{"id":77565,"date":"2026-08-24T08:00:40","date_gmt":"2026-08-24T06:00:40","guid":{"rendered":"https:\/\/pcspezialist.de\/blog\/?p=77565"},"modified":"2026-08-17T12:57:22","modified_gmt":"2026-08-17T10:57:22","slug":"cyber-kill-chain","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/","title":{"rendered":"Cyber Kill Chain ## Warum Backups ins Visier von Ransomware-Angriffen geraten"},"content":{"rendered":"<p><strong>Kennen Sie die Cyber Kill Chain? Dabei handelt es sich um die einzelnen Phasen zielgerichteter Cyberangriffe auf die IT-Infrastruktur von Unternehmen. <\/strong><\/p>\n<p>Warum geraten vor allem eigene Datensicherungen ins Visier von Erpressern und wie sch\u00fctzen Unternehmen ihre Wiederherstellungssysteme wirksam vor Verschl\u00fcsselung? Antworten und Strategien lesen Sie bei uns.<\/p>\n<p><!--more--><\/p>\n<div style=\"background: #f2f2f2; padding: 15px 15px 5px; margin: 30px 0;\">\n<p><strong>Unser Beitrag \u00fcber Cyber Kill Chain im \u00dcberblick:\u00a0<\/strong><\/p>\n<ol style=\"line-height: 1.7;\">\n<li><a href=\"#eins\">Was ist die Cyber Kill Chain?<\/a><\/li>\n<li><a href=\"#zwei\">Die Phasen der Cyber Kill Chain<\/a><\/li>\n<li><a href=\"#drei\">Anwendungsbeispiele in der IT-Sicherheit<\/a><\/li>\n<li><a href=\"#vier\">Vor- und Nachteile der Cyber Kill Chain<\/a><\/li>\n<li><a href=\"#fuenf\">Backups als bevorzugtes Ziel<\/a>\n<ul style=\"line-height: 1.7;\">\n<li><a href=\"#sechs\">Wie Angreifer Wiederherstellungssysteme aushebeln<\/a><\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#sieben\">Backup vor Ransomware sch\u00fctzen<\/a><\/li>\n<li><a href=\"#acht\">IT-Sicherheit dank PC-SPEZIALIST<\/a><\/li>\n<\/ol>\n<\/div>\n<h2 id=\"eins\">Was ist die Cyber Kill Chain?<\/h2>\n<p>Die <strong>Cyber Kill Chain<\/strong> beschreibt ein strukturiertes <strong>Modell zur Analyse und Abwehr von Cyberangriffen<\/strong>. Urspr\u00fcnglich entwickelte das Verteidigungsunternehmen Lockheed Martin dieses Konzept f\u00fcr die Informationssicherheit. Das Modell teilt komplexe Angriffe in aufeinanderfolgende Phasen ein.<\/p>\n<p><a href=\"https:\/\/pcspezialist.de\/blog\/2021\/05\/26\/cyberkriminelle\/\">Kriminelle<\/a> durchlaufen diese einzelnen Schritte von der ersten Auskundschaftung bis zur Ausf\u00fchrung schadhafter Aktionen im Zielsystem.\u00a0Sicherheitsverantwortliche wiederum nutzen die <strong>Cyber Kill Chain<\/strong> f\u00fcr eine <strong>systematische Bedrohungserkennung und Schwachstellenanalyse<\/strong>. IT-Teams verstehen dadurch genau, welche Absichten Angreifer in jedem Stadium verfolgen.<\/p>\n<p>Das Modell basiert auf einem einfachen Grundsatz: Unterbrechen Verteidiger eine einzige Phase der Angriffskette, scheitert der gesamte Angriff. Sie gewinnen dadurch wertvolle Zeit f\u00fcr Abwehrma\u00dfnahmen und sch\u00fctzen Ihre <a href=\"https:\/\/pcspezialist.de\/it-infrastruktur\/\">IT-Infrastruktur<\/a> gezielt vor Schaden.<\/p>\n<div id=\"attachment_77573\" style=\"width: 660px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-77573\" class=\"size-full wp-image-77573\" src=\"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkill_1_Gemini_Generated_Image_k1kpvvk1kpvvk1kp.jpg\" alt=\"Grafische Darstellung, wie eine Cyber Kill Chain funktioniert. Bild: Gemini (Bild erstellt mit KI)\" width=\"650\" height=\"403\" \/><p id=\"caption-attachment-77573\" class=\"wp-caption-text\">Die Cyber Kill Chain ist ein Modell zur Analyse und Abwehr von Cyberangriffen \u2013 mit Vor- und Nachteilen. Bild: Gemini (Bild erstellt mit KI)<\/p><\/div>\n<h2 id=\"zwei\">Die Phasen der Cyber Kill Chain<\/h2>\n<p>Die Cyber Kill Chain unterteilt einen strukturierten Cyberangriff in sieben aufeinanderfolgende Phasen:<\/p>\n<ul>\n<li><strong>Reconnaissance<\/strong> (Aufkl\u00e4rung): Kriminelle sammeln grundlegenden Informationen \u00fcber Ihr Unternehmen.