BCM-News Daily Digest

Abgelegt in: Allgemein 14. August 2023 Antworten

• #Security: Der Faktor Mensch - Von Ohnmacht und Wahnsinn
  Der Faktor Mensch ist eines der grössten Risiken für die Informationssicherheit. Die etablierten Lösungsansätze in diesem Bereich sind aber erstaunlich unkreativ und wirkungslos. Seit Jahren setzt man auf E-Learning und Phishing-Simulationen und fragt sich, warum sich die Mitarbeitenden immer noch unsicher verhalten
• Auswertung für 2022: Kempten ist deutsche Blitzhauptstadt | tagesschau.de
  <blockquote>So wenige Blitze wurden in Deutschland seit 30 Jahren nicht mehr erfasst: 2022 zählten Messstationen 242.421 Einschläge. Im Jahr zuvor waren es fast doppelt so viele. Am meisten blitzte es im Allgäu</blockquote>
• Drohender Totalausfall: Sicherheitslücken in Rechenzentren könnten Energieversorgung lahmlegen - datensicherheit.de
  <blockquote>Ein Angreifer könnte diese Sicherheitslücken miteinander verknüpfen, um einen vollständigen Zugriff auf die Systeme zu erhalten. Dies würde es ihm ermöglichen, die Stromversorgung für die Hardware zu manipulieren (was diese physisch beschädigen könnte) und die kompromittierten Geräte als Ausgangspunkt für die Verbreitung von Malware in einem breiteren Netzwerk miteinander verbundener Rechenzentren und Unternehmenssysteme zu nutzen</blockquote>
• Katastrophenschutz: Sachsen-Anhalt probt den Ernstfall: Warntag am 14. September | ZEIT ONLINE
  <blockquote>Sachsen-Anhalt will Mitte September einen großen Probealarm auslösen. «Auch das Land Sachsen-Anhalt beteiligt sich in diesem Jahr wieder am bundesweiten Warntag», teilte das Innenministerium am Montag mit</blockquote>
• Cyberattacke: Hacker verschlüsseln Daten von Münchner Verlagsgruppe - cio.de
  <blockquote>Zu der Gruppe gehören mehrere Verlage wie Riva, Lago oder Mi-Wirtschaftsbuch. Aktuell seien alle Daten weg, sagte die Sprecherin. "Wir fangen wieder ganz von neuem an und können noch gar nicht abschätzen, wie lange es dauert, bis wir den Normalbetrieb wieder in voll umfänglichem Maße aufnehmen können."</blockquote>
• Das menschliche Risiko managen
  Das Management menschlicher Risiken ist letztlich ein menschliches Problem, dass sich auch nur mit Menschen lösen lässt. IT-Security Verantwortliche können dieses Thema nicht einfach mit mehr Technologie bekämpfen und erwarten, dass diese die Risiken schon in den Griff bekommen

BCM-News Daily Digest

Abgelegt in: Allgemein 11. August 2023 Antworten

• Geniale Teenager: Wie Lapsus$-Hacker erfolgreich die größten Konzerne angriffen
  Wie Ars Technica berichtet, zeichneten sich die Lapsus$-Hacker weniger durch besondere technische Fertigkeiten als vielmehr durch ein hohes Maß an Kreativität aus, um Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierungen (MFA) gezielt zu umgehen
• Hackerangriff auf Webseite der S-Bahn Hannover - Zugbetrieb nicht betroffen
  Hackangriff auf die S-Bahn Hannover: Am Freitagvormittag ist die Webseite des Unternehmens Ziel einer Cyberattacke geworden. Sie ist gar nicht zu erreichen oder lädt nur extrem langsam. Der Zugverkehr ist offenbar nicht betroffen
• Unsere Meldungen - AlpenTex 2023: Gemeinsame Übung der Bundeswehr und der Polizei zur Bewältigung eines terroristischen Großeinsatzes - BBK
  <blockquote>Das Szenario der Übung: Ein Terroranschlag ereignet sich im südlichen Raum Bayerns. Die Bedrohungslage hält weiter an, die Täter drohen mit weiteren Anschlägen auf die Wasser- und Stromversorgung der Region. Um diesen terroristischen Großeinsatz adäquat bewältigen zu können, benötigt die Polizei die Unterstützung durch die Bundeswehr.</blockquote>
• Datenleck bei Rosenbauer: Hacker konnten Standortdaten von Feuerwehrautos einsehen
  Hackern ist es gelungen, Standortdaten von Fahrzeugen des Feuerwehrzulieferers Rosenbauer abzugreifen. Zu den betroffenen Kunden zählen auch die deutsche Polizei und Bundeswehr
• Finanzwelt muss DORA bis 2025 umsetzen | headimagebottalk
  <blockquote>Auf jedes Finanzunternehmen kommt jetzt ein erheblicher Prüfungsaufwand zu, da nun regelmäßig eine enorme Anzahl an Verträgen dahingehend überprüft werden muss, ob sie DORA-konform sind</blockquote>

