Taktiken und Triumphe im Kampf gegen Cyber-Erpresser

Im Podcast erfahren Sie, wie Krisenteams blitzschnell aktiv werden, welche Tricks und Tools Cyber-Kriminelle nutzen, und warum ein IT-Response-Plan allein nicht ausreicht. Oliver Schneider bringt umfangreiche Erfahrung aus Verhandlungen mit Terroristen, Kidnappern und Piraten ein – nun angewendet auf Cyber-Erpressung.

Der Beitrag Unter Druck – digitale Geiselnahme erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

RiskWorkers GmbH
Grünwalder Weg 32
DE-82041 Oberhaching

T: +49 89 89 67 55 34

Der Beitrag In eigener Sache: neue Anschrift und Telefonnummer erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

Expertenbeiträge und Kommentare zu aktuellen Themen

„Erpressergruppen agieren nach dem Modell McDonald’s“
Oliver Schneider kennt Verhandlungssituationen unter Extrembedingungen aus erster Hand. In einem Beitrag der WELT zu Strukturen und Geschäftsmodellen im Darknet zeigt er, wie professionell Ransomware-Angriffe heute organisiert sind – und ordnet die Vorgehensweise der Täter ein.
WELT Online (17. April 2026)

Ransomware-Angriffe – Erfolgreiches Krisenmanagement und Mythen
Im Fachbeitrag für Informatik Aktuell zeigt Oliver Schneider, wo die Gefahren durch Cyber-Kriminalität lauern und wie Krisenprävention möglich ist.
Informatik Aktuell Online (27. Februar 2024)

„Es kann jeden treffen.“
Im SAT.1-Frühstücksfernsehen gibt Oliver Schneider wertvolle Hintergrundinformationen und Tipps, wie sich Unternehmen vor Cyber-Erpressungen schützen können und was im Fall einer Cyber-Attacke zu tun ist.
SAT.1 (16. Januar 2023)

Cybersicherheit: „Wir verhandeln mit kriminellen Geschäftsleuten“
Warum es sinnvoll sein kann, auf Lösegeldforderungen einzugehen, erklärt Oliver Schneider im Interview mit Simon Frost in der Rubrik „Nachgefragt“ im Tagesspiegel.
Tagesspiegel Online (21. Oktober 2022)

„Wir machen es möglichen Saboteuren zu einfach“, antwortet der Sicherheitsexperte Oliver Schneider auf die Frage vom Focus Magazin nach den Ursachen von hybriden Angriffen in Deutschland.
Focus Magazin (41/2022, 11. Oktober 2022)

Cyber-Erpressung ist mehr als ein IT-Problem. Das führende Fachmedium Versicherungswirtschaft Heute bespricht die Hauptstadtmesse der Fonds Finanz am 13. September 2022 in Berlin mit einem ausführlichen Bericht zum Vortrag von Sicherheitsexperte Oliver Schneider. „Am spannendsten waren die Ausführungen von Oliver Schneider zum Thema Cyber-Erpressung.“
Versicherungswirtschaft Heute (14. September 2022)

Häuserkampf und Hinterhalt in der Ukraine: So wehren sich die Ukrainer gegen Putins Armee. BILD-Reporter und Militärexperte Maximilian Kiewel zeigt im BILD-Lagezentrum gemeinsam mit Oliver Schneider, wie die Ukrainer Putins Schergen immer wieder zurückschlagen.
BILD TV (16. März 2022)

Zurück zu den Waffen? Braucht Deutschland Aufrüstung und wenn ja, wie viel?
Oliver Schneider im Gespräch mit Jan Kummer bei „dienstags direkt“ im MDR Sachsen zum Angriffs Russland auf die Ukraine.
MDR Sachsen (15. März 2022)

