Ransomware-Schutz für Handwerksbetriebe: Backups, Netzwerk-Trennung & Notfallplan

Handwerksbetriebe werden zunehmend zu Opfern von Ransomware. Warum?

• Häufige Schwachstellen: Alte Windows-Systeme an Maschinen, ungepatchte Software

• Wertvolle Daten: Konstruktionspläne, Kundenadressen, Materialbestellungen

• Druckbereitschaft: Produktionsstopp = existenzbedrohend

Laut BKA stieg die Zahl der Angriffe auf KMU 2023 um 62% – doch nur 28% der Handwerker haben einen Notfallplan.

Die 3-Säulen-Strategie: Praktischer Schutz OHNE IT-Abteilung

Säule 1: Unzerstörbare Backups

„Unser täglicher Backup-Stick lag am Server – der wurde auch verschlüsselt!“

Praxis-Check für Handwerker:

1. Nutzen Sie kostenlose Tools wie Veeam Agent (Windows) oder UrBackup (Linux)

2. Richten Sie automatische Versionierung ein (mind. 7 Tagesstände)

3. Lagern Sie eine Festplatte auswärts (z.B. beim Chef zuhause)

💡 Tipp für Maschinensteuerungen: Exportieren Sie wöchentlich CNC-Programme & Parameterlisten als PDF – das rettet im Ernstfall die Produktion!

Säule 2: Netzwerk-Trennung – Ihre digitale Brandmauer

„Der Angriff sprang vom Büro-PC auf die Lackierroboter über!“

So segmentieren Sie Ihr Netzwerk (ohne teure Hardware):

1. Gäste-WLAN einrichten

   • Trennen Sie Kunden-WLAN vom Firmennetz

   • Einrichtung: FritzBox → „Gastzugang“ aktivieren

2. Produktionsinseln schaffen

   • Billige Lösung: TP-Link TL-SG105E Switch (€35)

     • Legen Sie Maschinensteuerungen in eigenes VLAN (Video-Anleitung hier)

   • Firewall-Regel: Blocke Zugriff von Büro-PCs auf Maschinen-Ports

3. Remote-Zugriffe absichern

   • NIEMALS Port 3389 (Windows Remote Desktop) offen lassen!

   • Nutzen Sie VPN (z.B. WireGuard) oder Zero-Trust-Lösungen wie Tailscale

Säule 3: Der Notfallplan – Was tun BEIM Angriff?

„Wir haben 3 Tage gebraucht, um überhaupt zu verstehen, was passiert ist!“

Handlungsablauf bei Verdacht (CTID-Protokoll):

1. Containment

   • Sofort: Netzwerkkabel ziehen / WLAN deaktivieren

   • Notizzettel: Uhrzeit, betroffene Geräte, erste Symptome

2. Trennung

   • Isolieren Sie infizierte Systeme physisch

3. Identifizierung

   • Prüfen Sie mit ID Ransomware (kostenloses Tool), um Malware-Typ zu erkennen

4. Dokumentation

   • Machen Sie Fotos von Erpresser-Bildschirmen

   • WICHTIG: Melden Sie den Vorfall bei BKA und CERT Bund

🚫 Nie machen: Lösegeld zahlen! Nur 8% erhalten alle Daten zurück – und werden erneut erpresst.

Die 7-Tage-Notfall-Checkliste für Ihr Büro

Kostenloser Download: digitoren.de/handwerk-notfallplan

Drei kostenlose Tools für Sofortschutz

1. HardenTools

   • Deaktiviert gefährliche Windows-Funktionen mit einem Klick

   • Download: digitoren.de/hardentools

2. Heimdal Patch Management

   • Automatische Updates für Drittsoftware (Java, Adobe etc.)

   • Gratis-Version für bis zu 10 PCs

3. Canary Tokens

   • Legt digitale „Warnmelder“ in Dateien – Alarm bei unbefugtem Zugriff

   • Einrichtung: digitoren.de/canary-handwerk

Fazit: Ihr Schutz ist machbar!

„Als Installateur habe ich IT immer delegiert – bis unsere Auftragsdaten weg waren. Mit Backups auf Zeitsteuerung und getrenntem Maschinen-Netz schlafe ich jetzt ruhiger.“
– Markus B. (Betriebsleiter, 14 Mitarbeiter)

Die Wahrheit:

• Perfekte Sicherheit gibt es nicht – aber Angriffe überleben können Sie!

• Ihre Prioritäten:

  1. Wiederherstellbarkeit (Backups)

  2. Eindämmung (Netzwerktrennung)

  3. Handlungsfähigkeit (Notfallplan)

Starten Sie noch heute:

1. Drucken Sie die Notfall-Checkliste aus

2. Richten Sie versionierte Backups ein (kostet Sie 1 Stunde)

3. Teilen Sie Ihr Netzwerk in mindestens 2 Zonen (Büro + Produktion)

✨ Angebot für Leser: Kostenloser Ransomware-Check: Wir analysieren Ihr Netzwerk in 20 Min!