BCM-News Daily Digest

Abgelegt in: Allgemein 30. November 2023 Antworten

Cyberangriff : Auch Kundendaten bei Rostocker Straßenbahn AG gehackt | ZEIT ONLINE
Bei dem Cyberangriff auf die Rostocker Straßenbahn AG (RSAG) sind auch Kundendaten abgeschöpft worden. Das habe eine forensische Untersuchung ergeben, wie die das Nahverkehrsunternehmen in Mecklenburg-Vorpommerns größter Stadt am Mittwochabend mitteilte
Black Basta ransomware group generates $100M+ since 2022 • The Register
The Black Basta ransomware group has reportedly generated upwards of $100 million in revenue since it started operations in April 2022
BCI White Paper Q3: How to measure BCM programme maturity | BCI
This white paper explores the issue of business continuity management (BCM) programme maturity levels. Establishing a sound BCM programme can be quite challenging, depending on the internal requirements and operating context of an organization. There have been previous attempts at creating maturity models for business continuity, but this still remains an ongoing effort

BCM-News Daily Digest

Abgelegt in: Allgemein 29. November 2023 Antworten

Happy Birthday Krisennavigator – Spin-Off der Universität Kiel für Krisenforschung feiert 25. Geburtstag – Krisennavigator ® – Krisenmanagement, Krisenkommunikation, Krisentraining
LockBit claims cyberattack on India's national aerospace lab | TechCrunch
The notorious ransomware gang LockBit has claimed responsibility for a cyberattack targeting India's state-owned aerospace research lab
Hacker attackieren offenbar Kreis Vorpommern-Rügen | NDR.de – Nachrichten – Mecklenburg-Vorpommern
Die Kreisverwaltung Vorpommern-Rügens ist offenbar Opfer eines Cyber-Angriffs geworden und war am Dienstag nur telefonisch zu erreichen. Auch das Rostocker Projektplanungs-Unternehmen Inros Lackner soll digital attackiert worden sein
Das vernichtende Urteil des Experten zur Ahrtal-Flutnacht – FOCUS online
Eigentlich hatte der Untersuchungsausschuss zur Flutkatastrophe im Ahrtal seine Arbeit schon beendet. Doch ein explosives Gutachten brachte dessen Arbeit wieder ins Rollen. Nun gab ein Berliner Sachverständiger seine Einschätzung zur Rolle der Politik in der Flutnacht ab – und fällte ein schonungsloses Urteil
What Is Lateral Movement? Detection & Prevention Tips
Lateral movement is a series of techniques used by threat actors to gain progressively greater access to IT systems and data once they infiltrate a network

BCM-News Daily Digest

Abgelegt in: Allgemein 28. November 2023 Antworten

Island: Vulkanausbruch wahrscheinlicher – lange Evakuierung erwartet | STERN.de
Island steht kurz vor einem Vulkanausbruch, darauf deuten jedenfalls die geologischen Signale hin. Für die Menschen in Grindavik bedeutet das, dass sie längere Zeit nicht zurück nach Hause können
"Agil geführte Banken haben eine höhere Resilienz" | springerprofessional.de
Digitale Technik sollte Bankprozesse ganzeitlich verändern, rät Experte Michael Baldauf im Interview. So gestalten Institute ein intelligentes Risikomanagement, das sie resilient und adaptionsfähig macht. Dafür nötig ist ein agiles Mindset