„Wir können davon ausgehen, dass Putin sehr gut geschützt ist und sich nicht mehr in Moskau aufhält. Ein Putsch durch seinen engsten Kreis lässt sich nicht ausschließen.“
Oliver Schneider im Gespräch mit Bild TV zur aktuellen Lage zum Krieg in der Ukraine
BILD TV (2. März 2022)

„Too late, too little“ – Ex-KSK-Soldat rechnet mit Regierung ab: „Wer behauptet, die Lage kam überraschend, der lügt“
Gastbeitrag von Oliver Schneider zur viel zu spät begonnen Rettung von Deutschen und Ortskräften im kollabierenden Afghanistan
Focus Online (19. August 2021)

Oliver Schneider im Gespräch

„Der Wille entscheidet – auch bei Krisenfällen in der Wirtschaft“
Oliver Schneider im Gespräch mit Jörg van Hooven in der Reihe „Menschen in München“ bei münchen.tv

„95 Prozent der Unternehmen sind nicht geschützt.“
Der Sicherheitsexperte Oliver Schneider im Interview zu „Krisenfall und Cyber-Erpressung“ mit Christophe Braun im „Every Day Counts“-Podcast

„Wie viel ist ein Menschenleben wert?“
Oliver Schneider im Talk mit Thorsten Otto auf der Blauen Couch bei Radio Bayern 1

„Wenn alles brennt, dann kommt Oliver Schneider … Denn der Mann ist Experte im Umgang mit Extremsituationen und Krisenmanagement.“
Oliver Schneider im Gespräch mit Dr. Leon Windscheid in der Podcastreihe „In extremen Köpfen“

„Eine Krise ist ein Angriff auf den Alltag: ein neuer, ungewohnter Zustand, für den man zunächst keinen Plan hat. […] Man hat keine Erfahrungen für diesen Ernstfall, auf die man zurückgreifen könnte. Und so wird aus einer privaten, finanziellen oder beruflichen Krise manchmal eine Lebenskrise.“
Oliver Schneider im Interview mit Wolfgang Heim, SWR1

„Mein Job ist es, die Geiseln zurückzubekommen“
Oliver Schneider im Interview mit Volker Janitz, SWR3

„Wie meistere ich Risiken?“
Oliver Schneider im Interview mit Danny Herzog-Braune, Paperwings-Podcast

„Ein ehemaliger KSK-Soldat erklärt, wie ihr euer Team besser führt“
Im Interview mit Fiona Mathewson verrät Oliver Schneider im Business Insider, warum Gründer scheitern und weshalb KPI‘s nicht zum Erfolg führen würden.

Pressestimmen zum Buch Der Wille entscheidet

„Ein authentischer Thriller mit tiefen Einblicken in das Leid und die Brutalität unserer Welt – und wie man Krisen bewältigen kann.“
Axel Spilcker, Focus Online

„Die Handelsware Mensch hat unterschiedliche Preise.“
Klaus Boldt, Die Welt (19. April 2021)

„Mein Job ist: die Geiseln zurückzubekommen“
Ein Gespräch über den Wert eines Menschenlebens und Schweißausbrüche im Minenfeld, Oliver Schneider im Interview mit Joachim Käppner und Nakissa Salavati, sz.de und Süddeutsche Zeitung (14. Mai 2021)

„Sie versuchen, Amerikaner oder Europäer als Geiseln zu kriegen“
Ein Gespräch über die aktuelle Situation in Afghanistan und das Krisenmanagement bei Entführungen, Oliver Schneider im Interview mit Kamil Kowalcze, Die Presse (21. August 2021)

„Der Preis des Lebens kann wenige Tausend Dollar, aber auch mehrere Millionen hoch sein“
Ein Gespräch über den Wert eines Lebens, tagesanzeiger.ch und Tages-Anzeiger (21. Mai 2021)

„‚Der Wille entscheidet‘ ist ein Krisen-Ratgeber im Gewand eines Abenteuerromans. Die Methoden und Taktiken der Spezialkräfte sind auch in unserem Alltag anwendbar.“
Sigismund von Dobschütz, infranken.de

