Der Workshop soll dabei helfen, Ransomware Angriffe zu verstehen und sinnvolle Maßnahmen zu etablieren. Es geht in dem Workshop um den präventiven Schutz vor Ransomware und die Reaktiven Maßnahmen, wenn es doch zu einem Vorfall kommt. Hierbei werden anhand von reellen Fällen aus dem täglichen Incident Response Einsatz Maßnahmen vorgestellt und typische Fehler dargelegt. Ziel ist es, den bestmöglichen Schutz vor Ransomware aufzubauen und wenn nötig, die Umgebung schnellstmöglich wieder aufzubauen. Hierbei haben die Themen Awareness, Endpoint Protection, Backups, Logging und Netzwerktrennungen einen großen Fokus. Beispiele von Angriffen werden sein: Phishing, Hafnium, Citrix und weitere Fälle