e4sst.<\/p>\n

L\u00f6segeldzahlungen die Wurzel allen \u00dcbels<\/h2>\n

L\u00f6segeldzahlungen sind jedoch bei Ransomware die Wurzel allen \u00dcbels: Ransomware ist seit Jahren ein stark organisiertes Verbrechen, das allein in Deutschland Sch\u00e4den in Milliardenh\u00f6he verursacht. Wenn Opfer von Ransomware das geforderte L\u00f6segeld nicht zahlen w\u00fcrden, dann w\u00fcrde dieses Gesch\u00e4ftsmodell im Keim erstickt. Umgekehrt hat jedoch die Zahlungsbereitschaft der Opfer dieses kriminelle Gesch\u00e4ftsmodell erst erm\u00f6glicht. Reinvestitionen der aktiven Verbrecherbanden haben dazu gef\u00fchrt, dass diese heute hoch professionell vorgehen k\u00f6nnen und technisch und methodisch oft um Gr\u00f6\u00dfenordnungen besser aufgestellt sind als die angegriffenen Unternehmen. Gewinne kommen hierbei in erster Linie Staaten zugute, die Deutschland eigentlich sanktioniert.<\/p>\n

Eine aktuelle BBC-Studie<\/a> zeigt auf, dass 74% aller Ransomware-L\u00f6segelder in 2021 an Verbrecherbanden in Russland gezahlt wurden. Diverse Medien haben wiederholt von starken Verbindungen des Kremls zu den betreffenden Verbrecherbanden berichtet. L\u00f6segeldzahlungen schw\u00e4chen somit das aktuelle EU-Embargo gegen Russland signifikant. Auch Nordkorea ist direkt in Ransomwareangriffe verstrickt<\/a>, stiehlt dar\u00fcber hinaus aber auch regelm\u00e4\u00dfig entsprechende Kryptow\u00e4hrungen zur Finanzierung seines Atomraketenprogramms<\/a>.<\/p>\n

Vor diesem Hintergrund l\u00e4sst sich feststellen, dass sich die Bereitschaft zu L\u00f6segeldzahlungen mittlerweile f\u00fcr Deutschland zu einem massiven geostrategischen Risiko entwickelt hat, das nicht l\u00e4nger ignoriert werden darf. L\u00f6segeldzahlungen st\u00e4rken Deutschlands geopolitische Konkurrenten und schw\u00e4chen die deutsche Wirtschaft und den deutschen Staat, sie gef\u00e4hrden unsere kritische Infrastrukturen. Aber auch hier vor Ort setzen L\u00f6segeldzahlungen falsche Anreize, denn sie erm\u00f6glichen Unternehmen und Beh\u00f6rden einen vermeintlich einfachen Ausweg, der zwar kurzzeitig das Leid lindert, aber mittelfristig mehr Probleme verursacht als er l\u00f6st: Anstatt in die Verbesserung ihrer IT-Sicherheit und ihrer Leistungsf\u00e4higkeit zu investieren, zahlen die Opfer L\u00f6segeld und erh\u00f6hen somit die Wahrscheinlichkeit weiterer erfolgreicher Angriffe gegen sich selbst und andere.<\/p>\n

Das Nachsehen dabei h\u00e4tten insbesondere kleinere Unternehmen, die sich L\u00f6segelder und Cyber-Versicherungen nicht leisten k\u00f6nnen und bei einem Angriff potenziell vor dem Ruin stehen, so die Autoren des offenen Briefs. Statt diese Milliarden an Euro j\u00e4hrlich dem organisierten Verbrechen und den Staaten, die diese Verbrecherbanden beheimaten, zukommen zu lassen, sollten deutsche Unternehmen diese Gelder vielmehr in ihre eigene IT-Sicherheit investieren, um somit einerseits die H\u00fcrden f\u00fcr weitere Angriffe zu erh\u00f6hen und andererseits die Finanzstr\u00f6me der Verbrecherbanden versiegen zu lassen.<\/p>\n

Forderungen an die Bundespolitik<\/h2>\n

Die Unterzeichner und Unterzeichnerinnen des offenen Briefs fordern daher die Bundespolitik auf, folgende Ma\u00dfnahmen zu ergreifen:<\/p>\n