<\/li>\n<li><strong>Weaponization<\/strong> (Waffenbau): Angreifer verbinden ein <a href=\"https:\/\/pcspezialist.de\/blog\/2021\/11\/15\/exploits\/\">Exploit<\/a> wie Ransomware oder Spionage-Software mit einem Schadcode.<\/li>\n<li><strong>Delivery<\/strong> (Zustellung): Der pr\u00e4parierte Schadcode gelangt per <a href=\"https:\/\/pcspezialist.de\/blog\/tag\/phishing\">Phishing<\/a>-E-Mail oder <a href=\"https:\/\/pcspezialist.de\/blog\/2022\/05\/23\/drive-by-download\/\">Drive-by-Download<\/a> in Ihr System.<\/li>\n<li><strong>Exploitation<\/strong> (Ausnutzung): Der Schadcode nutzt Sicherheitsl\u00fccken im System gezielt aus.<\/li>\n<li><strong>Installation<\/strong> (Verankerung): Angreifer nisten <a href=\"https:\/\/pcspezialist.de\/blog\/tag\/malware\">Malware<\/a> dauerhaft auf Ihren Systemen ein.<\/li>\n<li><strong>Command &amp; Control<\/strong> (Fernsteuerung): Der kompromittierte Host nimmt Verbindung zum Kontrollserver auf.<\/li>\n<li><strong>Actions on Objectives<\/strong> (Zielhandlung): Kriminelle stehlen Daten oder verschl\u00fcsseln Ihre IT-Infrastruktur.<\/li>\n<\/ul>\n<p>Sobald Ihre <a href=\"https:\/\/pcspezialist.de\/it-sicherheit\/\">IT-Sicherhei<\/a>t eine dieser Phasen fr\u00fchzeitig unterbricht, schl\u00e4gt der gesamte Angriff fehl.<\/p>\n<h2 id=\"drei\">Anwendungsbeispiele in der IT-Sicherheit<\/h2>\n<p>Sicherheitsverantwortliche setzen das Modell <strong>Cyber Kill Chain<\/strong> in verschiedenen<strong> Bereichen der IT-Sicherheit<\/strong> gewinnbringend ein. Bei aktuellen Vorf\u00e4llen rekonstruieren <a href=\"https:\/\/pcspezialist.de\/blog\/2025\/09\/18\/incident-response-plan\/\">Incident-Response<\/a>-Teams den genauen Angriffsverlauf pr\u00e4zise und leiten wirksame Gegenma\u00dfnahmen ab. <a href=\"https:\/\/pcspezialist.de\/blog\/2023\/03\/10\/penetrationstest\/\">Penetration-Tester<\/a> simulieren Angriffe entlang aller Phasen zur verl\u00e4sslichen Identifikation bestehender Sicherheitsl\u00fccken.<\/p>\n<p>Zus\u00e4tzlich nutzen SOC-Analysten die einzelnen Abschnitte f\u00fcr die Erstellung gezielter Erkennungsregeln bei ungew\u00f6hnlichen Systemaktivit\u00e4ten. Moderne SIEM-Systeme verkn\u00fcpfen Sicherheitswarnmeldungen dabei direkt mit den jeweiligen Angriffsstufen. Gleichzeitig schulen IT-Teams Ihre Mitarbeiter anhand der konkreten Lieferwege vor b\u00f6swilligen Phishing-Mails.<\/p>\n<p>Auch beim proaktiven Threat Hunting sp\u00fcren Spezialisten verborgene Bedrohungen im Firmennetzwerk auf. Durch die Einordnung von <strong>Auff\u00e4lligkeiten nach Kill-Chain-Phasen<\/strong> decken Sie Schwachstellen in Ihren Systemen auf. Diese <strong>ganzheitliche Perspektive verringert die Angriffsfl\u00e4che<\/strong> Ihres Unternehmens in allen IT-Bereichen sp\u00fcrbar. Sie priorisieren Ihre Abwehrma\u00dfnahmen dadurch deutlich zielgerichteter und sch\u00fctzen sensible Daten wirkungsvoll.<\/p>\n<div id=\"attachment_77572\" style=\"width: 660px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-77572\" class=\"size-full wp-image-77572\" src=\"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkill_2_Gemini_Generated_Image_8igmxi8igmxi8igm.jpg\" alt=\"Cyber Kill Chain: Gro\u00dfraumb\u00fcro mit zahlreichen Mitarbeitern an Computern. Bild: Gemini (Bild erstellt mit KI)\" width=\"650\" height=\"445\" \/><p id=\"caption-attachment-77572\" class=\"wp-caption-text\">IT-Fachleute setzen die Cyber Kill Chain gewinnbringend ein. Bild: Gemini (Bild erstellt mit KI)<\/p><\/div>\n<h2 id=\"vier\">Vor- und Nachteile der Cyber Kill Chain<\/h2>\n<p>Das <strong>Analysemodell<\/strong> bietet klare <strong>Vorteile f\u00fcr die IT-Sicherheit<\/strong> in Ihrem Unternehmen. Die strukturierte Darstellung vereinfacht das Verst\u00e4ndnis komplexer Bedrohungen und st\u00e4rkt die proaktive Abwehr im Netzwerk. Zudem erleichtert die klare Phaseneinteilung die Integration in bestehende SIEM-Systeme und verbessert die arbeitsteilige Reaktion in Sicherheitsteams erheblich. Sicherheitsanalysten behalten dadurch auch vielschichtige Taktiken moderner Bedrohungsakteure zuverl\u00e4ssig im Blick.