Wichtige Ransomware-Statistiken für Unternehmen (aktualisiert im Juli 2025)

Ransomware-Angriffe werden immer häufiger

Ransomware-Angriffe nehmen Jahr für Jahr an Häufigkeit und Raffinesse zu. Mit dem technologischen Fortschritt stehen Cyberkriminellen heute mehr Werkzeuge zur Verfügung, und Unternehmen jeder Größe bleiben anfällig für diese Art von Angriffen.

Die Verlagerung zur Telearbeit und die Abhängigkeit von Cloud-basierten Plattformen haben Unternehmen anfälliger für Ransomware gemacht, da sie zusätzliche Angriffsvektoren eröffnen. Ransomware nimmt nicht nur an Umfang zu, sondern wird auch immer raffinierter. Cyberkriminelle nutzen fortschrittliche KI-gesteuerte Tools, um herkömmliche Sicherheitsmaßnahmen zu umgehen.

Was ist Ransomware?

Ransomware ist eine Form der Cyberkriminalität, die durch den Einsatz von bösartiger Software, so genannter Malware, begangen wird. Das Ziel der Ransomware-Angreifer ist es, Sie entweder dazu zu verleiten, diese Software herunterzuladen, oder einen bereits existierenden Einstiegspunkt in ein Computernetzwerk zu finden, um den Virus heimlich einzuschleusen. Sobald diese malware in Ihr IT-Netzwerk eingedrungen ist, verschlüsseln die Angreifer private Informationen, so dass Sie nur noch gegen Zahlung eines bestimmten Geldbetrags darauf zugreifen können.

Leider ist diese Form der Internetkriminalität im Jahr 2025 immer beliebter geworden. Die Statistiken sagen viel darüber aus, wie Ransomware-Angriffe auch im Jahr 2026 noch zunehmen werden. Daher ist eine Aufschlüsselung dieser Zahl für die Verbesserung Ihres Datenschutzes und Ihrer Cybersicherheit von entscheidender Bedeutung.

Die wichtigsten Ransomware-Statistiken im Jahr 2025

• 37% aller Verstöße gegen die Cybersicherheit betreffen Ransomware-Angriffe, was einen deutlichen Anstieg der Anzahl erfolgreicher Vorfälle im Vergleich zu den Vorjahren bedeutet(Verizon, 2025).
• Die Zahl der von Unternehmen weltweit gemeldeten Ransomware-Vorfälle hat sich in den letzten fünf Jahren mehr als verdoppelt(Verizon, 2025).
• 64% der Unternehmen, die Opfer von Ransomware wurden, zahlten das Lösegeld nicht und verließen sich stattdessen auf ihre Notfallpläne und Backup-Systeme, um ihre Daten wiederherzustellen(Verizon, 2025).

Die Kosten von Ransomware-Angriffen

Die finanziellen Auswirkungen von Ransomware nehmen weiterhin dramatisch zu. Für das Jahr 2025 werden die weltweiten Schadenskosten durch Ransomware auf 57 Milliarden Dollar pro Jahr geschätzt. Das entspricht 156 Millionen Dollar pro Tag, oder 2.400 Dollar pro Sekunde. Diese erschütternden Zahlen verdeutlichen die Bedrohung, die Ransomware für Unternehmen weltweit darstellt(Cybersecurity Ventures, 2025).

Außerdem wird erwartet, dass die Gesamtkosten im Zusammenhang mit Ransomware, einschließlich Lösegeldzahlungen, Ausfallzeiten, Wiederherstellung und Rufschädigung, steigen werden. Bis 2031 wird Ransomware voraussichtlich mehr als 20 Milliarden Dollar pro Monat kosten, gegenüber geschätzten 20 Milliarden Dollar pro Jahr im Jahr 2021(Cybersecurity Ventures, 2025).

Zusätzlich zu den direkten finanziellen Schäden entstehen den Unternehmen langfristige Kosten durch Rufschädigung und Vertrauensverlust bei den Kunden, die oft schädlicher sind als die unmittelbaren finanziellen Auswirkungen eines Angriffs selbst.

Von Ransomware betroffene Branchen

Bestimmte Branchen sind nach wie vor anfälliger für Ransomware-Angriffe, vor allem aufgrund ihres Wertes und der Sensibilität ihrer Daten. Zu den wichtigsten Sektoren, die von Ransomware betroffen sind, gehören:

• Gesundheitswesen: Krankenhäuser und Organisationen des Gesundheitswesens sind nach wie vor ein Hauptziel. Zwei Drittel der Organisationen des Gesundheitswesens sind von Ransomware betroffen, da sie mit sensiblen Patientendaten umgehen und oft nicht über ausreichende Ressourcen für die Cybersicherheit verfügen(Sophos, 2024).
• Regierung: Lokale und föderale Regierungen sind mit hohen Angriffsraten konfrontiert. 34% der Regierungsorganisationen berichten von Ransomware-Angriffen, insbesondere auf kommunale Dienste und öffentliche Infrastruktur(Sophos, 2024).
• Finanzen und Einzelhandel: Der Finanz- und der Einzelhandelssektor sind wichtige Ziele, da sie mit großen Mengen an finanziellen und persönlichen Daten umgehen. Angreifer nutzen Ransomware häufig, um hohe Summen zu erpressen. Einige Einzelhandelsketten berichten von Lösegeldern in Höhe von mehr als 2,73 Millionen Dollar(Sophos, 2024).

