Im Überblick
Leere Tanksäulen, verriegelte Supermarkttüren und der erste digitale Katastrophenfall in Deutschland – Menschen weltweit haben die Folgen der jüngsten Cyberattacken gegen kritische Infrastrukturen (KRITIS) am eigenen Leib gespürt: Erst Colonial Pipeline, dann JBS, COOP und zuletzt der Landkreis Anhalt-Bitterfeld. In allen Beispielen wurde ein Teil der Grundversorgung für die Einwohner ausgehebelt. Der Landkreis Anhalt-Bitterfeld ist weiterhin nahezu handlungsunfähig und konnte unter anderem keine Sozialhilfen mehr auszahlen. Der Hackerangriff schädigt die Bürger im Landkreis direkt. Ebenfalls schwerwiegend sind Cyberattacken, bei denen Krankenhäuser erfolgreich gehackt werden. Auch hier wird die Liste der Angriffe immer länger: Ein besonders drastischer Fall ereignete sich im September 2020 im Uniklinikum Düsseldorf, als Cyberkriminelle die IT-Systeme korrumpierten und lahmlegten. Die Folge war, dass eine Patientin nicht rechtzeitig versorgt werden konnte und starb. Laut Check Point Research wurden Krankenhäuser in Deutschland seit November 2020 besonders stark ins Visier genommen, Cyberattacken gegen sie nahmen um 220 Prozent zu. Im Vergleich dazu stieg die Zahl aller anderen Wirtschaftssektoren zusammen um 22 Prozent. Im Durchschnitt erlebt die Gesundheitsbranche 187 Millionen Angriffe pro Monat weltweit, was in etwa 498 Attacken im Monat pro Organisation entspricht.
Im Überblick
Erhebungen über Bedrohungstrends gehören für Security-Anbieter zu den beliebtesten Vehikeln in der Kundenkommunikation. Tatsächlich liefern sie interessante Erkenntnisse – aber als Entscheidungsgrundlage für konkrete Sicherheitsstrategien taugen sie nur, wenn ein permanenter Abgleich mit der realen Situation der jeweiligen Unternehmen erfolgt. Dazu benötigt man Erhebungen, deren Hinweise auch fürs Management nachvollziehbar sind. Besonders wertvoll ist dies für den Mittelstand mit seinen Budget-Restriktionen und seinem hohen sektorspezifischen Spezialisierungsgrad. Entscheidungen über Security-Maßnahmen fallen vielen Unternehmen extrem schwer. Das Problem liegt in der Komplexität der Materie, was nicht nur Geschäftsführer und Vorstände überfordert, weil diese oft kaum Fachkenntnisse im Bereich Cybersecurity haben. Selbst gestandene CISOs und Security-Admins bringen die aktuellen Anforderungen nicht selten an den Rand ihrer Fähigkeiten: Neben die klassische IT treten je nach Unternehmensumgebung Anwendungen in der Cloud, IIoT, OT, soziale Netzwerke, mobile Geräte und weitere Spezialgebiete, deren Risiken und Bedrohungslandschaften nur Spezialisten für die entsprechenden Umgebungen bewerten können.
- Anzeigen -
![]()
Im Überblick
Das britische Verteidigungsministerium (Ministry of Defence, MoD) hat den Abschluss seines ersten Bug-Bounty-Wettbewerbs bekannt gegeben, der zusammen mit Hackerone durchgeführt wurde. Bei dem Programm handelte es sich um einen 30-tägigen, von Hackern durchgeführten Sicherheitstest, der darauf abzielte, Schwachstellen aufzudecken, bevor sie von Gegnern ausgenutzt werden können. Aufgrund der Ergebnisse der sogenannten Integrated Review der britischen Regierung, hat diese sich zu "einer stärkeren Position in Sachen Sicherheit und Widerstandsfähigkeit" sowie "einem Fokus auf Offenheit als Quelle des Wohlstands" bekannt. Das nun durchgeführte Programm des MoD ist Teil einer organisationsweiten Verpflichtung, eine Kultur der Transparenz und Zusammenarbeit im Bereich der Sicherheit zu etablieren, um Cyber-Bedrohungen zu bekämpfen und die nationale Sicherheit Großbritanniens zu verbessern. "Das Verteidigungsministerium hat sich zu einer Strategie des ‚Secure by Design‘ entschlossen, bei der Transparenz eine wesentliche Rolle spielt, um Verbesserungsmöglichkeiten im Entwicklungsprozess zu identifizieren", kommentiert Christine Maxwell, Chief Information Security Officer (CISO) im britischen Verteidigungsministerium. "Es ist für uns wichtig, die Möglichkeiten unserer digitalen und Cyber-Entwicklung zu erweitern, um Mitarbeiter mit speziellen Fähigkeiten, Energie und Leistungsbereitschaft zu gewinnen. Die Zusammenarbeit mit der Community ethischer Hacker ermöglicht es uns, unseren Stab von technischen Experten zu vergrößern und unsere Ressourcen aus verschiedenerlei Richtungen zu schützen und zu verteidigen. Zu verstehen, wo wir Schwächen haben, und mit der großen Ethical-Hacking-Community zusammenzuarbeiten, um diese Schwachstellen zu identifizieren und zu beheben, ist ein wesentlicher Schritt zur Verringerung von Cyberrisiken und zur Verbesserung der Widerstandsfähigkeit."
