BCM-News Daily Digest

Abgelegt in: Allgemein 30. Januar 2025 Antworten

Ransomware & Co: Neue Malware-Machtverteilung - B2B Cyber Security
Der aktuell ausgewertete Bedrohungsindex aus dem Dezember zeigt die Bedrohung durch FunkSec, eine Ransomware-Gruppe, die mit KI agiert. In Deutschland ist Formbook mehr und mehr inaktiv, während andere Malware aufstiegen, etwa Anubis - Ein Banking-Trojaner mit Ransomware-Funktionen
Ransomware-Statistik: Angriffe legen über die Hälfte der betroffenen Firmen lahm | heise online
Ransomware-Angriffe bedeuten für deutsche Unternehmen viel Arbeit und Betriebsausfälle. Nur ein Bruchteil der Betroffenen bekommt alle Daten zurück
Cyber-Sicherheit | Cyberresilienz erfordert ein massives Umdenken | springerprofessional.de
Um sich von einer Cyberattacke schnell zu erholen und den Schaden zu minimieren, ist es gerade für mittelständische Unternehmen wichtig, ihre Cyberresilienz zu erhöhen. Zuallererst heißt das: mit einer durchdachten Backup-Strategie Ausfallzeiten zu reduzieren

BCM-News Daily Digest

Abgelegt in: Allgemein 29. Januar 2025 Antworten

Gespräche über besseren Schutz kritischer Infrastruktur gescheitert | tagesschau.de
Um die kritische Infrastruktur vor Sabotage, Terror oder Naturkatastrophen zu schützen, wollte die Bundesregierung strengere Regeln verabschieden. Die sind nun aber erstmal vom Tisch, weil SPD, Grüne und FDP sich nicht einigen konnten
Weltraumschrott: "Wir können jede Woche mit einem Absturz aus dem All rechnen" | ZEIT ONLINE
Mehr als 130 Millionen Schrottteile schweben um die Erde. Ein zunehmendes Problem, sagt Raumfahrtexperte Holger Krag. Er arbeitet an Ideen, um im Orbit aufzuräumen

BCM-News Daily Digest

Abgelegt in: Allgemein 28. Januar 2025 Antworten

BaFin - Risiken im Fokus 2025
Sechs Hauptrisiken im Fokus der BaFin 2025. Darunter auch Cyber-Risiken sowie Risiken aus Auslagerungen
Israel: Hacker kapern Notfallsirenen und spielen arabische Musik - Golem.de
In mehreren israelischen Einrichtungen ist kürzlich unerwartet arabische Musik aus den Notfallsirenen ertönt. Eine Hackergruppe hat sich schuldig bekannt
Chinese AI platform DeepSeek faced a "large-scale" cyberattack
Chinese AI company DeepSeek has disabled registrations for its DeepSeek-V3 chat platform following a "large-scale" cyberattack
Cyberangriff auf Grohe und American Standard: Fakten und Behauptungen
Gleich zwei Unternehmen der japanischen Lixil-Gruppe will die Ransomware-Gruppe Ransomhub attackiert haben. Sowohl den amerikanischen Sanitärhersteller American Standard wie auch das deutsche Unternehmen Grohe. Angaben auf der Leak-Seite der Cyberkriminellen zufolge, wurden bei Grohe 100 Gigabyte und bei American Standard 400 Gigabyte an Daten gestohlen. Beiden Unternehmen wurde bis zum 28. Januar Zeit gegeben, um eine Lösegeldforderung zu bezahlen
Cyberangriff auf Bundesdruckerei-Tochter | CSO Online
Nachdem über den Angriff auf D-Trust berichtet wurde, meldete sich Linus Neumann, Sprecher des Chaos Computer Clubs (CCC) in einer E-Mail bei dem Unternehmen. Demnach erfolgten die Zugriffe von einem anonymen Sicherheitsforscher und nicht von Kriminellen

BCM-News Daily Digest

Abgelegt in: Allgemein 27. Januar 2025 Antworten

So gestalten Sie Tabletop-Übungen für Ihre Cybersecurity
Einen Cyberangriff durchspielen und auf mögliche Schäden analysieren - geht das? Mithilfe von Tabletop-Übungen: Ja! Lesen Sie hier, wie Sie die Handlungsfähigkeit Ihrer Teams und die Effektivität Ihrer Prozesse in der Praxis prüfen
Beschädigtes Unterseekabel - Schweden beschlagnahmt verdächtiges Schiff
Wieder wird ein Unterseekabel in der Ostsee beschädigt, diesmal eines zwischen Schweden und Lettland. Wieder Sabotage? Schweden setzt ein verdächtiges Schiff fest
Jeder zweite Betrieb von Netzwerkangriffen betroffen | ZDNet.de
Eine der Herausforderungen im Sicherheitskonzept scheinen Mitarbeitende zu sein: Bei knapp einem Drittel (31 Prozent) wurde ein Angreifer durch das Verhalten der eigenen Mitarbeiter begünstigt
London: IT-Sabotage stört den Betrieb des British Museum - Golem.de
Ein mutmaßlicher Racheakt eines ehemaligen IT-Auftragnehmers hat das British Museum gezwungen, seinen Betrieb teilweise einzustellen

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Januar 2025 Antworten

Millionenschaden für Hochsauerlandkreis - Westfalen-Lippe - Nachrichten - WDR
Der für die Kreisverwaltung größte Schaden entstand aber in der Bußgeldstelle. Weil lange Zeit keine Knöllchen verschickt werden konnten, muss der HSK allein hier auf etwa 1,9 Millionen Euro verzichten
Cyberangriff auf Schulen in Rheinland-Pfalz: Steckt Lockbit dahinter? | heise online
Über vierzig Schulen sind von dem Angriff betroffen und derzeit nicht am Netz. Die Urheber waren bislang unklar, nun reklamiert Lockbit die Attacke für sich
Gutes Krisenmanagement schafft Vertrauen
Kommunen werden immer häufiger von Cyberkriminellen angegriffen. Neben dem präventiven Schutz digitaler Daten ist die Vorbereitung einer klaren Krisenkommunikation unverzichtbar, um die Folgen eines Cybervorfalls so gering wie möglich zu halten
Security of Supply Simulation | ENTSOG
Die Sicherheit der Gasversorgung hat sich seit dem Ukrainekrieg weiter verbessert. Einschränkungen auf der Verbraucherseite sind allerdings weiterhin möglich. Dies ist das Ergebnis der Security of Supply Simulation der ENTSOG
Neue Ausstattungssätze für Notfalltreffpunkte: Baden-Württemberg.de
Das Land stattet die Notfalltreffpunkte in Baden-Württemberg mit neuen Ausstattungssätzen aus. Die Notfalltreffpunkte bieten den Bürgerinnen und Bürgern im Ernstfall einen sicheren Ort, an dem sie Hilfe erhalten können

BCM-News Daily Digest

Abgelegt in: Allgemein 22. Januar 2025 Antworten

TSMC-Fabriken unbeschädigt: Bis zu 20.000 Wafer durch Erdbeben zum Teil unbrauchbar - ComputerBase
Beim gestrigen Erdbeben in Taiwan mit einer Stärke von 6,4 gab es zum Glück keine Toten, aber großflächigen Schaden. TSMCs Anlagen sollen sich wie erwartet verhalten haben und wurden zum großen Teil ohne große Schäden heruntergefahren. Bis zu 20.000 Wafer in der Produktion könnten aber betroffen sein
Ransomware attackers are "vishing" organizations via Microsoft Teams -- OODAloop
A new combination ransomware threat involves malicious actors first email bombing then posing as tech support via Microsoft Teams
Cybersicherheit: Trends in 2025 - B2B Cyber Security
2025 wird die Cybersicherheit von Unternehmen durch komplexere Bedrohungen gefährdet sein. Zwei Experten eines führenden Cybersicherheits-Unternehmens stellen ihre Prognosen vor zu Angriffstaktiken, Hacktivismus-Attacken, Ransomware-Entwicklung, Lieferkettenbedrohungen, Autonomous Business Compromise und die Nutzung von KI

BCM-News Daily Digest

Abgelegt in: Allgemein 21. Januar 2025 Antworten

[priv] Server verschlüsselt: Cyberangriff trifft zahlreiche Schulen in Rheinland-Pfalz - Golem.de
Der Angriff soll Auswirkungen auf insgesamt 45 Schulen haben. Hacker haben Systeme eines IT-Dienstleisters infiltriert und Ransomware eingeschleust
DORA wurde auf allen Seiten unterschätzt
DORA bedeutet für die Finanzbranche vor allem eins: Zeitdruck. Experte Christian Brockhausen erläutert, warum viele Unternehmen die Deadline am 17. Januar reißen und welche Gefahren drohen, wenn die Regulierung an der Realität vorbeigeht
So geht Tabletop Exercise | CSO Online
Cybersecurity Tabletop Exercises bereiten Ihr Team auf den Ernstfall vor - insofern sie richtig aufgesetzt sind

BCM-News Daily Digest

Abgelegt in: Allgemein 20. Januar 2025 Antworten

Vor 35 Jahren markierte eine schlichte 5,25 Zoll-Diskette mit der Aufschrift "AIDS Information" den Beginn einer der größten Geißeln der vernetzten Menschheit
DORA-Umsetzung hält Banken-CISOs auf Trab | CSO Online
Die Frist für die Umsetzung der EU-Verordnung DORA ist abgelaufen. Doch wie weit sind die Finanzdienstleister?

BCM-News Daily Digest

Abgelegt in: Allgemein 17. Januar 2025 Antworten

Krisenübungen: Nur eine schlechte Übung ist eine gute Übung - krisensicher-werden.de
Im heutigen Beitrag von KRISENSICHER, dem Blog rund um Organisationale Resilienz in der Polykrise, beschäftigt sich Christian F. Hirsch näher mit der Frage, warum eigentlich nur eine schlechte Krisenübung aus der Sicht der Übungsleitung eine gute Übung sein kann
D-Trust: Cyberangriff trifft Trustcenter der Bundesdruckerei - Golem.de
Die in Berlin ansässige D-Trust GmbH, eine Tochter und zugleich das Trustcenter (Zertifizierungsstelle) der Bundesdruckerei, ist Opfer eines Cyberangriffs geworden. Wie aus einer am Donnerstag veröffentlichten Mitteilung des Unternehmens hervorgeht, wurde der Angriff am 13. Januar 2025 festgestellt. Konkretes Angriffsziel war ein Antragsportal für Signatur- und Siegelkarten. Andere Systeme sind wohl nicht betroffen
2025: Netzausfälle in Europa und Internet-Health-Check | Computerwoche
Für die Woche vom 6. bis 12. Januar meldet ThousandEyes weltweit eine Verdoppelung der Ausfälle von 148 auf 296. Dies entspricht einem Anstieg von 100 Prozent. In der EMEA-Region hat sich die Zahl der Ausfälle sogar mehr als verdoppelt (plus 161 Prozent), nämlich von 18 auf 47

BCM-News Daily Digest

Abgelegt in: Allgemein 16. Januar 2025 Antworten

Test des Wiederaufbaus des Stromnetzes nach einem Stromausfall durch Transnet BW
Obwohl nahezu unwahrscheinlich, ist er nicht auszuschließen: ein Blackout. Für Übertragungsnetzbetreiber und Stromversorger ist so ein großflächiger Stromausfall ein Worst-Case-Szenario. Um auf eine solche kritische Situation bestmöglich vorbereitet zu sein, hat TransnetBW mit weiteren Partnern den Wiederaufbau des Stromnetzes nach einem Ausfall geprobt
Nord-Stream-Lecks setzten halbe Million Tonnen Methan frei
Mehrere Explosionen rissen im September 2022 Lecks in die Nord-Stream-Pipelines. Dabei traten große Mengen des besonders Klimaschädlichen Gases Methan aus. Eine Analyse des UN-Umweltprogramms gibt nun Einblicke in das Ausmaß
Risikobarometer: Deutsche Unternehmen plagt die Cyberangst | heise online
Die Sorge um Cybervorfälle ist laut der Untersuchung weiter in der deutschen Wirtschaft gewachsen. Waren es im Vorjahr noch 44 Prozent der befragten Manager und Sicherheitsexperten, die Hackerangriffe und Vergleichbares fürchteten, stieg die Zahl dieses Mal auf 47 Prozent. Damit eng in Zusammenhang steht der in etlichen Fällen durch Cyberangriffe ausgelöste Stillstand des Betriebs auf Platz zwei, der 40 Prozent der Befragten Sorgen macht
Bundeskabinett: Bundeswehr erhält neue Befugnisse zur Drohnenabwehr - Golem.de
Datenschutz: Cyber-Angriffe: EU sieht unsere Gesundheitsdaten in Gefahr | STERN.de
Gegen Horrorszenarien wie Datendiebstahl sollen europäische Krankenhäuser besser gerüstet werden. Die EU-Kommission warnt vor Auswirkungen von Cyber-Angriffen auf Behandlungen
Island: Vulkanologin erwartet Ausbruch am größten Gletscher Europas
Eine Serie heftiger Erdbeben treibt Wissenschaftler auf Island um. Was hat es damit auf sich - und erwartet die Nordatlantik-Insel gar eine Art Eyjafjallajökull 2.0?

BCM-News Daily Digest

Abgelegt in: Allgemein 15. Januar 2025 Antworten

Sie hatten nur 12 Minuten: Finnische Behörden verhinderten Sabotage an Unterseekabeln - FOCUS online
Allianz: Naturkatastrophen und Klimawandel bereiten Firmen mehr Sorgen - DER SPIEGEL
Viele Manager und Sicherheitsfachleute sorgen sich vor Naturkatastrophen. Im jährlichen internationalen Risikobarometer der Allianz erreichten diese den dritten Platz, den sie zuletzt 2022 innehatten. Die ersten beiden Plätze gehen an alte Bekannte: Wie im Vorjahr stehen Cyberattacken an erster Stelle der Geschäftsrisiken, gefolgt von Betriebsunterbrechungen
8 wichtige Punkte zu KRITIS in öffentlicher Hand
Kritische Infrastrukturen des öffentlichen Sektors sind vermehrt Ziel von Cyberangriffen. Vor allem Ransomware erfordert gezielte Sicherheitsstrategien. Dieser Artikel listet acht wichtige Punkte auf, die für den Schutz der von der öffentlichen Hand betriebenen Kritischen Infrastrukturen wichtig sind
Allianz Risk Barometer 2025
Cyber, business interruption and natural catastrophes are the risks of most concern for businesses globally in the Allianz Risk Barometer 2025. In an increasingly volatile and interconnected risk landscape, companies and their insurance partners must take a holistic view of risk and, continually work to invest in and build resilience, even if the short-term nature of business decisions, world events, and the cost-of-living crisis makes this more challenging than ever

BCM-News Daily Digest

Abgelegt in: Allgemein 14. Januar 2025 Antworten

Ministers consider ban on all UK public bodies making ransomware payments | Cybercrime | The Guardian
<blockquote>In a crackdown on such cyber-attacks, operators of critical national infrastructure will be barred from bowing to demands when criminal gangs hold IT systems hostage.
Payouts by private companies will have to be reported to the government and could be blocked if they are made to sanctioned groups or foreign states. Reporting ransomware attacks will also be made mandatory if the proposals become law</blockquote>