BCM-News Daily Digest

Abgelegt in: Allgemein 10. August 2023 Antworten

• Der Katastrophe stets voraus
  Als im Juli 2021 in der Kreisverwaltung Bernkastel-Wittlich alle Alarmglocken schrillten, war man auf die schlimmste Überflutungen eingestellt. Handlungs- und Kommunikationsabläufe waren minutiös geplant. Doch das Gros des Unwetters zog weiter und der Katastrophenfall trat hundert Kilometer nördlich im Ahrtal ein. Die Region Bernkastel-Wittlich kam mit einem blauen Auge davon - und hat sich für die Zukunft dennoch viel vorgenommen
• Malware-Bericht: Hacker verlagern ihre Aktivitäten auf andere Branchen | ZDNet.de
  Im Juli führen erstmals die Branchen Versorgung, Transport und Software die Statistik an

BCM-News Daily Digest

Abgelegt in: Allgemein 9. August 2023 Antworten

• Die Megatrends der Cyberkriminellen
  IT-Sicherheit gegen Cybergefahr. Es ist ein Rattenschwanz. Der Threat Hunting Report 2023 beleuchtet Trends und Vorgehensweisen auf Angriffsseite genauer - mit Rekordzahlen im dreistelligen Bereich. Crowdstrike gibt einen Einblick
• Gasnotfallplan der EU: Stärker gespart als vorgegeben | tagesschau.de
  Die EU kann auch künftig Alarm auslösen und das Einsparziel verpflichtend machen. Aber die Hoffnung bleibt, dass die Gemeinschaft einen Plan vorhält für einen Ernstfall, der weiterhin nicht eintritt
• Im öffentlichen Dienst ha(c)kt es gewaltig
  Behörden und öffentliche Verwaltungen gehören seit jeher zu den beliebtesten Zielen von Hackern. Häufig schlagen die Täter in erpresserischer Absicht zu, immer öfter gibt es aber auch einen politischen Hintergrund. So oder so werden noch viel zu viele Einrichtungen zu oft kalt erwischt. Dabei sind nicht nur die unmittelbaren Reaktionen auf einen Hackerangriff häufig mangelhaft, sondern auch die längerfristigen Präventionsmaßnahmen

BCM-News Daily Digest

Abgelegt in: Allgemein 8. August 2023 Antworten

• Nearshoring: Die Welt rückt enger zusammen - cio.de
  Handelskonflikte, die Corona-Pandemie, der Krieg in der Ukraine - die vergangenen Jahren haben schmerzlich gezeigt, wie verwundbar die globalen Lieferketten sind
• Technische Ausfälle: Hackerangriff auf Trinkwasserverband Stade - CSO
  Hacker haben die IT-Systeme des Trinkwasserverbands Stader Land (TWV) lahmgelegt. Die Wasserversorgung soll nicht betroffen sein

BCM-News Daily Digest

Abgelegt in: Allgemein 3. August 2023 Antworten

• Sicherheitslücke: Bundesministerium für Digitales war verwundbar für Hackerangriffe | ZEIT ONLINE
  Im Digitalministerium gab es laut einem Medienbericht eine Sicherheitslücke durch ein verpasstes Update. Ein Hacker warnte, dass Handynummern ausgespäht werden können
• WormGPT: Hacker bauen sich eigene KI-Modelle - CSO
  Es war zu befürchten: Im Darknet tauchen erste KI-Modelle auf, mit denen Hacker ihre Phishing-Angriffe skalieren und sich immer raffinierter auf ihre Ziele einschießen können
• Anmeldedaten im Visier: Microsoft sieht russische Hacker hinter Phishing-Angriffen - n-tv.de
  Seit Ende Mai soll es laut Microsoft &quot;gezielte&quot; Angriffe auf Dutzende globale Organisationen gegeben haben. Die treibende Kraft dahinter: eine russische Hackergruppe, auch bekannt als Midnight Blizzard. Großbritannien und die USA bringen diese mit russischen Geheimdiensten in Verbindung

BCM-News Daily Digest

Abgelegt in: Allgemein 2. August 2023 Antworten

• Cyber-Sicherheit in der EU mit dem Digital Operational Resilience Act
  MOVEit wird unter anderem in der Finanzbranche genutzt. Dass Finanzunternehmen als Teil der kritischen Infrastruktur besonders von Cyber-Attacken bedroht sind, zeigt eine Untersuchung des Sicherheitsunternehmens Yeswehack: So waren 93 Prozent aller Finanzunternehmen in der DACH-Region im Jahr 2022 regelmäßig Opfer von Hacker-Angriffen.
• Tropensturm &quot;Doksuri&quot;: Peking misst stärksten Regen seit 140 Jahren | STERN.de
  Beim schwersten Unwetter in der chinesischen Hauptstadt seit Jahren verwandeln sich Straßen in reißende Flüsse, Autos werden einfach weggespült. Der Regen-Rekord von 1891 wurde dabei gebrochen
• ICOR | OR Capability Assessment
  The Organizational Resilience Capability Assessment Tool is a voluntary capability and behavior-based rating system designed for organizations to evaluate their progress against a set of standardized objectives and evaluation measures present in more resilient organizations. Ratings are awarded on a total cumulative score of points achieved
• Canon warns printer users to manually wipe Wi-Fi settings before discarding | Ars Technica
  Printer manufacturer Canon is warning that sensitive Wi-Fi settings don't automatically get wiped during resets, so customers should manually delete them before selling, discarding, or getting them repaired to prevent the settings from falling into the wrong hands
• Swiss Re transformiert: KI treibt Katastrophenschutz - computerwoche.de
  Swiss Re setzt auf Predictive Analytics und künstliche Intelligenz, um im Katastrophenfall schneller zu agieren und seine Kunden dabei zu unterstützen, Schäden besser abzuschätzen