![\"\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2024\/10\/DNxhm89.jpg\")
Es gibt wohl einen \"ungesunden Trend\": Die Zahl der Ransomware-Angriffe steigt in DACH. Und F\u00fchrungskr\u00e4fte im Bereich Unternehmenssicherheit (CISOs) erw\u00e4gen, auf die Forderungen von Cyberkriminellen einzugehen, um einen Ransomware-Angriff zu beenden.<\/p>\n
<\/p>\n
Akira gelang es, in die Systeme der Ruag-Tochterfirma Ruag LLC in den USA einzudringen und dort gro\u00dfe Datenmengen zu stehlen. Die Ruag wurde dann mit der Drohung der Ver\u00f6ffentlichung der angeblich vertraulichen milit\u00e4rischen Daten der Ruag-Tochterfirma erpresst und zahlte schlie\u00dflich L\u00f6segeld. Und dies trotz der Warnung des Schweizer Bunds, keine Zahlungen an Ransomware-Gruppen zu leisten. Die Ruag ist im Bundesbesitz der Schweiz. Der Schweizer Rundfunk (SRF) hat dies in diesem Artikel<\/a> \u00f6ffentlich gemacht.<\/p>\n Mitte Mai 2026 ist mir dann noch eine Studie von Absolute Security zugegangen, die sich mit der Frage, wie sich derzeit die Bedrohung durch Ransomware darstellt und wie die F\u00fchrungskr\u00e4fte im Bereich Unternehmenssicherheit diese Bedrohung wahrnehmen. Es wurde auch analysiert, wie die F\u00fchrungskr\u00e4fte auf die Bedrohung reagieren. Dazu befragte das Unternehmen Absolute Security insgesamt 750 CISOs aus den Vereinigten Staaten (500) und dem Vereinigten K\u00f6nigreich (250). Die Befragten stammen aus Gro\u00dfunternehmen mit 5.000 oder mehr Mitarbeitern. Die Umfrage wurde im November 2025 abgeschlossen und lieferte Erkenntnisse von F\u00fchrungskr\u00e4ften aus sieben verschiedenen Bereichen: Gesundheitswesen, Finanzdienstleistungen, Bildung, \u00d6ffentlicher Sektor, Einzelhandel, Fachdienstleistungen und Energie.<\/p>\n Ransomware steht bei CISOs nach wie vor ganz oben auf der Liste der bedrohlichsten Risiken, weil ihre Endger\u00e4te-Infrastrukturen erheblich anf\u00e4llig sind.<\/p>\n Diese Erkenntnisse \u00fcberraschen die Macher der Studie, angesichts zus\u00e4tzlicher telemetriebasierter Untersuchungen an Millionen von PCs, kaum. Denn dabei wurde festgestellt, dass kritische Endpunkt-Sicherheitskontrollen in 20 Prozent der F\u00e4lle nicht funktionieren. Dringt Ransomware \u00fcber ein Endger\u00e4t ein, ist der kaskadenartige Ausfall bis hin zur vollst\u00e4ndigen Betriebsunf\u00e4higkeit nahezu unvermeidlich \u2013 sofern in den Ger\u00e4ten keine Resilienz integriert ist.<\/p>\n Die Befragung der f\u00fcr Sicherheit verantwortlichen F\u00fchrungskr\u00e4fte hat noch einige interessante Erkenntnisse gebracht:<\/p>\n Anthropics KI-Modell Claude Mythos zeigt, dass fortschrittliche LLMs in den H\u00e4nden von Verteidigern und Angreifern Schwachstellen mit einer Geschwindigkeit aufdecken k\u00f6nnen, mit der die Branche nicht Schritt halten kann. Unternehmen werden weiterhin mit durch Bedrohungen verursachten St\u00f6rungen konfrontiert sein, die ungeminderte Software-Risiken ausnutzen.<\/p>\n Das f\u00fchrt zu der Schlussfolgerung: Patching muss eine wichtige Sicherheitstaktik bleiben, jedoch muss die F\u00e4higkeit, sich von zunehmenden Schwachstellen und Exploits zu erholen, ganz oben auf der Priorit\u00e4tenliste stehen.<\/p>\n F\u00fcr Cybersicherheit verantwortliche F\u00fchrungskr\u00e4fte beantworten diese Frage f\u00fcr sich mehrheitlich mit \"bezahlen\".<\/p>\nDie Woche ist mir nachfolgender Tweet<\/a> von Prof. Dennis Kipker unter die Augen gekommen. Der Sachverhalt: Der Schweizer R\u00fcstungskonzern RUAG wurde Opfer der Ransomwaregruppe Akira.<\/p>\n
![\"RUAG-L\u00f6segeld\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/RUAG-Loesegeld.jpg\")
<\/p>\nStudie zeigt: Firmen erw\u00e4gen zu bezahlen<\/h2>\n
Angriffe gehen h\u00e4ufig von mobilen, Remote- oder hybriden Endger\u00e4ten aus<\/h3>\n
\n
Auswirkung von Ransomware auf die operative Resilienz<\/h3>\n
\n
Bezahlen oder nicht bezahlen?<\/h3>\n
\n