<\/p>\n<p>Allerdings st\u00f6\u00dft das klassische Konzept in modernen <strong>IT-Landschaften<\/strong> an gewisse <strong>Grenzen<\/strong>, einer der gr\u00f6\u00dften <strong>Nachteile<\/strong> von <strong>Cyber Kill Chain<\/strong>. Der starke Fokus auf den Netzwerkrand ber\u00fccksichtigt agile Cloud-Umgebungen und dezentrale Arbeitspl\u00e4tze nur unvollst\u00e4ndig. Zudem vernachl\u00e4ssigt das lineare Modell Insider-Bedrohungen sowie Angriffe ohne Schadsoftware-Installation.<\/p>\n<p>F\u00fcr eine <strong>umfassende Sicherheitsstrategie<\/strong> kombinieren Unternehmen das Modell deshalb gern mit erweiterten Frameworks wie MITRE ATT&amp;CK. Erg\u00e4nzende Sicherheitskonzepte schlie\u00dfen verbliebene L\u00fccken in der Erkennung und gew\u00e4hrleisten kontinuierlichen Schutz auf allen Systemebenen.<\/p>\n<h2 id=\"fuenf\">Backups als bevorzugtes Ziel<\/h2>\n<p>In der Praxis zeigt die <strong>Cyber Kill Chain<\/strong> diese Taktik\u00e4nderung sehr deutlich. Angreifer nutzen die Phasen f\u00fcr ihre Strategie und zielen direkt auf den <strong>kritischsten Punkt<\/strong> der <strong>Wiederherstellung<\/strong>. Gezielte Erpressungsversuche beschr\u00e4nken sich n\u00e4mlich l\u00e4ngst nicht mehr auf die reine Verschl\u00fcsselung von Produktivsystemen.<\/p>\n<p>Eine aktuelle Marktstudie belegt, dass Kriminelle bei fast allen Vorf\u00e4llen <strong>gezielt die Backup-Infrastruktur<\/strong> angreifen. Die Motivation der Erpresser liegt auf der Hand. Unternehmen mit intakten <a href=\"https:\/\/pcspezialist.de\/blog\/2024\/10\/17\/backup-management\/\">Datensicherungen<\/a> verweigern die geforderte L\u00f6segeldzahlung und stellen ihre Systeme eigenst\u00e4ndig wieder her.\u00a0Deshalb bereiten Angreifer die Verschl\u00fcsselung akribisch vor und schalten Wiederherstellungssysteme im Vorfeld systematisch aus.<\/p>\n<p>Professionelle Erpressergruppen analysieren <strong>Vorhaltezeiten und Speicherstrukturen<\/strong> vorab sehr genau. Zus\u00e4tzlich versuchen Kriminelle, <strong>sensible Unternehmensdaten<\/strong> vor der Zerst\u00f6rung gezielt abzuziehen und drohen mit der Ver\u00f6ffentlichung im Darknet. Diese <strong>doppelte Erpressung<\/strong> erh\u00f6ht das Risiko f\u00fcr Ihr Unternehmen massiv.<\/p>\n<p><strong>Kompromittierte Backup-Server<\/strong> dienen Kriminellen zudem als ideales Sprungbrett f\u00fcr die <strong>unbemerkte Ausbreitung im gesamten Netzwerk<\/strong>. Ohne funktionierende Datensicherung stehen Betroffene im Ernstfall vor existenziellen Betriebsausf\u00e4llen und enormem finanziellen Erpressungsdruck.<\/p>\n<div id=\"attachment_77574\" style=\"width: 660px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-77574\" class=\"size-full wp-image-77574\" src=\"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/Cyberkillchain_Gemini_Generated_Image_qo4ckqqo4ckqqo4c.jpg\" alt=\"Cyber Kill Chain: Grafik zeigt \u2013 je nach Backup-Lage \u2013 einen erfolgreichen und erfolglosen Cyberangriff. Bild: Gemini (Bild erstellt mit KI)\" width=\"650\" height=\"321\" \/><p id=\"caption-attachment-77574\" class=\"wp-caption-text\">Backups sind ein beliebtes Angriffsziel f\u00fcr Kriminelle. Die Grafik zeigt links eine erfolglosen, rechts einen erfolgreichen Angriff. Bild: Gemini (Bild erstellt mit KI)<\/p><\/div>\n<h3 id=\"sechs\">Wie Angreifer Wiederherstellungssysteme aushebeln<\/h3>\n<p>Kriminelle nutzen f\u00fcr die <strong>Deaktivierung der Datensicherung<\/strong> bevorzugt <strong>legitime Administrationstools<\/strong> des Betriebssystems. \u00dcber herk\u00f6mmliche Systembefehle l\u00f6schen Angreifer vorhandene Schattenkopien im Netzwerk und stoppen laufende Backup-Dienste restlos. Zudem schalten Erpresser die Windows-Wiederherstellungsumgebung gezielt aus und leeren Systemprotokolle zur vollst\u00e4ndigen Verschleierung ihrer Spuren.