„Buchautor Schneider zeigt, wie wir in Verhandlungssituationen unsere Gesprächspartner*innen analysieren und lesen lernen, unsere Kommunikations- und Verhandlungsstrategie verbessern und am Ende unsere Ziele erreichen – selbst wenn wir eingeschüchtert oder gar bedroht werden.“
Anne-Katrin Schwanitz, Expat News

„Schneider nimmt die Leser mit auf seine Mission … mit dem Ziel, am Ende zu einem ‚Deal‘ zu gelangen … Dabei fällt auf, dass die Regeln, die bei einer Verhandlung auf Leben und Tod gelten, um Menschenleben zu retten, jenen ähneln, die etwa auch bei einer Gehaltsverhandlung eine Rolle spielen …“
Leben und Arbeiten im Ausland

Der Beitrag Oliver Schneider in den Medien erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

Zahlen oder nicht zahlen? Bei Ransomware-Angriffen gibt es kein Pauschalrezept

„Cyber-Krisenmanagement umfasst mehr als ein IT-Notfallkonzept. Die explizite Vorbereitung auf ein Worst-Case-Szenario spart im Zweifel Geld und Nerven“, rät der erfahrene Sicherheitsexperte und Geschäftsführender Gesellschafter der RiskWorkers GmbH. Durch langjährige Erfahrungen in Lösegeldverhandlungen und im Krisenmanagement geschult, mahnt er: „Das Zahlen von Lösegeld kann unter Umständen die bestmögliche Option sein, sollte jedoch niemals ohne professionelle Verhandlungen erfolgen – denn auch kriminelle Hacker haben Schmerzpunkte.“

Oliver Schneider fasst zusammen, worauf es beim Umgang mit Ransomware-Fällen ankommt:

1. Bereiten Sie sich auf das Worst-Case-Szenario vor und richten Sie ein Krisenmanagement ein!
2. Krisenmanagement ist mehr als ein IT-Notfallplan.
3. Ein Cyberangriff kann jedes Unternehmen treffen, keines ist zu klein. Professionelles Verhandeln kann im Fall einer Cyber-Erpressung Schäden minimieren.

Weitere Information rund um Cyber-Krisenmanagement erhalten Sie auf riskworkers.com.

Der Beitrag Cyber-Krisenmanagement ist mehr als ein IT-Notfallkonzept erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

Außer einer Nachricht, die bei Ihr am PC aufpoppte, war alles schwarz auf dem Bildschirm. Und das gerade jetzt. Wo doch die Ausschreibung für ein Großprojekt kurz vor dem Ende stand und am Montag eingereicht werden sollte. Alle Softwareanwendungen, Email-Programme, Dateien, Windows, das gesamte bürointerne LAN – alles stand. Was sie denn auf dem PC noch sähe, fragte Markus D. „Eine ellenlange Nachricht, weiß auf schwarzem Hintergrund. Irgendwas von 1 Mio. US-Dollar Lösegeld steht hier. Und obendrüber steht irgendwas mit Lockbit.“

Bildschirm schwarz – was nun?

