Cybercrime: Gestohlene Daten werden zunehmend zur Erpressung genutzt

Dass Cyberkriminelle die unterschiedlichsten Erpressermethoden anwenden, ist bekannt. Doch sie werden in ihrem Vorgehen immer raffinierter. Der klassische Angriff: Mit Ransomware werden Computersysteme verschlüsselt und erst gegen Lösegeld wieder freigegeben. Aber neuerdings setzen die Täter verstärkt auf den Diebstahl sensibler Unternehmensdaten. Bei diesen sogenannten „Leak-only“-Angriffen drohen die Täter mit der Veröffentlichung vertraulicher Informationen – und zwar, ohne die IT-Systeme zuvor lahmzulegen. Die Statistik dazu: Im Jahr 2025 registrierte das BKA insgesamt 333 922 Cybercrime-Fälle, darunter 1041 Ransomware-Angriffe – ein Anstieg von zehn Prozent gegenüber dem Vorjahr. Die gezahlten Lösegelder stiegen ebenfalls an und summierten sich auf rund 15,5 Millionen US-Dollar. Dennoch gehen Experten weiterhin von einer hohen Dunkelziffer nicht gemeldeter Angriffe aus. Ein wichtiger Aspekt für Unternehmen: Selbst funktionierende Datensicherungen bieten keinen Schutz vor solchen Angriffen. Rüdiger Trost, Security-Consultant und Keynote-Speaker, beschäftigt sich mit den Methoden und Geschäftsmodellen digitaler Kriminalität und kennt die Bedrohungslage.

Der Diplom-Wirtschaftsinformatiker verfügt über rund 25 Jahre Erfahrung im Bereich der IT-Sicherheit. Er war in technischen Positionen bei namhaften Systemhäusern und Herstellern tätig. Als Security-Consultant entwickelt er Sicherheitskonzepte, identifiziert Schwachstellen und unterstützt Unternehmen bei der Umsetzung wirksamer Schutzmaßnahmen. Seit 2020 erklärt Trost als Co-Host im Podcast „Ich glaube, es hackt!” komplexe Cybersecurity-Themen auf verständliche und praxisnahe Weise. Bei Ramsauer Rednermanagement spricht der Experte unter anderem über die Themen „Cybercrime – kriminelle Geschäftsmodelle“, „Ransomware-Simulation“ und „Cyberwar“. Dabei vermittelt der Keynote Speaker Einblicke in die Strukturen organisierter Cyberkriminalität, demonstriert typische Angriffsszenarien und zeigt, welche Schutz- und Abwehrstrategien Unternehmen benötigen. Denn angesichts immer neuer Erpressungsmethoden reicht es längst nicht mehr, ausschließlich die technische Infrastruktur zu schützen. Ebenso entscheidend ist es, Risiken frühzeitig zu erkennen und auf einen möglichen Angriff organisatorisch vorbereitet zu sein.