Websites von KMU : warum sie zum bevorzugten Einfallstor für Ransomware geworden sind

Eine vergessene Präsentationswebsite, ein Plugin, das nie aktualisiert wurde, ein seit Jahren wiederverwendetes Passwort: das ist meist alles, was eine Bande von Cyberkriminellen braucht, um ein kleines Unternehmen lahmzulegen. Laut den jüngsten Zahlen, die von ANSSI weitergegeben werden, sind heute fast die Hälfte der Opfer von Ransomware in Frankreich TPE, PME und ETI — und ihre Website, oft der einzige digitale Kontaktpunkt nach außen, ist regelmäßig der Einstiegspunkt.

Die Website, blinder Fleck der Cybersicherheit kleiner Unternehmen

Lange Zeit wurde Cybersicherheit als Sache großer Konzerne mit eigenen IT-Abteilungen betrachtet. TPE und PME hingegen geben die Erstellung ihrer Website meist an eine Agentur oder einen einzelnen Dienstleister ab und vergessen sie dann: keine Aktualisierung des CMS, keine Überwachung der Erweiterungen, keine getesteten Backups. Genau diese strukturelle Vernachlässigung nutzen Angreifer vorrangig aus, über bekannte Schwachstellen, die von den Herstellern bereits behoben wurden — aber beim Kunden nie angewendet werden.

Laut ANSSI ist die Zahl der Vorfälle im Zusammenhang mit Datenexfiltrationen, mit oder ohne Ransomware, innerhalb eines Jahres um mehr als 50 % gestiegen. Einen Anstieg, den mehrere Spezialisten zum Teil dem Aufkommen automatisierter Angriffs-Tools zuschreiben, die Tausende von Websites nach nicht behobenen Sicherheitslücken scannen können, ohne überhaupt ein bestimmtes Unternehmen ins Visier zu nehmen: Die Website wird getroffen, weil sie verwundbar ist, nicht weil sie gezielt angegriffen wird.

Schwere finanzielle Folgen für fragile Strukturen

Die Kosten eines Angriffs sind für eine kleine Struktur alles andere als unerheblich. Nach den Daten des von Cybermalveillance.gouv.fr veröffentlichten Barometers zur Cyber-Reife von TPE-PME liegen die medianen Kosten eines zielgerichteten Angriffs mittlerer Intensität zwischen 50.000 und 150.000 Euro, einschließlich Betriebsunterbrechung. In diesem Rahmen kann bereits eine mehrtägige Nichtverfügbarkeit der Website ausreichen, um die Liquidität eines Unternehmens zu gefährden, das online verkauft oder den Großteil seiner Leads über das Web generiert.

• Ransomware, Phishing und CEO-Betrug bleiben die drei am häufigsten auftretenden Angriffsarten gegen französische PME.
• Ungepatchte Anwendungsschwachstellen (CMS, Plugins, Themes) gehören zu den häufigsten Eindringvektoren auf kleinen Websites.
• Eine Unterbrechung der Website, selbst wenn sie kurz ist, führt unmittelbar zu Verlusten bei Traffic, Sichtbarkeit in Suchmaschinen und Umsatz.

Einfache Maßnahmen, aber selten angewendet

Die gute Nachricht ist, dass der Großteil opportunistischer Angriffe Websites trifft, die keine der Basismaßnahmen anwenden. Einige Gewohnheiten genügen, um nicht mehr zu den leichten Zielen zu gehören: das CMS und seine Erweiterungen zu aktualisieren, sobald ein Sicherheits-Patch veröffentlicht wird, die Anzahl der Administratorenkonten zu begrenzen, eine Zwei-Faktor-Authentifizierung zu aktivieren und vor allem die Wiederherstellung der Backups regelmäßig zu testen, anstatt sie nur zu planen. Auch die Wahl des Hosting-Anbieters ist wichtig: Ein betreutes Hosting mit Web Application Firewall (WAF) und Überwachung von Eindringversuchen reduziert deutlich die Angriffsfläche einer Website eines kleinen Unternehmens.

Spezialisierte Agenturen für Entwicklung und Suchmaschinenoptimierung integrieren mittlerweile zunehmend einen Sicherheitsaspekt in ihre Leistungen, ebenso wie Performance oder SEO: Eine gehackte Website oder von Suchmaschinen auf die schwarze Liste gesetzte Seite verliert genauso sicher an Sichtbarkeit wie eine schlecht optimierte Seite. Dies ist ein Thema, das die IT-Probleme kleiner Strukturen insgesamt berührt, die im Umgang mit zunehmend automatisierten Bedrohungen oft unterausgestattet sind.

Häufige Fragen

Warum werden kleine Unternehmen so häufig ins Visier genommen ?

Weil sie oft eine Onlinepräsenz (Website, Shop, Kontaktformular) und ein minimales Schutzniveau kombinieren, ohne eine eigene IT-Abteilung, die Schwachstellen überwacht und behebt. Automatisierte Angriffe erkennen sie ebenso leicht wie ein Großunternehmen, während die Kosten der Abwehr offenbar deutlich geringer und somit leichter zu umgehen sind.

Reicht ein einfaches Website-Update, um sich zu schützen ?

Nein, aber es ist die kosteneffizienteste Maßnahme. Sie sollte durch getestete Backups, eine stärkere Authentifizierung und idealerweise durch ein Hosting ergänzt werden, das Eindringversuche aktiv überwacht.

Was tun, wenn eine Website infiziert oder von Ransomware blockiert ist ?

Die Website isolieren, nicht das Lösegeld zahlen und den Vorfall auf der offiziellen Plattform Cybermalveillance.gouv.fr melden, die auf gelistete Dienstleister für die Behebung verweist und eine nützliche Spur für Ermittlungen bewahrt.

Quellen

• UnderNews — Cybersicherheit KMU : Was die ANSSI-Zahlen 2026 über das französische Gefüge offenbaren
• Adista — Cyberangriffe auf PME : Warum sind sie so verwundbar ?
• WebGuard Agency — Frankreich, PME und Ransomware 2026

Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale