--- title: Blog date: 2026-04-10T10:48:00+02:00 canonical_url: "https://www.fast-lta.de/de/blog" section: "Page: Blog" --- Aktueller Artikel # Warum immer weniger Ransomware-Opfer zahlen Ransomware-Angriffe steigen, Lösegeldzahlungen sinken. Der Verizon DBIR 2026 erklärt diesen Widerspruch mit Zahlen, die jede IT-Leitung kennen sollte. [Artikel lesen ](https://www.fast-lta.de/de/blog/warum-immer-weniger-ransomware-opfer-zahlen "Warum immer weniger Ransomware-Opfer zahlen") [![2610 Blog Header Verizon Kein loesegeld 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/2610_Blog_Header_Verizon-Kein-loesegeld_1200x480.png?w=960&q=80&fm=webp&fit=crop&dm=1791363719&s=2332fded01b942b27835f51124be5e34)](https://www.fast-lta.de/de/blog/warum-immer-weniger-ransomware-opfer-zahlen) ###### Filter [Alle ](?s=&q=)[Fachartikel ](?t=10117&s=&q=)[News ](?t=19488&s=&q=)[Post ](?t=19513&s=&q=)[Wochenrückblick ](?t=23831&s=&q=) ###### Themen [Alle ](?s=&t=)[Compliance ](?q=35447&s=&t=)[Datensouveränität ](?q=19043&s=&t=)[IT-Resilienz ](?q=19045&s=&t=)[KI-Wissensmanagement ](?q=31560&s=&t=)[Ransomware-Schutz ](?q=19048&s=&t=)[Revisionssicherheit ](?q=19050&s=&t=) ###### Suche [![2610 Blog Header rotes rathaus berlin 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/2610_Blog_Header_rotes-rathaus-berlin_1200x480.jpg?w=960&q=80&fm=webp&fit=crop&dm=1790922013&s=25d3b853e3a417a817dea8f37979c176)](https://www.fast-lta.de/de/blog/berlin-loesegeld-offline-backup) Fachartikel [Datensouveränität ](https://www.fast-lta.de/de/blog/datensouver%C3%A4nit%C3%A4t)[Ransomware-Schutz ](https://www.fast-lta.de/de/blog/ransomware-schutz) [#### Berlin hat nicht gezahlt Ransomware-Gruppen erpressen mit Stillstand und mit Veröffentlichung. Gegen einen der beiden Hebel gibt es eine technische Antwort, wenn das Backup für Angreifer unerreichbar ist. **Lesezeit:** ca. 4 Minuten \| **Zuletzt aktualisiert:** September 2026 ### Ransomware Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und ein Lösegeld für die Entschlüsselung fordert — mit dem Ziel, Unternehmen und Behörden zur Zahlung zu zwingen, indem sie deren Betrieb lahmlegen. [Mehr erfahren →](https://www.fast-lta.de/de/glossar/ransomware) ](https://www.fast-lta.de/de/blog/berlin-loesegeld-offline-backup) [Lesen ](https://www.fast-lta.de/de/blog/berlin-loesegeld-offline-backup "Berlin hat nicht gezahlt") [![2609 Blog Header was agentische ki kostet 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/2609_Blog_Header_was-agentische-ki-kostet_1200x480.jpg?w=960&q=80&fm=webp&fit=crop&dm=1788958174&s=1362f252dce8f16825971cb98fc3b9e8)](https://www.fast-lta.de/de/blog/was-agentische-ki-kostet) Fachartikel [KI-Wissensmanagement ](https://www.fast-lta.de/de/blog/ki-wissensmanagement)[Datensouveränität ](https://www.fast-lta.de/de/blog/datensouver%C3%A4nit%C3%A4t) [#### Was agentische KI kostet Ein Chat kostet ungefähr so viel, wie er lang ist. Ein Agent, der eine Aufgabe in acht Schritten löst, dabei drei Werkzeuge aufruft und zweimal neu ansetzt, kostet ein Vielfaches davon. Wie viel genau, weiß vor dem Durchlauf niemand. Daran scheitern derzeit die Budgets. **Lesezeit:** ca. 4 Minuten \| **Zuletzt aktualisiert:** September 2026 ](https://www.fast-lta.de/de/blog/was-agentische-ki-kostet) [Lesen ](https://www.fast-lta.de/de/blog/was-agentische-ki-kostet "Was agentische KI kostet") [![2607 Blog Header Cloud first pendel 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/2607_Blog_Header_Cloud-first-pendel_1200x480.jpg?w=960&q=80&fm=webp&fit=crop&dm=1785238616&s=633c1ae8d208e3ab6f4b7bb9aa1cb6b1)](https://www.fast-lta.de/de/blog/ki-workloads-zurueck-on-premises) Fachartikel [KI-Wissensmanagement ](https://www.fast-lta.de/de/blog/ki-wissensmanagement)[Datensouveränität ](https://www.fast-lta.de/de/blog/datensouver%C3%A4nit%C3%A4t) [#### Die Phase der Cloud-first-KI ist vorbei 79 Prozent der Unternehmen haben KI-Workloads aus der Public Cloud auf eigene Infrastruktur zurückgeholt. Der stärkste Treiber ist Datensouveränität. Für deutsche Unternehmen kommt eine Rechtslage dazu, die sich in diesem Sommer noch einmal verschoben hat. **Lesezeit:** ca. 4 Minuten \| **Zuletzt aktualisiert:** August 2026 ### Datensouveränität Datensouveränität beschreibt die vollständige Kontrolle einer Organisation über ihre Daten: wo sie gespeichert werden, wer darauf zugreifen kann, welchem Rechtsrahmen sie unterliegen und ob sie jederzeit ohne Abhängigkeit von einem einzelnen Anbieter verfügbar sind. [Mehr erfahren →](https://www.fast-lta.de/de/glossar/datensouver%C3%A4nit%C3%A4t) ](https://www.fast-lta.de/de/blog/ki-workloads-zurueck-on-premises) [Lesen ](https://www.fast-lta.de/de/blog/ki-workloads-zurueck-on-premises "Die Phase der Cloud-first-KI ist vorbei") [![2607 Blog Header der gesetzliche zweischluessel 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/2607_Blog_Header_der-gesetzliche-zweischluessel_1200x480.jpg?w=960&q=80&fm=webp&fit=crop&dm=1784529181&s=524fabd26b276b3f958a564eea11fbef)](https://www.fast-lta.de/de/blog/der-gesetzliche-zweitschluessel) Fachartikel [#### Der gesetzliche Zweitschlüssel Wer KI-Systeme mit sensiblen Unternehmensdaten betreibt und dafür US-Cloud-Dienste nutzt, hat einem Gesetz zugestimmt, das er nie gelesen hat. Der US CLOUD Act verpflichtet amerikanische Anbieter, Behörden auf Anordnung Zugang zu Ihren Daten zu geben – unabhängig vom Serverstandort, ohne Ihre Zustimmung, unter Umständen ohne Ihre Kenntnis. **Lesezeit:** ca. 5 Minuten \| **Zuletzt aktualisiert:** Juli 2026 ### US CLOUD Act Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) ermächtigt US-Behörden, von US-Unternehmen die Herausgabe von Daten zu verlangen — unabhängig davon, wo diese Daten physisch gespeichert sind, auch wenn die Server in der EU stehen. [Mehr erfahren →](https://www.fast-lta.de/de/glossar/us-cloud-act) ### US CLOUD Act Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) ermächtigt US-Behörden, von US-Unternehmen die Herausgabe von Daten zu verlangen — unabhängig davon, wo diese Daten physisch gespeichert sind, auch wenn die Server in der EU stehen. [Mehr erfahren →](https://www.fast-lta.de/de/glossar/us-cloud-act) ](https://www.fast-lta.de/de/blog/der-gesetzliche-zweitschluessel) [Lesen ](https://www.fast-lta.de/de/blog/der-gesetzliche-zweitschluessel "Der gesetzliche Zweitschlüssel") [![2607 Blog Header Bitkom Cloud 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/2607_Blog_Header_Bitkom-Cloud_1200x480.jpg?w=960&q=80&fm=webp&fit=crop&dm=1783516160&s=0ca233b5f8c9a922af23d9ab1a5f9555)](https://www.fast-lta.de/de/blog/cloud-abhaengigkeit-als-kritis-risiko) Fachartikel [Datensouveränität ](https://www.fast-lta.de/de/blog/datensouver%C3%A4nit%C3%A4t)[IT-Resilienz ](https://www.fast-lta.de/de/blog/it-resilienz)[Revisionssicherheit ](https://www.fast-lta.de/de/blog/revisionssicherheit)[Compliance ](https://www.fast-lta.de/de/blog/it-compliance) [#### Cloud-Abhängigkeit als KRITIS-Risiko Bitkom befragt 603 Unternehmen, und die Zahlen zur Datensouveränität sind unbequem. Noch dazu treffen sie auf eine regulatorische Frist, die KRITIS-Betreiber nicht ignorieren können. **Lesezeit:** ca. 6 Minuten \| **Zuletzt aktualisiert:** Juli 2026 ### Datensouveränität Datensouveränität beschreibt die vollständige