+41 44 244 05 42info@swissitmanagement.com
DE

Was tun bei einem Cyberangriff? Die wichtigsten Sofortmassnahmen

Ein Leitfaden mit klaren Sofortmassnahmen für den Ernstfall – ruhig, strukturiert, wirksam.

Kostenloses Erstgespräch
Warnsignal am Bildschirm als Symbol für einen Cyberangriff

Ratgeber · Cyber Security

Ein Leitfaden mit klaren Sofortmassnahmen für den Ernstfall – ruhig, strukturiert, wirksam.

Das Wichtigste in Kürze

Bei einem Cyberangriff zählt Ruhe und Methode: betroffene Geräte vom Netzwerk trennen (nicht ausschalten), Spuren sichern, niemand auf verdächtige Links klicken, Passwörter von einem sauberen Gerät ändern und Hilfe holen. Zahlen Sie kein Lösegeld. Danach geordnet aus dem Backup wiederherstellen und die Ursache schliessen. Wer Backups und einen Notfallplan hat, ist deutlich schneller wieder handlungsfähig.

Aktualisiert Juli 2026 · Lesezeit ca. 5 Minuten

Erkennen: Woran Sie einen Angriff bemerken

Typische Anzeichen sind verschlüsselte oder unzugängliche Dateien, eine Erpressernachricht, ungewöhnlich langsame Systeme, unbekannte Programme, gesperrte Konten oder Warnungen des Virenschutzes. Im Zweifel gilt: lieber einmal zu viel prüfen als zu spät reagieren.

Die Sofortmassnahmen Schritt für Schritt

  • Trennen, nicht ausschalten: Betroffene Geräte sofort vom Netzwerk und WLAN trennen, aber eingeschaltet lassen – das sichert Spuren.
  • Ausbreitung stoppen: Auch andere verdächtige Geräte isolieren und gemeinsame Laufwerke prüfen.
  • Nichts anklicken: Keine verdächtigen Links oder Anhänge öffnen, keine Lösegeldforderung beantworten.
  • Passwörter ändern: Von einem sauberen Gerät aus wichtige Zugänge neu setzen, mit Mehr-Faktor-Anmeldung.
  • Hilfe holen: Ihren IT-Partner oder einen IT-Notdienst kontaktieren, bevor Sie selbst experimentieren.

Was Sie auf keinen Fall tun sollten

Zahlen Sie kein Lösegeld – es gibt keine Garantie für die Freigabe, und Sie machen sich zum lohnenden Ziel. Löschen oder überschreiben Sie nichts vorschnell, das könnte Spuren und Wiederherstellungschancen zerstören. Und spielen Sie keine Backups zurück, bevor die Ursache gefunden ist – sonst infizieren Sie sich erneut.

Wiederherstellen und Ursache schliessen

Nach dem Eindämmen wird geordnet wiederhergestellt – idealerweise aus einem sauberen, offline gehaltenen Backup. Parallel wird die Ursache analysiert und geschlossen (etwa eine ungepatchte Lücke oder ein gestohlenes Passwort), damit derselbe Weg nicht erneut offensteht.

Vorsorge: damit es gar nicht so weit kommt

Am besten kommt es nie zum Ernstfall. Offline-Backups, Mehr-Faktor-Anmeldung, konsequente Updates, E-Mail- und Endpoint-Schutz sowie Awareness-Schulungen senken das Risiko drastisch. Ein einfacher Notfallplan sorgt dafür, dass im Ernstfall jeder weiss, was zu tun ist.

Häufige Fragen

Soll ich das Gerät bei einem Angriff ausschalten?

Nein. Trennen Sie es vom Netzwerk, lassen Sie es aber eingeschaltet – das bewahrt Spuren, die für Analyse und Wiederherstellung wichtig sind.

Soll ich das Lösegeld zahlen?

Nein. Es gibt keine Garantie für die Freigabe, und Zahlungen machen Sie zum bevorzugten Ziel. Mit Offline-Backup und Notfallplan sind Sie nicht erpressbar.

Wie schnell muss ich reagieren?

So schnell wie möglich. Je früher die Ausbreitung gestoppt wird, desto geringer der Schaden. Holen Sie umgehend fachliche Hilfe.

Kann ich Daten wiederherstellen?

Oft ja, abhängig von Backups und Ursache. Wichtig ist, erst die Ursache zu schliessen, bevor Backups zurückgespielt werden.

Wie kann ich vorbeugen?

Mit Offline-Backups, Mehr-Faktor-Anmeldung, Updates, E-Mail- und Endpoint-Schutz, Awareness-Schulungen und einem Notfallplan.

Im Ernstfall schnell handeln

Bei einem akuten Vorfall hilft unser IT-Notdienst – und vorbeugend richten wir Schutz und Backups ein.

Kostenloses Erstgespräch