Schadsoftware, die Daten verschlüsselt oder den Zugriff darauf blockiert und für die Wiederherstellung eine Zahlung verlangt.
Ransomware verschlüsselt die Dateien einer Organisation oder sperrt ihre Systeme und fordert ein Lösegeld für den Schlüssel. Moderne Kampagnen ergänzen oft die doppelte Erpressung, indem sie zuerst Daten stehlen und mit deren Veröffentlichung drohen, falls das Opfer nicht zahlt.
Widerstandsfähigkeit gegen Ransomware beruht auf getesteten, isolierten Sicherungen, schnellem Patchen, Netzwerksegmentierung, starker Authentifizierung sowie einem eingeübten Plan für Vorfallsreaktion und Wiederherstellung.