Ransomware-Statistiken für Versorgungsunternehmen

Ransomware-Angriffe auf kritische Infrastrukturen haben weiter zugenommen, wobei Branchen wie Gaspipelines, Energieversorger und Wasseraufbereitungsanlagen zunehmend ins Visier genommen werden. Diese Organisationen sind nach wie vor bevorzugte Ziele, nicht nur, weil sie es sich leisten können, Lösegeld zu zahlen, sondern auch, weil ihr Ausfall zu erheblichen Beeinträchtigungen der öffentlichen Dienstleistungen führen würde.

Tatsächlich richteten sich 28% aller Ransomware-Angriffe gegen kritische Infrastruktursektoren, was den zunehmenden Trend unterstreicht, dass sich Cyberkriminelle auf Sektoren konzentrieren, die für die nationale Sicherheit von entscheidender Bedeutung sind (Verizon, 2025). Ransomware entwickelt sich zudem zunehmend zu einem Instrument staatlich geförderter Akteure, die darauf abzielen, wirtschaftliche und staatliche Abläufe lahmzulegen

Ransomware-Statistiken für das Gesundheitswesen

Einrichtungen des Gesundheitswesens werden zunehmend zur Zielscheibe von Ransomware, was auf den dringenden Bedarf zurückzuführen ist, auf kritische Daten, Krankenakten und Patienteninformationen zugreifen zu können. Krankenhäuser und Gesundheitseinrichtungen sind nach wie vor besonders anfällig, da viele von ihnen mit veralteten IT-Systemen und unzureichenden Ressourcen im Bereich der Cybersicherheit zu kämpfen haben.

Bis Mitte 2025 hatten 54% aller Einrichtungen des Gesundheitswesens Ransomware-Angriffe gemeldet, was einen deutlichen Anstieg gegenüber den Vorjahren darstellt (Verizon, 2025). Diese Sicherheitsverletzungen haben weiterhin zu erheblichen Betriebsstörungen und Datenverlusten geführt und damit die Patientenversorgung gefährdet. Die durchschnittliche Lösegeldzahlung in Höhe von 115.000 US-Dollar für Einrichtungen des Gesundheitswesens verdeutlicht die finanzielle Belastung einer Branche, die ohnehin bereits durch steigende Kosten und die Komplexität der Verwaltung sensibler Daten unter Druck steht (Verizon, 2025).

Ransomware-Statistiken für den öffentlichen Sektor

Behörden auf Landes- und Kommunalebene sind nach wie vor häufige Ziele von Ransomware-Angriffen. Im Jahr 2024 waren 34% staatliche und kommunale Behörden von Ransomware-Angriffen betroffen, was einen deutlichen Rückgang gegenüber den 69% im Jahr 2023 darstellt. Zwar spiegeln diese Zahlen einen Rückgang der Angriffsraten wider, doch sind die Auswirkungen auf Unternehmen nach wie vor erheblich, wobei die durchschnittlichen Wiederherstellungskosten im Jahr 2024 2,83 Millionen US-Dollar erreichen werden (Sophos, 2024).

Die Art der staatlichen Tätigkeiten – bei denen es häufig um kritische Infrastruktur, Bürgerdaten und öffentliche Dienstleistungen geht – macht sie zu äußerst attraktiven Zielen für Ransomware-Gruppen, die auf finanziellen Gewinn oder politischen Einfluss aus sind. Da die Bedrohungen immer raffinierter werden, stehen die Regierungen nun unter Druck, ihre Rahmenbedingungen für die Cybersicherheit zu stärken und Pläne zur Reaktion auf Sicherheitsvorfälle zu entwickeln.

Die Art der staatlichen Tätigkeiten – bei denen es häufig um kritische Infrastruktur, Bürgerdaten und öffentliche Dienstleistungen geht – macht sie zu äußerst attraktiven Zielen für Ransomware-Gruppen, die auf finanziellen Gewinn oder politischen Einfluss aus sind. Da die Bedrohungen immer raffinierter werden, stehen die Regierungen nun unter Druck, ihre Rahmenbedingungen für die Cybersicherheit zu stärken und Pläne zur Reaktion auf Sicherheitsvorfälle zu entwickeln.

Das Lösegeld bei Ransomware

Die Zahlungen für Ransomware sind erheblich gestiegen, wobei die durchschnittliche Lösegeldforderung im Jahr 2024 etwa 2,2 Millionen US-Dollar erreichte (Sophos, 2024). Dieser Anstieg verdeutlicht die zunehmende Komplexität und das wachsende Ausmaß von Ransomware-Angriffen.