<\/p>\n<p>Diese Vorgehensweise erfordert keine eigene Schadsoftware, da Kriminelle normale, von <strong>Microsoft signierte Bordmittel missbrauchen<\/strong>. Herk\u00f6mmliche Virenscanner erkennen diese autorisierten administrativen Befehle oft nicht als Bedrohung. Zus\u00e4tzlich manipulieren Angreifer mitunter einzelne Bits in Sicherungsdateien, sodass die sp\u00e4tere Datenwiederherstellung im Krisenfall unbemerkt fehlschl\u00e4gt.<\/p>\n<p>Ein <strong>kompromittierter Backup-Server<\/strong> bietet Angreifern au\u00dferdem <strong>uneingeschr\u00e4nkten Zugriff auf verbundene Speichermedien<\/strong>. Erpresser ver\u00e4ndern die Konfigurationsdateien Ihrer Sicherungssoftware und deaktivieren automatische Backup-Prozesse dauerhaft. Sicherheitsanalysten bezeichnen diese Taktik als Inhibit System Recovery nach dem MITRE-ATT&amp;CK-Framework. Ohne spezialisierte Verhaltensanalysen bemerken IT-Teams die heimliche Zerst\u00f6rung der Rettungsanker erst bei einem versuchten System-Restore.<\/p>\n<h2 id=\"sieben\">Backup vor Ransomware sch\u00fctzen<\/h2>\n<p>Der effektive Schutz Ihrer <a href=\"https:\/\/pcspezialist.de\/blog\/tag\/backup\/\">Backups<\/a> vor <a href=\"https:\/\/pcspezialist.de\/blog\/2023\/01\/05\/erpressertrojaner\/\">Erpressersoftware<\/a> erfordert ein <strong>mehrstufiges und durchdachtes Sicherheitskonzept<\/strong>:<\/p>\n<ul>\n<li>Speichersysteme mit technologischer <strong>Unver\u00e4nderlichkeit<\/strong> verhindern jegliche Modifikation oder L\u00f6schung von Sicherungsdateien innerhalb definierter Zeitr\u00e4ume zuverl\u00e4ssig.<\/li>\n<li>Erg\u00e4nzend schaffen physisch oder <strong>logisch getrennte Speicherbereiche<\/strong> einen un\u00fcberwindbaren Schutzwall gegen die laterale Ausbreitung von Schadsoftware im Firmennetz.<\/li>\n<li>Zus\u00e4tzlich g<strong>eh\u00e4rtete Backup-Server<\/strong> mit isolierten administrativen Konten erschweren Kriminellen den Zugriff extrem.<\/li>\n<li>Eine konsequente <strong>Netzwerksegmentierung<\/strong> schr\u00e4nkt verd\u00e4chtige Zugriffe auf kritische Sicherungsdienste weiter ein.<\/li>\n<li>Automatisierte <strong>\u00dcberwachungswerkzeuge<\/strong> schlagen bei ungeplanten VSS-Aufrufen oder verd\u00e4chtigen Dateizugriffen im System sofort Alarm.<\/li>\n<li>Erg\u00e4nzende <strong>Offsite-Kopien<\/strong> nach der bew\u00e4hrten <a href=\"https:\/\/pcspezialist.de\/blog\/2022\/03\/07\/backup-strategie\/\">Drei-Zwei-Eins-Regel<\/a> entziehen wertvolle Datens\u00e4tze dem unmittelbaren Zugriff im Netzwerk.<\/li>\n<li>Regelm\u00e4\u00dfige Wiederherstellungstests verifizieren zudem die tats\u00e4chliche Einsatzbereitschaft Ihrer Datensicherung im Ernstfall und garantieren schnelle Reaktionszeiten.<\/li>\n<\/ul>\n<p>Unternehmen steigern ihre <a href=\"https:\/\/pcspezialist.de\/blog\/2026\/03\/12\/widerstandsfaehigkeit-gegen-cyberangriffe\/\">digitale Widerstandsf\u00e4higkeit<\/a> durch diese <strong>kombinierten Schutzma\u00dfnahmen<\/strong> nachhaltig. Sie minimieren Ausfallzeiten und sind nach einem potenziellen Sicherheitsvorfall schnell wieder einsatzf\u00e4hig.