Kontrolle einer Organisation über ihre Daten: wo sie gespeichert werden, wer darauf zugreifen kann, welchem Rechtsrahmen sie unterliegen und ob sie jederzeit ohne Abhängigkeit von einem einzelnen Anbieter verfügbar sind. [Mehr erfahren →](https://www.fast-lta.de/de/glossar/datensouver%C3%A4nit%C3%A4t) ### KRITIS KRITIS bezeichnet Organisationen und Einrichtungen, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder Gefährdungen der öffentlichen Sicherheit führen würde — KRITIS-Betreiber unterliegen nach §8a BSI-Gesetz verschärften Anforderungen an IT-Sicherheit und müssen diese alle zwei Jahre gegenüber dem BSI nachweisen. [Mehr erfahren →](https://www.fast-lta.de/de/glossar/kritis) ### KRITIS KRITIS bezeichnet Organisationen und Einrichtungen, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder Gefährdungen der öffentlichen Sicherheit führen würde — KRITIS-Betreiber unterliegen nach §8a BSI-Gesetz verschärften Anforderungen an IT-Sicherheit und müssen diese alle zwei Jahre gegenüber dem BSI nachweisen. [Mehr erfahren →](https://www.fast-lta.de/de/glossar/kritis) ](https://www.fast-lta.de/de/blog/cloud-abhaengigkeit-als-kritis-risiko) [Lesen ](https://www.fast-lta.de/de/blog/cloud-abhaengigkeit-als-kritis-risiko "Cloud-Abhängigkeit als KRITIS-Risiko") [![FAST LTA eperi Presse v2 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/FAST-LTA-eperi-Presse-v2.jpg?w=960&q=80&fm=webp&fit=crop&dm=1781878104&s=1a86585a717c9e99072eb1bf35ed9968)](https://www.fast-lta.de/de/blog/fast-lta-und-eperi) News [#### FAST LTA und eperi Viele Unternehmen stehen vor demselben Zielkonflikt. Sie wollen die Cloud nutzen, für KI, für Zusammenarbeit, für Skalierung. Gleichzeitig dürfen sensible Daten nicht unkontrolliert bei Hyperscalern, fremden Behörden oder externen KI-Diensten landen. FAST LTA und eperi schließen genau hier eine Kooperation: Verschlüsselung, bevor Daten die Cloud erreichen, kombiniert mit souveränem Speicher vor Ort und lokaler KI. Beide sind mittelständische deutsche Hersteller, beide stehen für Lösungen „Made in Germany". **Lesezeit:** ca. 7 Minuten \| **Aktualisiert:** Juni 2026 ](https://www.fast-lta.de/de/blog/fast-lta-und-eperi) [Lesen ](https://www.fast-lta.de/de/blog/fast-lta-und-eperi "FAST LTA und eperi") [![2606 Blog Header Derordentliche Verstoß 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/2606_Blog_Header_DerordentlicheVersto%C3%9F_1200x480.jpg?w=960&q=80&fm=webp&fit=crop&dm=1781612170&s=0aac7ac334539f03f7798e8294b25ecd)](https://www.fast-lta.de/de/blog/der-ordentliche-versto%C3%9F) Fachartikel [#### Der ordentliche Verstoß Manche Verstöße entstehen nicht aus Nachlässigkeit – sondern aus dem guten Willen, alles richtig zu machen. Datenschutzfolgenabschätzung, IT-Sicherheit, Anbietervergleich: erledigt. Und trotzdem steht am Ende ein System, das strukturell nicht compliant sein kann. Warum das so ist – und was sich dagegen tun lässt. **Lesezeit:** ca. 5 Minuten \| **Zuletzt aktualisiert:** Juni 2026 ](https://www.fast-lta.de/de/blog/der-ordentliche-versto%C3%9F) [Lesen ](https://www.fast-lta.de/de/blog/der-ordentliche-versto%C3%9F "Der ordentliche Verstoß") [![2607 Blog Header Beethoven 1200x480 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/2607_Blog_Header_Beethoven_1200x480.jpg?w=960&q=80&fm=webp&fit=crop&dm=1783500454&s=4fda5b64f650cf7d579a55f8b7be6de6)](https://www.fast-lta.de/de/blog/der-mann-am-pult-der-nicht-dirigierte) Fachartikel [#### Der Mann am Pult, der nicht dirigierte Eine Geschichte aus Wien, die 200 Jahre alt ist und erstaunlich aktuell. Über einen Mann, der vorne stand, ohne wirklich zu führen. Über Applaus, den man