Wiper

Definition

Ein Wiper ist eine Schadsoftware, deren Hauptziel die vollständige und unwiederbringliche Zerstörung von Daten oder Systemen ist, ohne dass, anders als bei Ransomware, eine Wiederherstellung gegen Lösegeld angeboten wird, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

Im Gegensatz zu Ransomware, die Daten verschlüsselt und gegen Zahlung eines Lösegelds wieder freigibt, zielt ein Wiper ausschließlich auf die Zerstörung von Daten oder ganzen Systemen ab, ohne dass eine Wiederherstellung vorgesehen ist. Wiper-Angriffe werden häufig eingesetzt, um maximalen Schaden anzurichten, etwa aus politischen oder sabotageorientierten Motiven, und können sich als Ransomware tarnen, obwohl in Wirklichkeit keine Entschlüsselung möglich ist. Solche Angriffe zählen zu den destruktivsten Formen von Cyberangriffen.

Für Unternehmen ist relevant, dass ein Wiper-Angriff im Unterschied zu Ransomware keine Verhandlungsmöglichkeit bietet, da die betroffenen Daten unwiederbringlich verloren sind, sofern keine funktionierenden Backups existieren.

Für Architektur- und Ingenieurbüros bedeutet ein Wiper-Angriff im schlimmsten Fall den vollständigen Verlust von Planungsdaten, CAD- und BIM-Dateien sowie Projektunterlagen, was ohne aktuelle Backups existenzbedrohende Folgen haben kann.

Ein Wiper unterscheidet sich von Ransomware dadurch, dass keinerlei Rückgabe oder Entschlüsselung der Daten beabsichtigt ist, während Ransomware zumindest theoretisch die Möglichkeit einer Wiederherstellung gegen Zahlung vorsieht.

Praxisrelevanz

Für Planungsbüros verdeutlicht die Existenz von Wiper-Angriffen die besondere Bedeutung regelmäßiger, getrennt aufbewahrter Backups, da im Falle eines solchen Angriffs keine Möglichkeit besteht, Daten durch Zahlung eines Lösegelds zurückzuerhalten. Ohne funktionierende Backups droht der vollständige Verlust von Planungsdaten, CAD- und BIM-Dateien sowie Projektunterlagen, was gravierende wirtschaftliche und rechtliche Folgen haben kann. Ein Bewusstsein für diese besonders destruktive Angriffsform unterstreicht die Notwendigkeit einer umfassenden Backup- und Notfallstrategie. Auch für die Cyberversicherung ist relevant, wie ein Unternehmen sich gegen den vollständigen Datenverlust durch solche Angriffe absichert. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Architekturbüro wird Ziel eines Angriffs, der zunächst wie eine klassische Ransomware-Attacke wirkt, sich jedoch als Wiper herausstellt: Die verschlüsselten Daten lassen sich auch nach Zahlungsversuchen nicht wiederherstellen, da keine funktionierende Entschlüsselung existiert. Da das Büro jedoch regelmäßig aktuelle Backups an einem getrennten Ort aufbewahrt, kann es sämtliche Projektdaten aus der Sicherung wiederherstellen und den Betrieb nach kurzer Unterbrechung fortsetzen, ohne auf die Forderungen der Angreifer eingehen zu müssen. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist ein Wiper?

Ein Wiper ist eine Schadsoftware, deren Ziel die vollständige und unwiederbringliche Zerstörung von Daten oder Systemen ist, ohne Möglichkeit zur Wiederherstellung.

Wie unterscheidet sich ein Wiper von Ransomware?

Ransomware bietet theoretisch die Möglichkeit einer Datenwiederherstellung gegen Lösegeld, während ein Wiper Daten endgültig und ohne Wiederherstellungsmöglichkeit zerstört.

Warum sind Wiper-Angriffe für Planungsbüros besonders gefährlich?

Ohne aktuelle Backups droht der vollständige Verlust von Planungsdaten, CAD- und BIM-Dateien, was existenzbedrohende wirtschaftliche Folgen haben kann.

Wie kann man sich gegen Wiper-Angriffe schützen?

Regelmäßige, getrennt aufbewahrte Backups sind die wichtigste Schutzmaßnahme, da sie im Ernstfall die einzige Möglichkeit zur Datenwiederherstellung darstellen.

Welche Rolle spielt ein Wiper für die Cyberversicherung?

Eine funktionierende Backup-Strategie kann Teil der erwarteten IT-Sicherheitsmaßnahmen sein und beeinflusst, wie ein Unternehmen sich gegen vollständigen Datenverlust absichert.

Verwandte Begriffe

• Malware – Übergeordnete Kategorie, der Wiper als besonders destruktive Form zugeordnet wird

• Backdoor – Kann Angreifern Zugriff verschaffen, bevor ein Wiper eingesetzt wird

• Adware – Weitere Schadsoftware-Form mit anderem Angriffsziel

• Botnet – Kann zur Verbreitung von Wiper-Angriffen genutzt werden