<\/p>\n<div id=\"attachment_77577\" style=\"width: 660px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-77577\" class=\"wp-image-77577 size-full\" src=\"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyber-kill-chain_Gemini_Generated_Image_5ha7bd5ha7bd5ha7.jpg\" alt=\"Mitarbeiterin im Serverraum sichert Backups. Bild: Gemini (Bild erstellt mit KI)\" width=\"650\" height=\"449\" \/><p id=\"caption-attachment-77577\" class=\"wp-caption-text\">Ein durchdachtes IT-Sicherheitskonzept sch\u00fctzt Ihre IT und erh\u00f6ht Ihre Widerstandskraft gegen Angriffe von au\u00dfen. Bild: Gemini (Bild erstellt mit KI)<\/p><\/div>\n<h2 id=\"acht\">IT-Sicherheit dank PC-SPEZIALIST<\/h2>\n<p>Ein verl\u00e4sslicher <strong>Schutz vor komplexen Ransomware-Angriffen<\/strong> erfordert kontinuierliche Beobachtung und fundierte technische Expertise. Die erfahrenen <a href=\"https:\/\/pcspezialist.de\/standorte\/\">IT-Partner von PC-SPEZIALIST<\/a> unterst\u00fctzen Ihr Unternehmen bei der H\u00e4rtung Ihrer gesamten IT-Infrastruktur.<\/p>\n<p>Wir analysieren bestehende Sicherheitsl\u00fccken, richten un\u00fcberwindbare Backup-Strategien ein und sichern Ihre Netzwerke gegen unerlaubte Zugriffe ab. Regelm\u00e4\u00dfige Sicherheits-Audits decken unbemerkte Schwachstellen in Ihren Systemen rechtzeitig auf. Professionelle Monitoring-Systeme \u00fcberwachen Ihre Netzwerkressourcen rund um die Uhr auf ungew\u00f6hnliche Zugriffsversuche. Wir begleiten Sie vertrauensvoll bei der Umsetzung <a href=\"https:\/\/pcspezialist.de\/blog\/tag\/it-sicherheitsmassnahmen\/\">moderner Zero-Trust-Architekturen<\/a>. Dadurch sichern Sie die Kontinuit\u00e4t Ihrer Betriebsabl\u00e4ufe auch im Fall ver\u00e4nderter Bedrohungslagen langfristig ab.<\/p>\n<p>Nehmen Sie gern <a href=\"https:\/\/pcspezialist.de\/standorte\/\">Kontakt zu uns<\/a> auf. Wir beraten Sie individuell und entwickeln ma\u00dfgeschneiderte Schutzkonzepte f\u00fcr die Sicherheit Ihrer Daten.<\/p>\n<p>_______________________________________________<\/p>\n<p><small>Quellen: <a href=\"https:\/\/www.security-insider.de\/wie-angreifer-gezielt-backups-aushebeln-a-b46facf26c176e5289575d02b693694c\/\" target=\"_blank\" rel=\"noopener\">security-insider<\/a>, <a href=\"https:\/\/www.hornetsecurity.com\/en\/knowledge-base\/ransomware-kill-chain-part-1\/\" target=\"_blank\" rel=\"noopener\">hornetsecurity<\/a>, <a href=\"https:\/\/www.akamai.com\/site\/de\/documents\/white-paper\/akamai-risk-mitigation-prevention-and-cutting-the-killchain-white-paper.pdf\" target=\"_blank\" rel=\"noopener\">akamai<\/a>, <a href=\"https:\/\/www.it-schulungen.com\/wir-ueber-uns\/wissensblog\/kill-chain-strukturierte-angriffsanalyse-in-der-modernen-cybersecurity.html\" target=\"_blank\" rel=\"noopener\">it-schulungen<\/a>, <a href=\"https:\/\/www.pexels.com\/de-de\/foto\/mann-schreibtisch-buro-arbeiten-13450798\/\" target=\"_blank\" rel=\"noopener\">Pexels\/Jonathan Borba<\/a> (Headerbild)<\/small><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kennen Sie die Cyber Kill Chain? Dabei handelt es sich um die einzelnen Phasen zielgerichteter Cyberangriffe auf die IT-Infrastruktur von Unternehmen. Warum geraten vor allem eigene Datensicherungen ins Visier von Erpressern und wie sch\u00fctzen Unternehmen ihre Wiederherstellungssysteme wirksam vor Verschl\u00fcsselung? Antworten und Strategien lesen Sie bei uns.<\/p>\n","protected":false},"author":98,"featured_media":77575,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10500],"tags":[8314,9946],"class_list":["post-77565","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-ransomware","tag-cyberkriminalitaet"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.3 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cyber Kill Chain | Phasen von Cyberangriffen | Backups im Visier<\/title>\n<meta name=\"description\" content=\"Die \u2714 Cyber Kill Chain erkl\u00e4rt \u2714 Angriffsphasen von \u2714 Erpressern. Alle \u2714 Infos, wie \u2714 Backups attackiert werden und wie Sie sich sch\u00fctzen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cyber Kill Chain | Phasen von Cyberangriffen | Backups im Visier\" \/>\n<meta property=\"og:description\" content=\"Die \u2714 