Eine Sophos-Untersuchung zeigt: Ransomware-Gruppen wählen ihre Opfer meist nicht gezielt nach Branche, Region oder strategischer Bedeutung aus, sondern agieren überwiegend opportunistisch – sie nutzen vorhandene Zugriffsrechte und greifen dort an, wo es am leichtesten ist. Besonders häufig trifft es kleine Unternehmen, weil ihnen oft Budget und Ressourcen für Cybersicherheit fehlen und sie daher als „leichte Ziele“ gelten. Regulierte Branchen wie der Bankensektor sind trotz hoher Zahlungsfähigkeit vergleichsweise selten betroffen, da verbindliche Standards, starke Schutzmechanismen und gut abgesicherte Netzwerke die Angriffsfläche reduzieren. Branchenspezifische Angriffswellen sind eher die Ausnahme und entstehen meist, wenn eine verbreitete Schwachstelle in einem typischen Dienst ausgenutzt wird; gezielte Attacken auf zahlungsbereite Sektoren (z. B. Gesundheitswesen, Bildung) kommen vor, machen insgesamt aber nur einen kleinen Teil aus. Sophos empfiehlt, den Fokus weniger auf einzelne Tätergruppen zu legen, sondern konsequent grundlegende Schutzmaßnahmen umzusetzen: regelmäßige Sicherheitsupdates, phishingresistente MFA, EDR sowie unveränderliche Backups – auch wenn diese in der Praxis oft nicht durchgehend umgesetzt werden.