BCM-News Daily Digest

Abgelegt in: Allgemein 27. November 2023 Antworten

Neues Jahr – Ransomware-Attacken voraus – datensicherheit.de
Es kann als Sicheres Ereignis angenommen werden, dass auch 2024 Ransomware zu den größten Gefahren für deutsche Unternehmen zählen wird. In einer aktuellen Stellungnahme führt Trend Micro aus, dass insbesondere das Aufkommen von "Ransomware-as-a-Service" (RaaS) Bedrohungsakteure weltweit beflügelt, denn nun könnten auch Kriminelle ohne detailliertes technisches Verständnis modernste Technologie für Cyber-Angriffe nutzen
Wie die Telekommunikationsbranche ihre Cyber-Resilienz erhöht
Unsere kritischen nationalen Infrastrukturen (CNI) stehen mehr denn je im Kreuzfeuer von staatlich unterstützten Cybersöldnern und opportunistischen Hackerbanden. Der Telekommunikationssektor, der wichtige IT-Dienste bis hin zu großen Mobilfunkanbietern vereint, ist einem besonderen Ansturm von Angriffen ausgesetzt
Cyberangriff: Zwölf Gemeinden in Schwaben betroffen, Erpresser fordern Geld | heise online
Ein Ransomware-Angriff legt zwölf Kommunen in Schwaben teilweise lahm. Bürger müssen sich auf Einschränkungen bei kommunalen Dienstleistungen einstellen
Möglicher Cyberangriff: Interne Daten von General Electric stehen zum Verkauf – Golem.de
Der Verkäufer behauptet in einem Hackerforum, der von General Electric abgegriffene Datensatz beinhalte auch militärische Informationen

BCM-News Daily Digest

Abgelegt in: Allgemein 24. November 2023 Antworten

Krisenpräventionsumfrage 2023: Einblicke in den Arbeitsalltag der Krisenmanager – Krisennavigator ® – Krisenmanagement, Krisenkommunikation, Krisentraining
Bei den Krisentypen bzw. Krisenursachen dominierten im Referenzjahr 2022 technikbezogene Krisenfälle (25 Prozent) – beispielsweise Cyberangriffe oder Brände. Mit deutlichem Abstand folgten menschenbezogene Krisenfälle (18 Prozent) wie schwere Unfälle oder Pandemien und medienbezogene Ereignisse (15 Prozent) – also Skandale und Enthüllungen zu Ungunsten der Organisationen. Nur etwa jeder neunte Krisenfall war auf Umweltprobleme (12 Prozent) oder Produktfehler (11 Prozent) zurückzuführen. Mit dem …
North Korean Software Supply Chain Attack Hits North America, Asia – SecurityWeek
North Korean hackers breached a Taiwanese company and used its systems to deliver malware to the US, Canada, Japan and Taiwan in a supply chain attack
Lösegeld-Zahlungen bei Ransomware-Angriffen lösen das Problem nicht!
Die Bezahlung von Lösegeld – und eine entsprechende Versicherungspolice – kann zu einem falschen Sicherheitsgefühl gegenüber Ransomware führen. Doch das ist nicht das einzige Problem

BCM-News Daily Digest

Abgelegt in: Allgemein 23. November 2023 Antworten

Klimakrise und Nationale Sicherheit: Deutschlands neue Herausforderungen | Telepolis
Unter anderem soll der deutsche Auslandsgeheimdienst zusammen mit wissenschaftlichen Institutionen genauer untersuchen, welche Auswirkungen die Klimakrise auf "unsere nationale Sicherheit" haben wird – das ist dem Strategiepapier auf Seite 67 zu entnehmen
Wie ein IT-Security-Experte selbst zum Cyber-Kriminellen wurde
Eigentlich sollte er seine Kunden schützen – der COO eines IT-Security-Dienstleisters hat zwei Krankenhäuser aber lieber gehackt, um Geschäft zu generieren. Jetzt bekannte er sich schuldig
Finanzen: Fehlende Bundesmittel gefährden Polizei und Feuerwehr-Funk | STERN.de
Das Digitalfunknetz von Polizei, Feuerwehr weiteren Einsatzkräften hat bundesweit 1,2 Millionen Teilnehmer. Für den Erhalt und Ausbau des Netzes fehlt der zuständigen Bundesanstalt für 2024 aber noch ein mehrstelliger Millionenbetrag. NRW-Innenminister Reul schlägt Alarm
Australia beefs up cyber defences after major breaches | Reuters
Australia will give cyber health checks for small businesses, increase cyber law enforcement funding and introduce mandatory reporting of ransomware attacks under a security overhaul announced on Wednesday after a spate of attacks

BCM-News Daily Digest

Abgelegt in: Allgemein 22. November 2023 Antworten

Verspätungen und Flugausfälle: Geschäftsreisende passen ihr Reiseverhalten an – airliners.de
Geschäftsreisende haben mit zunehmenden Problemen bei Flugreisen zu kämpfen. Verspätungen, Flugstreichungen und widrige Wetterbedingungen sind an der Tagesordnung. Um den Stress zu minimieren, passen immer mehr Geschäftsreisende ihr Reiseverhalten an die Umstände an
Cyberattacke auf Stromnetz: Russische Hacker mit neuartigem Vorgehen
Neu ist nun, dass staatliche Angreifer dieses Vorgehen auch bei OT-Systemen industrieller Anlagen einsetzen. Sandworm könnte auf diese Weise leicht auch andere Ziele angreifen. Die entsprechenden Systeme von ABB beziehungsweise Hitachi Energy stehen weltweit im Einsatz. Der Mandiant-Analyst Nathan Brubaker ist überzeugt, dass Sandworm mit dem vorhandenen Wissen über OT sogar Systeme anderer Hersteller relativ einfach angreifen könnte
Canadian government impacted by data breaches of its contractors
The Canadian government declared that two of its contractors,Brookfield Global Relocation Services (BGRS) and SIRVA Worldwide Relocation & Moving Services, have been hacked, resulting in the exposure of sensitive information belonging to an undisclosed number of government employees
Cyberangriff in Südwestfalen: Zeitplan für Notbetrieb und Wiederanlauf steht | heise online
Damit die über 100 vom Angriff lahmgelegten Kommunen ihre wesentlichen Dienstleistungen wieder erbringen können, planen die IT-Fachleute außerdem einen Notbetrieb. Dieser umfasst unter anderem das Ausstellen behördlicher Dokumente, Personenstandsänderungen, Auszahlung von Sozialleistungen, die KfZ-Zulassung sowie Dienstleistungen der Ausländerbehörden. Ab Mitte Dezember werden die Kommunen wieder selbstständig handlungsfähig sein, so der Plan der SIT
NIS-2-Umsetzungsgesetz und Auswirkungen auf die kommunalen Unternehmen
Chronik eines Staatsversagens: "Wir nehmen die Lage ernst, auch wenn kein Extremhochwasser droht" – Sachgebiet 5 | Presse- und Medienarbeit. Risiko- und Krisenkommunikation. Bevölkerungsschutz.
Flutkatastrophe Ahrtal – Chronik eines Staatsversagens beleuchtet erstmals das politische Versagen rund um die verheerende Jahrhundertflut. Gisela Kirschstein zeichnet minutiös nach, was in der Flutnacht geschah – und was nicht. Dabei bezieht sie die Ergebnisse der Aufarbeitung durch den Untersuchungsausschuss des Mainzer Landtags mit ein. Sie liefert ein Buch über einen Staat, der versagt hat, und zeigt, was getan werden muss, um zukünftig besser vorbereitet zu sein
Island: Wie das Land sich auf den drohenden Vulkanausbruch vorbereitet – DER SPIEGEL
Auf Island sind Bagger und Kipplaster im Einsatz: Sie bauen Schutzwände, die Lavaströme umleiten sollen – für den Fall, dass es zu einem Vulkanausbruch kommt. Und das gilt weiter als wahrscheinlich
Flughafen Hamburg installiert neue Barrieren – airliners.de
Nach der Fahrt eines Geiselnehmers auf den Hamburger Flughafen hatte Airport-Chef Michael Eggenschwiler bereits bauliche Maßnahmen zur Verbesserung der Sicherheit angekündigt
Cybersecurity-Umfrage: Der Chef als Sicherheitsrisiko – computerwoche.de
Sie teilen ihre Rechner, verwenden unsichere Passwörter und umgehen Sicherheitsmaßnahmen – Führungskräfte können für die Security-Teams ein wahrer Albtraum sein
Financial Institutions in New York Face Stricter Cybersecurity Rules | Tripwire
Boards of directors need to maintain an appropriate level of cyber expertise, incidents must be reported within 72 hours after determination, and all ransom payments made must be reported within a day.
Those are just some of the changes made by The New York State Department of Financial Services to its Cybersecurity Requirements for Financial Services (23 NYCRR 500), effective November 1, 2023