Kinderpornografie, Waffen, Drogen: Kriminelle verlagern ihre Geschäfte mit verbotenen Waren zunehmend ins Darknet. Bayerns Justizminister Georg Eisenreich: "Kriminelle agieren länderübergreifend und missbrauchen die neuen digitalen Möglichkeiten. Für eine effektive Strafverfolgung sind daher internationale Kooperationen und technische Innovationen notwendig. Das Internet darf kein rechtsfreier Raum sein. Deshalb unterstützen bayerische Spezialstaatsanwälte niederländische Spitzenforscher bei der Entwicklung des Dark Web Monitor. Der Dark Web Monitor ist ein Art Suchmaschine für das Darknet. Die Kooperation ist auch das Ergebnis der engen Zusammenarbeit der bayerischen Spezialstaatsanwälte mit Staatsanwaltschaften anderer Länder, Eurojust und Europol. Mit der innovativen Technologie gehen wir neue Wege, um mehr Licht ins Darknet zu bringen und Täter aufzuspüren. Ich sehe in dem neuen Tool gerade zur Aufklärung schwerer Straftaten große Chancen. Der Dark Web Monitor ist ein Baustein im Kampf gegen Cybercrime." Am 27. Juli 2020 wurde der Kooperationsvertrag mit TNO unterzeichnet. Seitdem konnte der Dark Web Monitor auch bereits erfolgreich in Ermittlungsverfahren eingesetzt werden. Der Minister: "Das Tool hat sich schon jetzt als sehr wertvoll erwiesen. Die Zentralstelle Cybercrime Bayern (ZCB) hat zudem in den vergangenen Monaten eine Vielzahl von Verbesserungen angeregt, die unmittelbar von den Entwicklern umgesetzt wurden." Dadurch konnte der Dark Web Monitor noch besser an die Bedürfnisse der Ermittler angepasst werden.
Ransomware-Angriffe, bei denen Daten verschlüsselt und Lösegeld erpresst werden, treffen Unternehmen jeder Größe und Branche. Es kann dabei leicht der Eindruck entstehen, dass die Akteure beliebig agieren. Tatsächlich steckt dahinter jedoch ein komplexes Ökosystem mit vielen unterschiedlichen Akteuren, die jeweils individuelle Rollen übernehmen. Kaspersky informiert in einem neuen Report über das komplexe Ökosystem hinter Ransomware. Entwickler, Bot Master, Verkäufer von Zugangsdaten oder Ransomware-Betreiber: das Ransomware-Ökosystem besteht aus einer Vielzahl an Akteuren. Sie alle bieten im Darknet unterschiedliche Dienstleistungen via Anzeigen an. Selbständig agierende, prominente Profigruppen besuchen solche Websites eigentlich nicht, aber REvil, beispielsweise, die in den vergangenen Quartalen zunehmend Organisationen im Visier hatten, veröffentlichen ihre Angebote und Neuigkeiten nun regelmäßig über Affiliate-Programme. Dabei entsteht eine Partnerschaft zwischen dem Ransomware-Betreiber und dem Kunden, wobei der Ransomware-Betreiber als Verkäufer eine Gewinnbeteiligung zwischen 20 und 40 Prozent erhält, während die verbleibenden 60 bis 80 Prozent beim "Affiliate-Partner" verbleiben. Die Auswahl der Partner folgt einem ausgefeilten Prozess mit Regeln, die von den Ransomware-Betreibern festgelegt wurden - einschließlich geografischer Beschränkungen oder politischer Ausrichtungen, gleichzeitig werden Ransomware-Opfer Nutzen maximierend ausgewählt.
Die Sicherheitsforscher des McAfee Advanced Research Teams haben neue Erkenntnisse zu Impfbetrügereien veröffentlicht. Die Untersuchungen zeigen, dass illegale COVID-19-Impfstoffe und Impfaufzeichnungen im Darknet sehr gefragt und das Angebot größer als gedacht ist. Die Forscher von McAfee stießen dabei vermehrt auf gefälschte deutsche Impfbescheinigungen. Jetzt wo die EU und andere Länder ihre Grenzen für geimpfte Personen öffnen, könnten Einzelpersonen in die Versuchung kommen, sich falsche Impfdokumente zu beschaffen, um zu etwas mehr Normalität, insbesondere in Form von Reisefreiheit, zurückzukehren. Doch durch den Kauf falscher COVID-19-Testbescheinigungen oder Impfausweise, um ein Flugzeug zu besteigen oder an einer Veranstaltung teilzunehmen, gefährden Personen sowohl sich selbst als auch das Leben anderer Menschen.
Im Mai 2021 hat sich die größte Umwälzung der Datenschutzgesetzgebung zum dritten Mal gejährt. Schon im Entwurfsstadium verbreitete die DSGVO einiges an Unruhe und löste, was die Durchsetzung der Maßnahmen anbelangt, etliche Diskussionen aus. Die endgültige Version wartete denn auch mit einigen Änderungen auf, behielt aber ihre Schlagkraft bei. Ist es gelungen die Versprechen in der Realität einzulösen? Zuckerbrot oder Peitsche? Von den Anfängen der DSGVO bis zu ihrer Ratifizierung (und darüber hinaus) machten vor allem die mit der DSGVO verbundenen Strafen Schlagzeilen. Bis zu vier Prozent des weltweiten Umsatzes bedeuten für einige Unternehmen Hunderte von Millionen Euro. Sicherlich eine Summe, die ausreichend abschreckend wirken sollte. Man darf wohl davon ausgehen, dass Aufsichtsbehörden und Geschäftswelt gleichermaßen Compliance gegenüber einer willkürlichen Form des Geldverdienens bevorzugen würden. Aber gleichzeitig erlaubte die Höhe der möglichen Strafen, die Muskeln spielen zu lassen, sollte Compliance eben nicht gewährleistet sein. Die DSGVO bietet einen großartigen Rahmen, um robuste Datenschutzverfahren zu implementieren, aber sie leidet an einem fatalen Engpass - der rein physischen Fähigkeit der Aufsichtsbehörden zur Durchsetzung der Vorgaben.
