Ransomware ist eine Klasse von Schadsoftware, die Dateien und Systeme eines Opfers verschlüsselt und ein Lösegeld (Ransom) für den Entschlüsselungsschlüssel fordert. Moderne Varianten operieren als Double Extortion: Neben der Verschlüsselung werden sensible Daten exfiltriert und mit deren Veröffentlichung gedroht.
Die effektivste Verteidigung kombiniert technische Maßnahmen (Endpoint Detection, Netzwerk-Segmentierung, Backup-Strategien) mit organisatorischen Vorkehrungen (Incident-Response-Pläne, regelmäßige Awareness-Schulungen).