So oder sehr ähnlich spielen sich mittlerweile fast täglich Szenarien ab, wenn Unternehmen von sog. Ransomware-Gruppen wie z.B. Lockbit angegriffen werden. Die Opferunternehmen sind nicht immer groß, nicht immer bekannt. Oft sind es kleine oder mittelständische Unternehmen. Auch Kanzleien, Zahnärzte, Baustoffhändler waren schon unter den Opfern. Was allerdings alle betroffenen Unternehmen vereint, ist die Tatsache, dass die Schwachstelle Mensch in 95 Prozent der Fälle der Grund für den Angriff ist. Wie im analogen Leben auch suchen die Täter metaphorisch gesprochen nach offenen Haustüren, Fenstern oder Kellern. Irgendjemand hat eben nicht abgesperrt, oder den Keil in die Türe gelegt. Wo sie diese Lücken erspähen, schlagen sie zu. Erst danach wird analysiert, wen sie denn da an der Angel haben und wieviel Geld man erpressen kann.
Die Erpressungsgegenstände variieren. Entweder werden nur Daten und Programme verschlüsselt, sodass diese nicht mehr genutzt werden können. Oder es werden zudem noch Daten abgezogen, sodass das Unternehmen nicht mehr alleinige Besitzer ist. Die Täter drohen dann noch zusätzlich mit einer Veröffentlichung der Daten, was ebenfalls sehr schmerzhaft sein kann, wenn es sich um personenbezogene Informationen handelt. Einige Tätergruppen gehen sogar so weit, dass sie Mitarbeiter des Unternehmens kontaktieren und ihnen oder deren Familienmitgliedern Leid androhen. Wenn dann auch noch eine Lageanalyse durch die eigene IT oder den IT-Dienstleister, auf den man sich verlassen hat, ergibt, dass auch die Back-ups betroffen sind, wird es schnell ungemütlich.

1 Mio. US-Dollar – zahlen oder nicht?

Die Opferunternehmen stehen nun vor einem Dilemma. Denn alle Optionen, die auf dem Tisch liegen haben Vor- und Nachteile. Der erste Reflex lautet meist, weil auch unter moralisch-ethischen Gesichtspunkten angebracht: In keinem Fall geben wir der Erpressung nach. Ich lasse weder mich noch meine Familie noch mein Unternehmen von irgendwelchen Kriminellen erpressen. So weit kommt es noch. Ich rufe jetzt erstmal die Polizei. Und auch die rät genau zu diesem Vorgehen. Was heißt das aber für den Fortbestand des Unternehmens? Wie hoch ist der Schaden pro Tag, solange ich die IT nicht nutzen kann? Welcher Umsatz entgeht mir eventuell, weil ich wie im Beispiel oben Aufträge auch nicht mehr an Land ziehen kann? Wie lange dauert es, bis alles wieder läuft? Was kostet mich das? Und komme ich überhaupt wieder auf einen Stand wie vor dem Angriff? Diese Fragen müssen beantwortet werden. Am besten hat man sich bereits im Vorfeld Gedanken gemacht und hat die Antworten schnell parat.

Es kann nämlich auch passieren, dass die Lagebewertung zu dem Ergebnis kommt, dass ich in drei bis vier Wochen nicht mehr zahlungsfähig bin. Die Kosten für Wiederanlauf und Betriebsunterbrechung sind die Treiber im Bereich der Schadensumme. Eventuell ist der Schaden so groß ist, dass ggf. eine angemessene Lösegeldzahlung im wahrsten Sinne des Wortes das kleinere Übel darstellt. Denn Forderung der Täter ist ja nicht das, was ich bezahlen muss. Oder doch? Und wie läuft so eine Zahlung ab? Wer kann mir dabei helfen eine adäquate Lösung in dieser Krisensituation zu finden?

Wer hilft weiter?

Die Antworten auf die oben aufgeführten Fragen hatte Markus D. schnell parat. Er hatte vor 3 Jahren eine Cyber-Versicherung abgeschlossen. Und er konnte sich noch dunkel daran erinnern, dass da auch was von Lösegeld in der Police stand. Und eine 24/7-Hotline gab es da auch noch. Also ran an den Ordner. Völlig „old school“, auf Papier im eigenen Arbeitszimmer, stand dieser etwas verstaubt im Regal. Und siehe da, alles richtig. Und bei der Hotline nahm sogar noch jemand ab. „Läuft bei mir“, dachte er sich.