nicht hören kann. Und darüber, warum manche Arbeit jemanden braucht, der sie sichtbar macht. **Lesezeit:** ca. 4 Minuten \| **Zuletzt aktualisiert:** Juli 2026 ](https://www.fast-lta.de/de/blog/der-mann-am-pult-der-nicht-dirigierte) [Lesen ](https://www.fast-lta.de/de/blog/der-mann-am-pult-der-nicht-dirigierte "Der Mann am Pult, der nicht dirigierte") Post [IT-Resilienz ](https://www.fast-lta.de/de/blog/it-resilienz) [#### Business Continuity Plan erstellen: Leitfaden für IT-Leiter Ein Business Continuity Plan (BCP) ist nicht nur ein IT-Dokument. Es ist die schriftliche Strategie, wie eine Organisation ihre kritischen Geschäftsprozesse aufrechthält (oder schnell wiederherstellt), wenn eine Störung eintritt. Eine Cyberattacke, ein Naturkatastrophe, ein Gebäudeausfall — der BCP deckt alles ab.Viele IT-Leiter verwechseln BCP mit DR-Plan (Disaster Recovery Plan). Das ist ein Fehler. Der DR-Plan ist technisch (wie bringen wir Systeme wieder hoch?). Der BCP ist geschäftlich (welche Prozesse sind kritisch, und wie lange können sie ausfallen?). ](https://www.fast-lta.de/de/blog/business-continuity-plan-erstellen-leitfaden-f%C3%BCr-it-leiter) [Lesen ](https://www.fast-lta.de/de/blog/business-continuity-plan-erstellen-leitfaden-f%C3%BCr-it-leiter "Business Continuity Plan erstellen: Leitfaden für IT-Leiter") Post [IT-Resilienz ](https://www.fast-lta.de/de/blog/it-resilienz)[Ransomware-Schutz ](https://www.fast-lta.de/de/blog/ransomware-schutz) [#### Disaster Recovery Test: So testen Sie Ihren DR-Plan Ein DR-Plan, der nie getestet wurde, ist Fiktion. Das ist nicht Überreaction — das ist IT-Realität. Backups, die nicht getestet wurden, sind nicht wiederherstellbar. Recovery-Runbooks, die nicht durchgespielt wurden, enthalten tausend Fehler. RTOs, die nicht gemessen wurden, sind Fantasie.Die gute Nachricht: Regelmäßige DR-Tests sind nicht unmöglich. Es gibt drei praktische Methoden, je nach Aufwand und Tiefe. ](https://www.fast-lta.de/de/blog/disaster-recovery-test-so-testen-sie-ihren-dr-plan) [Lesen ](https://www.fast-lta.de/de/blog/disaster-recovery-test-so-testen-sie-ihren-dr-plan "Disaster Recovery Test: So testen Sie Ihren DR-Plan") Post [Compliance ](https://www.fast-lta.de/de/blog/it-compliance) [#### NIS2-Umsetzungsfristen: Zeitplan und Bußgelder Die NIS2UmsuCG trat am 6. Dezember 2025 in Kraft. Aber das heißt nicht, dass Sie sofort perfekt konform sein müssen. Es gibt definierte Umsetzungsfristen. Allerdings wird die Compliance später sehr eng — spätestens Dezember 2026 wird kontrolliert. ](https://www.fast-lta.de/de/blog/nis2-umsetzungsfristen-zeitplan-und-bu%C3%9Fgelder) [Lesen ](https://www.fast-lta.de/de/blog/nis2-umsetzungsfristen-zeitplan-und-bu%C3%9Fgelder "NIS2-Umsetzungsfristen: Zeitplan und Bußgelder") Post [IT-Resilienz ](https://www.fast-lta.de/de/blog/it-resilienz)[Ransomware-Schutz ](https://www.fast-lta.de/de/blog/ransomware-schutz) [#### RTO und RPO richtig definieren: Praxisanleitung RTO (Recovery Time Objective) und RPO (Recovery Point Objective) sind die kritischsten Kennzahlen einer Resilienz-Strategie. Sie beantworten zwei Fragen:RTO: Wie lange darf mein System ausfallen? RPO: Wie viel Datenverlust kann ich tolerieren?Das Problem: Viele Organisationen "schätzen" RTO/RPO basierend auf Bauchgefühl oder IT-Tradition. Das ist falsch. RTO/RPO müssen aus der Business Impact Analysis (BIA) abgeleitet werden — nicht umgekehrt. ](https://www.fast-lta.de/de/blog/rto-und-rpo-richtig-definieren-praxisanleitung) [Lesen ](https://www.fast-lta.de/de/blog/rto-und-rpo-richtig-definieren-praxisanleitung "RTO und RPO richtig definieren: Praxisanleitung") mehr laden