Ransomware

• Das Backup war frisch, die Daten nicht

• Den Decryptor an die Leine legen

• Der Angriff, der nicht der Einstieg war

• Null Funde heißt nicht sauber

• Der Decryptor läuft, und die großen VMs bleiben zu

• Ein Decryptor ist kein Backup

• Ein SMB-Repository ist für Ransomware ein Netzlaufwerk

• Verschlüsselt oder nur umbenannt?

• Die Freigabe, die jeder löschen darf

• Ein Scanner, ein altes Passwort, eine Woche zu fünft