Die Forensik machte sich sofort daran den Schaden einzugrenzen, die Lücken im System zu schließen und eine erste Schadenhöhe zusammen mit dem Inhaber zu eruieren. Bezogen auf den Faktor Zeit und die zu erwartende Schadenhöhe in einem mittleren sechsstelligen Betrag war klar, dass es evtl. doch eine Option wäre mit den Tätern zu sprechen. Hierzu hat die Versicherung Verhandlungsspezialisten zur Verfügung gestellt, die die entsprechende Erfahrung im Umgang mit diesen Kriminellen mitbringen. Der Polizei ist es untersagt über Lösegeld zu verhandeln. Auch wenn dem Publikum jeden Sonntagabend im Tatort etwas anderes vorgegaukelt wird.

Nach 5 harten Tagen des Verhandelns war ein Deal erreicht. Der Betrag war fünfstellig und der Entschlüsselungscode wurde zur Verfügung gestellt. Die IT-Forensik konnte danach sämtliche Systeme und Dateien entschlüsseln und man war am Tag 6 wieder voll einsatzfähig. Dem Kunden wurden die Ausschreibungsunterlagen mit 3 Tagen Verspätung zur Verfügung gestellt, da man um eine Fristverlängerung bat und diese eingeräumt bekam. Ende gut, alles gut?

Wie kann ich vorbeugen?

Nicht immer gehen Ransomware-Angriffe so glimpflich aus, wie gerade eben geschildert. Chaos im Management, keine Erfahrung im Umgang und der Bewertung einer solchen Situation sind die Regel. Deshalb ist es wichtig sich im Vorfeld bereits Gedanken zu machen. Wie ist mein Unternehmen aufgestellt? Ist die Versicherungslösung adäquat und wird im Worstcase auch Lösegeld gecovert? Im Falle von Cyber-Versicherungen ist es viel wichtiger, als bei jeder anderen Versicherungslösung, dass nicht nur finanzielle Schäden gedeckt werden, sondern dass durch ein breites Assistance Netzwerk schnelle und professionelle Hilfe bereitsteht. Es müssen Spezialisten in das Krisenmanagement integriert werden, die bei der Lagebeurteilung und der Problemlösung unvoreingenommen und mit kühlem Kopf reagieren. Denn in diesem Fall wollen alle, Versicherer, Unternehmen und Krisenprofis das Gleiche – die Schäden für das betroffene Unternehmen so gering halten wie möglich. Und in dieser Situation stimmt ein Grundsatz mehr denn je: Zeit ist Geld.

Autor: Oliver Schneider

Weitere Information zu Cyber-Sicherheit finden Sie direkt bei RiskWorkers.

Der Beitrag Fallbeispiel Cyber-Risiko – die unterschätzte Gefahr erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

Aus seiner Praxiserfahrung als Sicherheitsexperte bei RiskWorkers weiß Oliver Schneider: „Die Bandbreite ist groß, von der kleinen Anwaltskanzlei mit zwei, drei Mitarbeitenden über Mittelständler mit 1.000 Angestellten bis hin zum Multimilliarden-Konzern. Keiner ist davor gefeit. Es ist ausreichend, als Unternehmen zu existieren.“

Der Beitrag Es kann jeden treffen – Schutz vor Cyber-Erpressungen erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

Ist der Schadensfall Cyberangriff eingetreten, stellt sich die Frage, ob das Unternehmen mit den Angreifern verhandeln sollte oder nicht. Oliver Schneider rät, die Entscheidung von der Schadenshöhe abhängig zu machen. Dazu gehören unter anderem: Datenverlust, Betriebsstillstand, Reputationsschäden etc. Sein Rat an alle Unternehmen: Besser vorsorgen als Nachsorgen! Dazu gehört nicht nur die bestens ausgestattete IT-Sicherheit, sondern vor allem ein optimiertes Krisenmanagement mit Prävention, Response, Krisenstab und Notfallübungen.

Anschließend an den Impulsvortrag diskutierten gemeinsam mit ihm Dr. Anja Beyer-Peters (Generation Secure), Lars Widany (Hendricks GmbH) und Dr. Florian Deusch (Anwaltskanzlei Dr. Gretter).