BCM-News Daily Digest

Abgelegt in: Allgemein 21. November 2023 Antworten

NIS-2-Nicht-Umsetzung: Offener Brief des TeleTrusT an den IT-Planungsrat – datensicherheit.de
In einem offenen Brief fordert der Bundesverband IT-Sicherheit e.V. (TeleTrusT) die Rücknahme des Beschluss des IT-Planungsrates zur Nicht-Umsetzung der NIS-2-Richtlinie vom 03.11.2023. IT-Sicherheit ließe sich nur flächendeckend umsetzen, daher sei der Beschluss kontraproduktiv
DORA und NIS2 – Cybersicherheit im Finanzsektor der EU – datensicherheit.de
Die beiden europäischen Rechtsakte sollen die Cybersicherheit im Finanzsektor der EU stärken. Doch das Nebeneinander von zwei Regularien könnte auch zu unnötig viel Bürokratie führen. Ingolf Rauh, Head of Product and Innovation Management bei Swisscom Trust Services, schlägt vor, Auditverfahren zu harmonisieren und Zuständigkeiten zusammenzuführen
British Library: Wochenlanger Ausfall wegen Ransomware-Angriff | heise online
Eine Ransomware-Attacke hat die Webseite deer Britischen Bibliothek lahmgelegt. Interne Daten sind im Darkweb aufgetaucht und drohen "versteigert" zu werden
Simulierte Hackerangriffe: Bankenaufsicht will Cybersicherheit von Geldinstituten testen – DER SPIEGEL
Für Kriminelle sind IT-Systeme von Banken ein lohnendes Ziel. Die Zahl der Cyberangriffe nimmt der EZB zufolge zu. Mit einem Stresstest will die Bankenaufsicht nun Schwachstellen bei den Geldhäusern aufdecken
Ransomware-Verdacht: Toyota Financial Services gehackt – CSO
Die Toyota Kreditbank GmbH in Köln ist von einem Cyberangriff betroffen, bei dem offenbar auch persönliche Daten der Kunden gestohlen wurden

BCM-News Daily Digest

Abgelegt in: Allgemein 20. November 2023 Antworten

Die Bedrohung aus China – Tagesspiegel Background
In den vergangenen Monaten folgte in Australien ein Cyberangriff auf den nächsten. Erst Mitte November wurde ein Hafenbetreiber für mehrere Tage außer Gefecht gesetzt. Der aktuelle Bericht der australischen Cybersicherheitsbehörde zeigt nun recht eindeutig mit dem Finger in Richtung China. Dabei bemüht sich Canberra eigentlich um Entspannung
DRK in Niedersachsen fordert Ausbau des Katastrophenschutzes | rettungsdienst.de
"Die Gefahren, die von den Kriegsgebieten in der Ukraine und im Nahen Osten ausgehen, haben auch Auswirkungen auf die Sicherheitslage in Deutschland. Darüber hinaus werden Extremwetterlagen und daraus resultierende Umweltkatastrophen aller Voraussicht nach weiter zunehmen", warnte Hartmann. "Beides macht uns überaus deutlich, dass der Zivil- und Katastrophenschutz in Deutschland endlich verstärkt ausgebaut werden muss."
Bombendrohungen an Schulen und Behörden: Verdächtige ermittelt – DER SPIEGEL
Ihr Ziel war es, aufwendige Polizeieinsätze auszulösen, das öffentliche Sicherheitsempfinden der Bevölkerung zu stören und zu erschüttern und größere Bevölkerungsteile, vor allem auch das nähere Umfeld der bedrohten Institutionen zu beunruhigen
Security-Budgets wenig effektiv: Hackerangriffe kosten die Opfer viel Umsatz – computerwoche.de
In den vergangenen zwölf Monaten hätten Unternehmen in der DACH-Region wie auch global etwa neun Prozent ihres Umsatzes als direkte Folge von Cyberangriffen eingebüßt. Neben dem finanziellen Schaden bezeichneten die Unternehmen Netzwerkausfälle (DACH: 34 Prozent, global: 34 Prozent), Datenverluste (30/29 Prozent), die Abschaltung von Webanwendungen (23/24 Prozent) sowie die Kompromittierung von Kundenkonten (19/22 Prozent) als die häufigsten Schäden, die durch Sicherheitsverletzungen verursacht wurden
Finanzsektor zahlt bei Ransomware-Attacken Rekordsummen – B2B Cyber Security
Stetig wächst die Zahl der jährlichen Ransomware-Attacken auf Unternehmen des Finanzsektors: waren es in 2021 noch 34 Prozent, stieg die Zahl in 2022 auf 55 Prozent und liegt im 2023-Report bei 64 Prozent. Eine Ende ist nicht in Sicht, so die Studie "The State of Ransomware 2023".
Ransomware Gang LockBit Revises Its Tactics to Get More Blackmail Money
But attackers were encouraged to stick to recommendations that companies with revenue of as much as $100 million pay 3% to 10% of their total sales, those with up to $1 billion in revenue pay 0.5% to 5%, and those with more than $1 billion in sales pay 0.1% to 3%, the report noted
Nach Hackerangriff: Busse und Bahnen in Rostock fahren planmäßig | NDR.de – Nachrichten – Mecklenburg-Vorpommern
Nach einem Hackerangriff auf das IT-System der Rostocker Straßenbahn fahren Busse und Bahnen planmäßig. Fahrkarten gibt es aber nur gegen Bargeld
Vorbereitet auf den Blackout – F.A.Z.
24 Stunden ohne Strom: Im Rahmen einer Simulation hat der Hochtaunuskreis von Freitag auf Samstag Einsätze und Abläufe während eines Blackouts durchgeführt

BCM-News Daily Digest

Abgelegt in: Allgemein 15. November 2023 Antworten

Am vergangenen Sonntag wäre Loriot einhundert Jahre alt geworden. Was das mit Cybersicherheit zu tun hat? Deutschlands prägendster Komiker nutzte die Ton-Bild-Schere. Und genau daran fühlt sich Kolumnist Timo Kob derzeit erinnert, wenn er die Meldungen über Ransomware-Angriffe auf deutsche Kommunen liest
Crisis Communication Examples – The Good and the…Not So Good – Bernstein Crisis Management
This post will explore some notable crisis communication examples from well-known brands in recent years, highlighting both effective and…let's just say "not so effective" approaches
Scheitern und Krisen: "Das sind die Meilensteine im Unternehmen"
Im unternehmerischen Handeln gilt Misserfolg als Tabu. Hier kommt die provokante Gegenerfahrung: Gerade der offensive Umgang mit der Angst vor dem Scheitern kann die Kundenbindung stärken und neue unternehmerische Chancen eröffnen
Future Risks Report: Die größten Zukunftsängste der Deutschen
Klimakatastrophe und soziale Spannungen führen Ranking an. Warum es ein Versicherungskonzern erstellen lässt – und was Befragte selbst tun wollen
Danish critical infrastructure hit by the largest cyber attack in Denmark's history
In May, Danish critical infrastructure faced the biggest cyber attack on record that hit the country, reported SektorCERT, Denmark's Computer Security Incident Response Team (CSIRT) for the critical infrastructure sectors
Naturkatastrophe: UN-Experten warnen vor Sandstürmen: "Unterschätztes Problem" | STERN.de
Sandstürme sind aus europäischer Perspektive weit weg. Das Phänomen hat aber globale Auswirkungen. Ein UN-Experte sagt: Das Problem kann durch Menschen verstärkt, aber auch bekämpft werden

