WannaCry: Weltweite Cyber-Sicherheitsvorfälle durch Ransomware
Auch deutsche Institutionen betroffen - Handlungsempfehlungen des BSI
Derzeit berichten Medien über Cyber-Sicherheitsvorfälle mit hoher Schadenswirkung, die durch die Ransomware "WannaCry" ausgelöst werden. Von den Angriffen sind Unternehmen und Institutionen weltweit und auch in Deutschland betroffen. Das Besondere an dieser Schadsoftware ist, dass sie sich selber verbreiten kann. Die Verbreitung erfolgt dabei ohne weiteres Zutun des Nutzers. Dies kann insbesondere in Netzwerken von Unternehmen und Organisationen zu großflächigen Systemausfällen führen. Betroffen sind Systeme mit dem Betriebssystem Microsoft Windows.
Der Mechanismus der Weiterverbreitung der Schadsoftware wird durch den Software-Patch von Microsoft vom 14. März 2017 (MS17-010) verhindert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät daher zum Aufspielen dieses Patches, sofern dies nicht bereits geschehen ist. Informationen und Handlungsempfehlungen zum Schutz vor Ransomware hat das BSI in einem Dossier zusammengefasst, das auf der BSI-Webseite heruntergeladen werden kann. Über die etablierten Kanäle von CERT-Bund, UP KRITIS und Allianz für Cyber-Sicherheit stellt das BSI Wirtschaft und Verwaltung Informationen und Handlungsempfehlungen zur Verfügung.
BSI-Präsident Arne Schönbohm, sagte: "Als nationale Cyber-Sicherheitsbehörde beobachten wir rund um die Uhr intensiv die Lage und stimmen uns dazu auch mit betroffenen Unternehmen in Deutschland sowie mit unseren internationalen Partnern in Frankreich und Großbritannien ab. Seit Bekanntwerden der Angriffswelle gestern Abend hat unser Lagezentrum hierzu eine Reihe von Telefonkonferenzen und Gesprächen geführt. Das Krisenmanagement funktioniert. Um einen möglichst vollständigen Überblick über die Lage zu bekommen, rufen wir betroffene Institutionen auf, Vorfälle beim BSI zu melden. Die aktuellen Angriffe zeigen, wie verwundbar unsere digitalisierte Gesellschaft ist. Sie sind ein erneuter Weckruf für Unternehmen, IT-Sicherheit endlich ernst zu nehmen und nachhaltige Schutzmaßnahmen zu ergreifen. Die aktuelle Schwachstelle ist seit Monaten bekannt, entsprechende Sicherheits-Updates stehen zur Verfügung. Wir raten dringend dazu, diese einzuspielen." (BSI: ra)
eingetragen: 13.05.17
Home & Newsletterlauf: 29.05.17
Meldungen: Unternehmen
Bitglass hat eine Reihe führender SD-WAN-Anbieter in ihre Secure-Access-Service-Edge (SASE)-Plattform integriert. Neu auf der Plattform sind: Alkira, Arista Networks, Aruba, Aryaka, Aviatrix, Cisco, Citrix, 128 Technology, Palo Alto Networks, Silver Peak, Sophos und Versa, Inc. Als in der Public Cloud entwickelte und bereitgestellte SASE-Plattform nutzt Bitglass AWS Transit Gateway Connect, um sich nahtlos in alle an AWS angebundenen SD-WANs zu integrieren. Auf diese Weise können Unternehmen die Daten- und Bedrohungsschutztechnologie von Bitglass auf ihre bestehenden Wide Area Networks anwenden.
Dank der neuen Integration von "Thycotic Secret Server" mit der führenden Messaging- und Kollaborationsplattform Slack wird der Schutz privilegierter Accounts und Zugriffe ab sofort noch benutzerfreundlicher. So können Secret Server-Kunden, während sie in Slack arbeiten, nahtlos auf privilegierte Zugangsdaten zugreifen, Benachrichtigungen erhalten und Workflows wie Genehmigungsanfragen bearbeiten. Viele Unternehmen setzen auf eine rasche Implementierung von Privileged Access Management (PAM)-Lösungen, um Passwörter und andere digitale Anmeldeinformationen so schnell wie möglich abzusichern und Compliance-Vorschriften zu erfüllen. Die Akzeptanz der Benutzer hinkt der technischen Umsetzung der Lösungen dabei oft hinterher.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn hat vergangene Woche den AIC4 (Artificial Intelligence Cloud Services Compliance Criteria Catalogue) vorgestellt. In diesem gemeinsam mit der Industrie entwickelten Katalog werden Kriterien definiert, anhand derer es möglich ist, die Vertrauenswürdigkeit von Cloud-basierten KI-Diensten zu überprüfen. Dabei geht es auch um Aspekte der KI wie beispielsweise Robustheit, Sicherheit, Verlässlichkeit, Erklärbarkeit und Fairness beziehungsweise Nichtdiskriminierung von KI-Systemen sowie die Qualität der Daten, die eine zentrale Rolle für das maschinelle Lernen spielen.
IT-Systeme in kritischen Infrastrukturen (KRITIS) sind nicht vor Cyberangriffen gefeit. Wie aus dem "Lagebericht der IT-Sicherheit in Deutschland 2020" hervorgeht, stieg allein die Anzahl der Hackerattacken im Gesundheitsbereich mit Fokus auf Krankenhäuser von elf Attacken in 2018 auf 43 Attacken in 2020. Auch Angriffe im Energiesektor nahmen deutlich zu: In den vergangenen drei Jahren stieg die Anzahl der Angriffe von vier auf 26. Insgesamt mehr als 400 meldepflichtige IT-Sicherheitsvorfälle bei KRITIS-Betreibern wurden 2020 angezeigt – ein Anstieg von über 60 Prozent im Vergleich zum Vorjahr.
Anfang des Jahres 2021 haben sich das European Network for the Work with Perpetrators of Domestic Violence, Fundación Blanquerna, Kaspersky, Una Casa per l'Uomo und die Region Venetien zusammengeschlossen, um am EU-weiten Projekt ,DeStalk' zu arbeiten. Das Projekt wird von der Europäischen Kommission mit dem Rights, Equality and Citizenship Programme unterstützt. DeStalk befasst sich mit Cybergewalt und Stalkerware, die eine neue und weit verbreitete, jedoch verborgene Formen geschlechtsspezifischer Online-Gewalt (gender-based violence, GBV) darstellen. Bei Stalkerware handelt es sich um kommerziell verfügbare Software, mit der das Privatleben einer anderen Person über ein smartes Gerät heimlich ausspioniert werden kann. In den kommenden zwei Jahren wird das europäische Projektteam, das sich aus Experten für geschlechtsspezifische Gewalt und Cybersicherheit zusammensetzt, gemeinsam Inhalte für eine Schulung entwickeln und anschließend Beratende in Hilfsdiensten für Betroffene und in Täterprogrammen in Gesundheits- und Sozialdiensten schulen.