Unternehmen jeder Größe werden Opfer von Cyberkriminellen, die exorbitante Summen verlangen, um wichtige Dateien zu entschlüsseln und den Zugriff auf die Daten wiederherzustellen. Kleinere Unternehmen sind nach wie vor besonders gefährdet, da 88% aller Ransomware-Vorfälle diese Organisationen betreffen, von denen viele unzureichend vorbereitet sind und nicht über die notwendigen Cybersicherheitsmaßnahmen verfügen, um solche Angriffe abzuwehren (Verizon, 2025).

5 wichtige Fakten zum Thema Ransomware

1. Zunehmende Komplexität:

Ransomware-Angriffe werden immer komplexer und gehen mit ausgefeilten Taktiken wie doppelter Erpressung (Datenverschlüsselung und Veröffentlichung der Daten) sowie dem Einsatz von KI-gesteuerter Malware einher.

2. Phishing ist nach wie vor einer der häufigsten Angriffsvektoren:

Im 4. Quartal 2024 machte Phishing einen erheblichen Anteil der Cyberangriffe aus, wobei Branchen wie SaaS/Webmail und soziale Medien am stärksten betroffen waren (APWG-Bericht, 2024).

3. Kritische Infrastrukturen geraten zunehmend ins Visier:

Kritische Infrastruktursektoren, darunter der Einzelhandel, das Gesundheitswesen und das Bildungswesen, sind weiterhin Hauptziele von Ransomware-Angriffen (Mimecast).

4. Ransomware trifft kleine Unternehmen überproportional stark:

88% aller durch Ransomware verursachten Datenlecks im vergangenen Jahr betrafen kleine und mittlere Unternehmen (KMU) (Verizon, 2025).

5. Ransomware nimmt KI-Plattformen ins Visier:

Ransomware-Angriffe zielen mittlerweile auf KI-gesteuerte Systeme ab, wodurch diese zu einem neuen und lukrativen Ziel für Cyberkriminelle werden.

Arten von Ransomware-Angriffen

Wie im vorigen Abschnitt erläutert, setzen Ransomware-Angreifer ihre Software mithilfe bestimmter Methoden ein, die als „Angriffsvektoren“ bezeichnet werden. Diese Angriffsvektoren funktionieren je nach Größe des Unternehmens und der vom Angreifer verwendeten Software unterschiedlich.

Phishing

Unter Phishing versteht man die Vortäuschung der Identität von Behörden, Vorgesetzten oder Experten per E-Mail oder Telefon, um Zugang zu wertvollen persönlichen Daten zu erlangen, die anschließend zum Eindringen in ein IT-Netzwerk genutzt werden können. Phishing-Angriffe sind eine beliebte Angriffsmethode bei größeren Unternehmen, da aufgrund der höheren Mitarbeiterzahl die Wahrscheinlichkeit größer ist, dass einer der Mitarbeiter einer raffinierten Phishing-Kampagne zum Opfer fällt.

RDP

Das Remote-Desk-Protokoll ist eine Funktion von Microsoft-Computern, die es zwei Computern, die mit demselben IT-Netzwerk verbunden sind, ermöglicht, miteinander zu kommunizieren. Leider birgt die Art dieser Software Schwachstellen, die Angriffe durch Ransomware ermöglichen – eine beliebte Methode von Kriminellen, die es auf kleinere Unternehmen und Privatpersonen abgesehen haben.

Sicherheitslücken in Software

Nicht gepatchte oder nicht aktualisierte Software kann Cyberkriminalität Tür und Tor öffnen, da Ransomware-Angreifer darin geübt sind, Schwachstellen in häufig verwendeter Software aufzudecken, für deren Aktualisierung Unternehmen weder Ressourcen noch Zeit aufgewendet haben. Zwar handelt es sich hierbei um die seltenste Form von Cyberangriffen, doch hat ihre Häufigkeit bei größeren Unternehmen in den letzten Jahren dennoch zugenommen.

Ransomware: Der weitere Verlauf

So wie sich Ransomware weiterentwickelt, müssen sich auch die Strategien zu ihrer Abwehr weiterentwickeln. Im Jahr 2026 werden Unternehmen mit noch ausgefeilteren und vielfältigeren Angriffsmethoden konfrontiert sein. Angesichts des Aufkommens generativer KI und immer ausgefeilterer Systeme zur Verbreitung von Malware nutzen Cyberkriminelle zunehmend künstliche Intelligenz, um maßgeschneiderte Ransomware-Varianten zu entwickeln, die herkömmliche Erkennungssysteme umgehen können. Darüber hinaus werden Angreifer weiterhin Lieferketten ins Visier nehmen und Schwachstellen in den Netzwerken von Lieferanten ausnutzen, um sich Zugang zu größeren Unternehmen zu verschaffen.

Unternehmen müssen der cyber resilience Priorität einräumen, um Ransomware-Bedrohungen im Jahr 2026 wirksam entgegenwirken zu können. Dies bedeutet, dass nicht nur leistungsfähige Präventions- und Erkennungssysteme vorhanden sein müssen, sondern auch in schnelle Wiederherstellungsmaßnahmen, fundierte Schulungsprogramme für Mitarbeiter und Pläne zur Aufrechterhaltung des Geschäftsbetriebs investiert werden muss, um die finanziellen Auswirkungen und Ausfallzeiten im Falle eines Angriffs so gering wie möglich zu halten.