Cyber Kill Chain erkl\u00e4rt \u2714 Angriffsphasen von \u2714 Erpressern. Alle \u2714 Infos, wie \u2714 Backups attackiert werden und wie Sie sich sch\u00fctzen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/\" \/>\n<meta property=\"og:site_name\" content=\"PC-SPEZIALIST Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-24T06:00:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1500\" \/>\n\t<meta property=\"og:image:height\" content=\"700\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Maren Keller\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Maren Keller\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"8\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/\"},\"author\":{\"name\":\"Maren Keller\",\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/#\\\/schema\\\/person\\\/e9cb801a8b8ea9138af26a02b8b6d14f\"},\"headline\":\"Cyber Kill Chain ## Warum Backups ins Visier von Ransomware-Angriffen geraten\",\"datePublished\":\"2026-08-24T06:00:40+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/\"},\"wordCount\":1367,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg\",\"keywords\":[\"Ransomware (Erpressungstrojaner)\",\"Cyberkriminalit\u00e4t\"],\"articleSection\":[\"Cybersecurity\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/\",\"url\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/\",\"name\":\"Cyber Kill Chain | Phasen von Cyberangriffen | Backups im Visier\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg\",\"datePublished\":\"2026-08-24T06:00:40+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/#\\\/schema\\\/person\\\/e9cb801a8b8ea9138af26a02b8b6d14f\"},\"description\":\"Die \u2714 Cyber Kill Chain erkl\u00e4rt \u2714 Angriffsphasen von \u2714 Erpressern. Alle \u2714 Infos, wie \u2714 Backups attackiert werden und wie Sie sich sch\u00fctzen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#primaryimage\",\"url\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg\",\"contentUrl\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg\",\"width\":1500,\"height\":700,\"caption\":\"Cyber Kill Chain | Konzept f\u00fcr die Informationssicherheit. Bild: Pexels\\\/Jonathan Borba https:\\\/\\\/www.pexels.com\\\/de-de\\\/foto\\\/mann-schreibtisch-buro-arbeiten-13450798\\\/\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/2026\\\/08\\\/24\\\/cyber-kill-chain\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cyber Kill Chain ## Warum Backups ins Visier von Ransomware-Angriffen geraten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/\",\"name\":\"PC-SPEZIALIST Blog\",\"description\":\"IT-Service, Trends &amp; Technik\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/#\\\/schema\\\/person\\\/e9cb801a8b8ea9138af26a02b8b6d14f\",\"name\":\"Maren Keller\",\"description\":\"PC-SPEZIALIST ist eine Marke der in Schlo\u00df Holte ans\u00e4ssigen SYNAXON. Seit 2016 arbeitet Maren Keller f\u00fcr den PC-SPEZIALIST-Blog. Gestartet als Online-Redakteurin ist sie mittlerweile Content Marketing Managerin und tr\u00e4gt unter anderem die Verantwortung f\u00fcr die Inhalte des Blogs. In den Jahren 2017 und 2020 hat sie parallel f\u00fcr den Blog des IT-SERVICE.NETWORK geschrieben. Die studierte Germanistin und Politologin hat einen Sp\u00fcrsinn f\u00fcr aktuelle Bedrohungen im IT-Bereich entwickelt und versteht es, das Fachwissen von PC-SPEZIALIST dem Leser verst\u00e4ndlich darzubieten. Nicht zu verleugnen ist allerdings ihre Ungeduld, die sich in flinken Fingern auf der Tastatur zeigt und gleichzeitig f\u00fcr einen hohen Output sorgt. Ihre journalistische Karriere begann Maren Keller Mitte der 1990er Jahre mit dem Verfassen von Sportberichten f\u00fcr die Regionalseiten ihrer Heimatzeitung in Bremerhaven. Nach dem Studium in Hannover, das von zahlreichen Praktika bei Funk, Fernsehen und