Ransomware-Angriffe entscheiden sich heute in den ersten sechs Minuten. Nicht fehlende Technologie, sondern mangelnde Vorbereitung macht Vorfälle zur Krise. Der Beitrag zeigt entlang eines realistischen Angriffsszenarios, wie Erkennung, Eskalation, Containment, Forensik, Kommunikation und Recovery ineinandergreifen müssen. Entscheidend ist ein ganzheitlicher Security-Lifecycle von Prävention bis Wiederanlauf – denn nicht der Angriff selbst, sondern die fehlende Reaktionsfähigkeit verursacht den grössten Schaden.