Im Wochenblatt können Sie zudem eine Zusammenfassung der Veranstaltung nachlesen.

Der Beitrag Zahlen oder nicht? Oliver Schneider zum Umgang mit Cyber-Erpressern erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

In der Reihe „Menschen in München“ bei münchen.tv spricht Jörg van Hooven mit Oliver Schneider, Gründer der RiskWorkers GmbH, über Sicherheit und agiles Führen in Krisen, Cyberrisiken und seine berufliche Laufbahn als Offizier bei der Bundeswehr.

Der Beitrag Der Wille entscheidet – auch bei Krisenfällen in der Wirtschaft erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

Krisenmanagement kann und muss gelernt werden

„‚Krisenmanagement kann jeder‘ ist ein Mythos. Die meisten sind damit überfordert, Probleme zu lösen, die sie erstens nicht kennen, mit denen sie noch nie konfrontiert waren, und zweitens unter dem Mantel einer sehr großen Unsicherheit – gepaart mit sehr hohem Druck, richtige Entscheidungen zu treffen. Die gute Nachricht ist, Krisenmanagement kann und sollte trainiert werden.“

Im Podcast Every Day Counts spricht Christophe Braun mit Oliver Schneider rund um Krisenfälle und Cyber-Erpressung. Der Podcast erkundet die neue Arbeitswelt. Podcast-Host Christophe Braun unterhält sich mit seinen Gästen über New Work, Leadership, Collaboration und Change.

Der Beitrag 95 Prozent der Unternehmen sind nicht geschützt erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.

Der vollständige Artikel steht auf versicherungswirtschaft-heute.de zur Verfügung.

Bedrohungen durch Hacker und Cyber-Kriminelle steigen stetig. Derzeit zählen Cyber-Angriffe und vor allem Phishing-Emails zu den größten Risiken für Unternehmen. Eine Cyber-Attacke trifft Unternehmen häufig unvorbereitet. Mit einem ausgebildeten Krisenstab können Unternehmen souverän und professionell auf IT-Angriffe von Hackern reagieren und Schaden abwenden. Mit Schulungen ist IT-Fachpersonal für den Umgang mit Spionagesoftware, Ransomware und Logic Bombs vorbereitet.

Schäden durch Cyber-Attacken

IT-Angriffe lassen sich grob in zwei Kategorien einteilen: Datendiebstahl und Datenzerstörung. Erstere zielen darauf ab, Daten oder Vermögen aus dem Unternehmen zu stehlen. Für diese Cyber-Angriffe nutzen Hacker Spionagesoftware oder Social-Engineering-Methoden wie den „CEO-Fraud“. Damit versuchen sie, Finanztransaktionen auszulösen oder Betriebsgeheimnisse zu entwenden. Schlüsselunternehmen sind häufig Angriffsziel invasiver APT (Advanced Persistent Threat)-Angriffe, die tief in die IT-Struktur eingreifen.

Angreifer aus der zweiten Kategorie sind nicht an Unternehmensdaten interessiert. Sie wollen Schaden anrichten oder Geld erpressen. Mit Ransomware drohen sie, Daten zu verschlüsseln, sollte das Opfer nicht bereit sein, auf Lösegeldforderungen einzugehen. Auch ein unzufriedener Mitarbeiter wird durch eine Logic Bomb zur Bedrohung, die zu einem festgelegten Zeitpunkt sämtliche erreichbaren Daten löscht.

Oliver Schneider berät, schult und unterstützt mit seinem Team von RiskWorkers bei allen Fragen und Themen zu Cyber Security und steht bei Cyber-Erpressung zur Seite.

Der Beitrag Cyber-Erpressung ist mehr als ein IT-Problem erschien zuerst auf Oliver Schneider - Keynote-Speaker, Sicherheitsexperte, Buchautor.