Zeitung begleitet wurde, kehrte sie f\u00fcr ein journalistisches Volontariat in ihre Heimat zur\u00fcck, um bei der NORDSEE-ZEITUNG den Beruf des Redakteurs von der Pike auf zu lernen und anschlie\u00dfend in der Sportredaktion zu arbeiten. W\u00e4hrend ihrer Elternzeiten und beruflich bedingten Umz\u00fcgen arbeitete sie als freie Journalistin f\u00fcr verschiedene Tageszeitungen und fand 2016 den Weg zur SYNAXON, wo sie heute als Content Marketing Managerin in Lohn und Brot steht. In ihrer Freizeit zeigt sie ihr Talent f\u00fcr\u2019s Schreiben nicht. Stattdessen liegen ihre Schwerpunkt dort im Bereich Haus, Familie, Garten und Hund. Au\u00dferdem ist sie musikalisch unterwegs, bl\u00e4st das Jagdhorn in einem Bl\u00e4serkorps, spielt Klavier und singt im Chor. Sie haben Fragen an Maren Keller? Sie erreichen sie per E-Mail an redaktion@pcspezialist.de\",\"url\":\"https:\\\/\\\/pcspezialist.de\\\/blog\\\/author\\\/maren\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cyber Kill Chain | Phasen von Cyberangriffen | Backups im Visier","description":"Die \u2714 Cyber Kill Chain erkl\u00e4rt \u2714 Angriffsphasen von \u2714 Erpressern. Alle \u2714 Infos, wie \u2714 Backups attackiert werden und wie Sie sich sch\u00fctzen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/","og_locale":"de_DE","og_type":"article","og_title":"Cyber Kill Chain | Phasen von Cyberangriffen | Backups im Visier","og_description":"Die \u2714 Cyber Kill Chain erkl\u00e4rt \u2714 Angriffsphasen von \u2714 Erpressern. Alle \u2714 Infos, wie \u2714 Backups attackiert werden und wie Sie sich sch\u00fctzen.","og_url":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/","og_site_name":"PC-SPEZIALIST Blog","article_published_time":"2026-08-24T06:00:40+00:00","og_image":[{"width":1500,"height":700,"url":"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg","type":"image\/jpeg"}],"author":"Maren Keller","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Maren Keller","Gesch\u00e4tzte Lesezeit":"8\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#article","isPartOf":{"@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/"},"author":{"name":"Maren Keller","@id":"https:\/\/pcspezialist.de\/blog\/#\/schema\/person\/e9cb801a8b8ea9138af26a02b8b6d14f"},"headline":"Cyber Kill Chain ## Warum Backups ins Visier von Ransomware-Angriffen geraten","datePublished":"2026-08-24T06:00:40+00:00","mainEntityOfPage":{"@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/"},"wordCount":1367,"commentCount":0,"image":{"@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#primaryimage"},"thumbnailUrl":"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg","keywords":["Ransomware (Erpressungstrojaner)","Cyberkriminalit\u00e4t"],"articleSection":["Cybersecurity"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/","url":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/","name":"Cyber Kill Chain | Phasen von Cyberangriffen | Backups im Visier","isPartOf":{"@id":"https:\/\/pcspezialist.de\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#primaryimage"},"image":{"@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#primaryimage"},"thumbnailUrl":"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg","datePublished":"2026-08-24T06:00:40+00:00","author":{"@id":"https:\/\/pcspezialist.de\/blog\/#\/schema\/person\/e9cb801a8b8ea9138af26a02b8b6d14f"},"description":"Die \u2714 Cyber Kill Chain erkl\u00e4rt \u2714 Angriffsphasen von \u2714 Erpressern. Alle \u2714 Infos, wie \u2714 Backups attackiert werden und wie Sie sich sch\u00fctzen.","breadcrumb":{"@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#primaryimage","url":"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg","contentUrl":"https:\/\/pcspezialist.de\/blog\/wp-content\/uploads\/2026\/08\/cyberkillchain_header_pexels-jonathanborba-13450798.jpg","width":1500,"height":700,"caption":"Cyber Kill Chain | Konzept f\u00fcr die Informationssicherheit. Bild: Pexels\/Jonathan Borba https:\/\/www.pexels.com\/de-de\/foto\/mann-schreibtisch-buro-arbeiten-13450798\/"},{"@type":"BreadcrumbList","@id":"https:\/\/pcspezialist.de\/blog\/2026\/08\/24\/cyber-kill-chain\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/pcspezialist.