Es sind in der Regel ungezielte oder breit gestreute Angriffe von kriminellen Hackern. Sie verschicken bspw. gefälschte E-Mails, die aussehen wie solche von Amazon, Telekom oder DHL – öffnet man die ihnen enthaltenen Links, installiert sich unwissentlich und im Hintergrund eine Schadsoftware, ein Virus.
Eine Form des Virus ist die sogenannte Ransomware (ein Kofferwort aus Ransom, Englisch für Lösegeld und Software). Mit dieser blockieren Hacker Computerprogramme, Daten oder direkt Ordner – ihr Ziel: Sie verlangen vom Geschädigten Lösegeld, um die Sperrung aufzuheben, andernfalls werden die Daten gelöscht oder gar im Internet freigegeben. Betroffene Betriebe werden also im Geschäftsbetrieb unterbrochen, verlieren Umsatz oder ihnen drohen Strafen und Reputationsschäden, da z. B. sensible Kundendaten wie Zahlungsinformationen, Patientenakten oder Medien wie Fotos und Videos öffentlich zugänglich gemacht werden. Das perfide: Solche Ransomware ist programmiert, um den Virenschutz zu durchbrechen und selbst Backups (sofern diese denn gemacht werden) anzugreifen.
Um die finanziellen Folgen einer Attacke abzumildern, gibt es sogenannte Cyber- Versicherungen, die im Kern folgende Leistungen beinhalten:
Eine Cyber-Versicherung ist idealerweise Teil eines ganzheitlichen Cyber-Security-Konzepts, welches unter anderem auch folgende Bausteine umfasst und von IT- Security Unternehmen angeboten wird.
Die Notfallhilfe ist für den Fall der 24/7- an 365 Tagen im Jahr erreichbar. IT- Forensik Experten analysieren das Ausmaß der Cyber-Attacke unmittelbar. Sie leiten Sofortmaßnahmen ein, um die Schäden zu minimieren und um Folgeschäden zu vermeiden. Anschließend sorgen die Experten dafür, dass die Systeme und Daten und damit der „Normalzustand“ wiederhergestellt werden kann.Bei der Krisenkommunikation mit z. B. Mitarbeitern, Kunden und Geschäftspartnern unterstützen Cyber-Security Anbieter, um Reputationsschäden zu verhindern bzw. zu minimieren und um die Krise der Attacke zu bewältigen.
