Schreckgespenst Cyberangriff

Eine Gespenst geht um in Europa: der „Cyberkrieg“. Bei der russischen Invasion in der Ukraine hat „Cyberwarfare“ allerdings bislang offenbar nicht die große Rolle gespielt, die manche Beobachter erwartet hatten. Dennoch könnte Putins Krieg langfristige Auswirkungen auf die IT-Sicherheitslage in Deutschland haben. Unternehmen, Behörden und Kritis-Betreiber sollten geeignete Abwehr- und Resilienzmaßnahmen eigentlich schon längst implementiert… Schreckgespenst Cyberangriff weiterlesen

Schimmernder Held und Weißhut-Hexe

Sicherheitslücken klaffen, Ransomware-Attacken sind Alltag, Angriffe auf kritische Infrastruktur häufen sich. Gäbe es doch einen Ritter in schimmernder Rüstung, der all diese Übel niederringt! Auf ihrer Online-Hausmesse Check Point Exchange (CPX) 360 legte die israelische Security-Größe in zahlreichen Vorträgen dar, dass es aus ihrer Sicht nur einen Anbieter gibt, der dieser Heldenrolle gerecht werden kann… Schimmernder Held und Weißhut-Hexe weiterlesen

Jackpot für Kriminelle

Dutzende Bausteine türmen sich zur komplexen Maschinerie. Diese ruht links auf einem soliden Fundament, rechts aber stützt nur ein einzelnes dürre Bauklötzchen das ganze Gebilde. Die Maschine ist laut Überschrift „jede moderne IT-Infrastruktur“, der wackelige Stützklotz „ein Projekt, das irgendjemand aus Nebraska seit 2003 unbedankt pflegt“. An diesen Cartoon-Klassiker des Kultautors Randall Munroe fühlten sich… Jackpot für Kriminelle weiterlesen

Die Macht des Bösen

So regelmäßig wie Lebkuchen und Schoko-Weihnachtsmänner treffen wir alle Jahre wieder auf IT-Security-Prognosen für das kommende Jahr. Dieses literarische Genre ist eine Besonderheit der IT-Branche: Man stelle sich vor, Autohersteller würden zur Vorweihnachtszeit ihre „Prognosen für Autodiebstähle, Unfälle und Pannen 2022“ veröffentlichen oder Fluglinien ihre „Ausblicke auf Flugzeugabstürze im kommenden Jahr“. Die Cyberprognosen sind Trendanalyse,… Die Macht des Bösen weiterlesen

Der Ernst der Lage

13 Tage lang konnte eine Uniklinik wegen eines Ransomware-Angriffs keine Notfallpatienten aufnehmen – ein griffiges Beispiel dafür, warum das BSI in seinem neuen Lagebericht die IT-Sicherheitssituation hierzulande als „angespannt bis kritisch“ bezeichnet. Anlässlich der Security-Messe it-sa, die Corona-bedingt in kleinerem Rahmen stattfand, fragte ich eine Reihe von Security-Anbietern, was dies für Unternehmen bedeutet und welches… Der Ernst der Lage weiterlesen

Was Ransom währt …

Becci Manson ist Foto-Retuscheurin, eine jener Personen, die – wie sie es sagte – „schlanke Models noch schlanker aussehen lassen und perfekte Haut noch perfekter“. Nach dem Tsunami, der 2011 Japans Provinz Tohoku überrollte (bei uns vor allem wegen der Kernschmelze von Fukushima in Erinnerung), half Manson bei den Aufräumarbeiten und stieß dabei immer wieder… Was Ransom währt … weiterlesen

Dame, König, As, SASE

Stellt euch vor, es ist Cloud, und keiner geht hin. Noch vor zehn Jahren hätte dieser Satz bei manchem wohlwollendes Nicken oder verschmitztes Lächeln hervorgerufen. Heute hingegen wäre ein Leben ohne die Cloud schwer vorstellbar: Privat hängen wir am Tropf von Netflix, YouTube, Facebook und Instagram, während die Unternehmen in Pandemiezeiten vielen Beschäftigten spontan das… Dame, König, As, SASE weiterlesen

Großwildjagd im Kritis-Gehege

Daten sind das neue Öl, heißt es. Auch für Kriminelle sind sie das neue Öl, insbesondere wenn man sie von einem Unternehmen stehlen und den Besitzer demit erpressen kann. Das Opfer muss dabei nicht aus der Ölbranche sein, aber es hilft. So haben Cyberkriminelle jüngst mit der Ransomware DarkSide den US-amerikanischen Pipeline-Betreiber Colonial angegriffen, dessen… Großwildjagd im Kritis-Gehege weiterlesen

Unablehnbare Angebote

„Ich mache ihm ein Angebot, das er nicht ablehnen kann.“ Mit diesen Worten kündigt Don Vito Corleone, gespielt von Marlon Brando, im Mafia-Epos „Der Pate“ an, seinem Patensohn, einem zweitklassigen Schlagersänger, zu dessen Wunschrolle in einem geplanten Hollywood-Film zu verhelfen. Der Produzent weigert sich – und erwacht am nächsten Morgen prompt neben dem abgetrennten Kopf… Unablehnbare Angebote weiterlesen

Die Säge des Damokles

Eine ganze Reihe von Bedrohungen hängt als digitales Damoklesschwert – genauer: als monströse „smarte“ Motorsäge – über den Köpfen der IT-Security-Verantwortlichen. Die Pandemie verstärkte dies noch: Bei einer Malwarebytes-Umfrage berichteten 20 Prozent der Befragten von Sicherheitsvorfällen durch das Arbeiten von zu Hause. Das Risikospektrum reicht von Ransomware über Insider und Industriespionage bis zu gezielten Angriffen… Die Säge des Damokles weiterlesen