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Cyber Kill Chain ## Warum Backups ins Visier von Ransomware-Angriffen geraten"}]},{"@type":"WebSite","@id":"https:\/\/pcspezialist.de\/blog\/#website","url":"https:\/\/pcspezialist.de\/blog\/","name":"PC-SPEZIALIST Blog","description":"IT-Service, Trends &amp; Technik","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/pcspezialist.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/pcspezialist.de\/blog\/#\/schema\/person\/e9cb801a8b8ea9138af26a02b8b6d14f","name":"Maren Keller","description":"PC-SPEZIALIST ist eine Marke der in Schlo\u00df Holte ans\u00e4ssigen SYNAXON. Seit 2016 arbeitet Maren Keller f\u00fcr den PC-SPEZIALIST-Blog. Gestartet als Online-Redakteurin ist sie mittlerweile Content Marketing Managerin und tr\u00e4gt unter anderem die Verantwortung f\u00fcr die Inhalte des Blogs. In den Jahren 2017 und 2020 hat sie parallel f\u00fcr den Blog des IT-SERVICE.NETWORK geschrieben. Die studierte Germanistin und Politologin hat einen Sp\u00fcrsinn f\u00fcr aktuelle Bedrohungen im IT-Bereich entwickelt und versteht es, das Fachwissen von PC-SPEZIALIST dem Leser verst\u00e4ndlich darzubieten. Nicht zu verleugnen ist allerdings ihre Ungeduld, die sich in flinken Fingern auf der Tastatur zeigt und gleichzeitig f\u00fcr einen hohen Output sorgt. Ihre journalistische Karriere begann Maren Keller Mitte der 1990er Jahre mit dem Verfassen von Sportberichten f\u00fcr die Regionalseiten ihrer Heimatzeitung in Bremerhaven. Nach dem Studium in Hannover, das von zahlreichen Praktika bei Funk, Fernsehen und Zeitung begleitet wurde, kehrte sie f\u00fcr ein journalistisches Volontariat in ihre Heimat zur\u00fcck, um bei der NORDSEE-ZEITUNG den Beruf des Redakteurs von der Pike auf zu lernen und anschlie\u00dfend in der Sportredaktion zu arbeiten. W\u00e4hrend ihrer Elternzeiten und beruflich bedingten Umz\u00fcgen arbeitete sie als freie Journalistin f\u00fcr verschiedene Tageszeitungen und fand 2016 den Weg zur SYNAXON, wo sie heute als Content Marketing Managerin in Lohn und Brot steht. In ihrer Freizeit zeigt sie ihr Talent f\u00fcr\u2019s Schreiben nicht. Stattdessen liegen ihre Schwerpunkt dort im Bereich Haus, Familie, Garten und Hund. Au\u00dferdem ist sie musikalisch unterwegs, bl\u00e4st das Jagdhorn in einem Bl\u00e4serkorps, spielt Klavier und singt im Chor. Sie haben Fragen an Maren Keller? Sie erreichen sie per E-Mail an redaktion@pcspezialist.de","url":"https:\/\/pcspezialist.de\/blog\/author\/maren\/"}]}},"_links":{"self":[{"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/posts\/77565","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/users\/98"}],"replies":[{"embeddable":true,"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/comments?post=77565"}],"version-history":[{"count":7,"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/posts\/77565\/revisions"}],"predecessor-version":[{"id":77579,"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/posts\/77565\/revisions\/77579"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/media\/77575"}],"wp:attachment":[{"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/media?parent=77565"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/categories?post=77565"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pcspezialist.de\/blog\/wp-json\/wp\/v2\/tags?post=77565"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}