BCM-News Daily Digest

Abgelegt in: Allgemein 13. November 2023 Antworten

Regierung: Großregion plant gemeinsame Stelle für Katastrophenschutz | ZEIT ONLINE
In der Großregion soll eine gemeinsame Koordinierungsstelle für Katastrophenfälle entstehen. «Wir brauchen auch im Katastrophen- und Bevölkerungsschutz so eine koordinierende Stelle, die es möglich macht, auch bei kleineren Vorfällen wirklich sehr schnell zusammenzukommen und die Lage sehr schnell im Griff zu haben», sagte die rheinland-pfälzische Ministerpräsidentin Malu Dreyer (SPD) am Montag bei einem Zwischengipfel der Großregion in Tawern
Russia-Linked Hackers Claim Credit for OpenAI Outage
A hacking group linked to Russia claimed responsibility for attacks that periodically forced OpenAI's ChatGPT offline last week, saying it targeted the company due to its support of Israel
Blackout: Was passiert, wenn in Deutschland das Internet ausfällt?
Aufgrund des Klimawandels sind wir auch hierzulande vermehrt mit Naturkatastrophen konfrontiert. Das kann auch unsere Stromnetze und das Internet beinträchtigen. Doch ist ein Blackout in Deutschland in naher Zukunft denkbar?
Australien: Häfen nach Cyberangriff tagelang blockiert, Zehntausende Container stauen sich – DER SPIEGEL
Sicherheitsexperten halten Australien schon länger für ein lukratives Ziel für Hacker. Jetzt sorgt dort ein neuer Vorfall für Aufsehen: Wegen einer Onlineattacke ging an vier Häfen tagelang nichts mehr
Cyber-Resilienz: Trotz Angst vor Angriffen ungenügend vorbereitet – B2B Cyber Security
Die Studie zeigt, dass in vielen Fällen die leitenden Angestellten bzw. Geschäftsführer kaum in die Initiativen ihres Unternehmens zur Cyber-Resilienz eingebunden sind – nur ein Drittel (33 Prozent) der CEOs oder Geschäftsführer und weniger als ein Viertel (21 Prozent) der anderen leitenden Angestellten sind stark involviert

BCM-News Daily Digest

Abgelegt in: Allgemein 7. November 2023 Antworten

Berliner Luxuskaufhaus: Hackerangriff auf das KaDeWe – cio.de
Das Luxuskaufhaus KaDeWe in Berlin ist nach eigenen Angaben von Hackern angegriffen worden
Flughafensicherheit: Rufe nach schärferem Luftsicherheitsgesetz – airliners.de
Flughäfen sollen künftig sicherer werden. Hamburg setzt unter anderem auf neue Video- und Zaun-Sensorik. Das reicht nicht, sagt NRW-Verkehrsminister Oliver Krischer (Grüne) und fordert vom Bund eine Verschärfung des Luftsicherheitsgesetzes
Die Notfallpläne liegen bereit – F.A.Z.
Covid hat seinen Schrecken verloren. Doch wie bereiten sich Unternehmen für das Szenario einer neuen Pandemie vor?
CISO bei KEB Automation: "Security ist keine 'One-Man-Show', sondern ein Mannschaftsspiel" – CSO
Cyberrisiken wie Datenverlust, Erpressung oder Betriebsunterbrechung stellen Unternehmen vor große Herausforderungen. Welche Schutzmaßnahmen besonders wichtig sind, erklärt Gernot Zauner, CISO bei KEB Automation