Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 29. Juli 2025 Antworten

Niedersächsische Ermittler stoppen Erpresser-Software nach fast 200 Geschädigten - DER SPIEGEL
Rund eine halbe Milliarde Dollar Schaden haben Cyberkriminelle mit Ransomware angerichtet. Nun gelang dem LKA Niedersachsen mit internationalen Fahndern ein Schlag gegen die Blacksuit-Truppe
Empathie trifft IT-Sicherheit: Der Weg zu gelebter Compliance
Ein zwei-tägiges Experiment, das untersucht, wie sich Sicherheitsdesigns auf richtlinienkonformes Nutzerverhalten auswirken, zeigte jedoch: Hatten Teilnehmende anfänglich noch eine positive Einstellung gegenüber Sicherheitsrichtlinien, wurden diese unter steigendem Arbeitsdruck zunehmend als hinderlich empfunden, was vermehrt zu Regelverstößen führte. Stress und situative Faktoren hatten einen spürbaren Einfluss auf das sicherheitsrelevante Verhalten der Teilnehmenden

BCM-News Daily Digest

Abgelegt in: Allgemein 28. Juli 2025 Antworten

Sharepoint-Angriffe: Hacker umgehen Microsofts Patch mit nur einem Zeichen - Golem.de
Ein Bericht der Sicherheitsforscher von Kaspersky liefert nun weitere technische Details zu den Schwachstellen. Demnach ließ sich einer von Microsofts Patches durch nur ein zusätzliches Zeichen im Exploit-Code umgehen. Die Spuren der anderen Lücke führen hingegen zurück bis in das Jahr 2020
Erste Hilfe für die Seele: Entgleister Zug: Wie Notfallseelsorger bei Unglücken helfen | DIE ZEIT
Nach einem schlimmen Unglück wie der Zugentgleisung mit Toten und Verletzten in Riedlingen sind auch Notfallseelsorger im Einsatz. «Wir lassen die betroffenen Menschen in solchen Situationen nicht allein und stehen Ihnen bei», sagt Andreas Groll, Leiter der Notfallseelsorge Stuttgart, mit Blick auf Krisensituationen
Globale Angriffswelle auf Microsoft-Server durch chinesische Hackergruppen | ZDNet.de
Zero-Day-Schwachstellen in Microsoft SharePoint werden weltweit ausgenutzt / Deutschland als erstes Ziel

BCM-News Daily Digest

Abgelegt in: Allgemein 21. Juli 2025 Antworten

KI-basierte Cyberangriffe und wie SaaS-basierte Krisenmanagement-Tools helfen können
Was es braucht, ist eine Entkopplung der kritischen Kommunikations- und Handlungsprozesse von der eigenen, potenziell kompromittierten Infrastruktur
Spionageabwehr: MAD warnt vor russischer Spionage: massiver und aggressiver | STERN.de
Für Aufregung sorgten zuletzt unter anderem das mögliche Auskundschaften militärischer Liegenschaften sowie wichtiger Teile der Infrastruktur in Deutschland, Sabotage an Versorgungsleitungen, Cyberangriffe über das Internet und auch das Überfliegen mit hochmodernen und gegen Störungen geschützten Drohnen
Absturz von Air India 171 offenbart das schwierigste Problem der Luftfahrt - WELT
Nach der Flugzeugkatastrophe in Indien überprüft die Lufthansa die Treibstoffschalter ihrer Dreamliner-Jets. Doch vieles scheint auf eine Unglücksursache hinzudeuten, die schwerer als jedes technische Problem zu kontrollieren ist: die Psyche des Piloten

BCM-News Daily Digest

Abgelegt in: Allgemein 16. Juli 2025Matthias Hämmerle Antworten

Katastrophen- und Zivilschutz: Herrmann: Aktuell keine brauchbaren Bunker mehr in Bayern
Die Sorgen vor russischen Angriffen auch auf Nato-Gebiet sind in den vergangenen Jahren gewachsen. Wäre Deutschland gewappnet? Was Bunker angeht, macht Bayerns Innenminister keine Illusionen
Ransomware aus der Adler-Perspektive: Definition, Angriffsphasen und Tipps zur Prävention - datensicherheit.de
Kay Ernst gibt in seiner aktuellen Stellungnahme einen Überblick zum Thema und erläutert den Effekt der Mikrosegmentierung auf die Ausbreitung von Ransomwar
Militärlieferant: Hacker verwüsten Systeme eines russischen Drohnenherstellers - Golem.de
Ukrainische Cyberakteure wollen erfolgreich die Produktion eines Drohnenherstellers, der das russische Militär beliefert, lahmgelegt haben

BCM-News Daily Digest

Abgelegt in: Allgemein 4. Juli 2025 Antworten

Massiver Stromausfall legt große Teile Tschechiens lahm | tagesschau.de
In Tschechien hat es einen massiven Stromausfall gegeben. Betroffen waren neben der Hauptstadt Prag auch weitere Teile des Landes. Die Polizei geht aber nicht von einem Terroranschlag oder einer Cyberattacke aus
Sensenmann statt Brötchenwerbung - Bäckerei Engelke Ziel von Hackerangriff
Die Bäckerei Engelke ist Ziel von Hackern geworden. In einem Großteil ihrer Filialen flackerte in diesen Tagen ein Sensenmann mit politischer Botschaft über die Monitore für Produktwerbung. Zwei Filialen aus Hannover waren auch betroffen
Frankreich: Fluglotsen legen Ferienverkehr lahm - DER SPIEGEL
Am zweiten Tag eines Streiks der französischen Fluglotsen sollen am Freitag 40 Prozent der Flüge von und nach Paris ausfallen. Davon dürften zahlreiche Urlaubsreisende betroffen sein, denn Freitag ist der letzte Schultag vor den landesweiten Sommerferien in Frankreich
Ahrtal: Ex-Landrat soll nach Flutkatastrophe weniger Ruhestandgehalt bekommen | DIE ZEIT
Jürgen Pföhler wird vorgeworfen, bei der Ahrtal-Flut gegen Pflichten verstoßen zu haben. Das Innenministerium in Rheinland-Pfalz erwägt nun Konsequenzen

BCM-News Daily Digest

Abgelegt in: Allgemein 2. Juli 2025 Antworten

Cyberangriff in Norwegen: Hacker reißen Ventile eines Staudamms ganz auf - Golem.de
Durch den Angriff ist es an einem Staudamm in Norwegen für vier Stunden zu einem Wasserabfluss gekommen, der um 497 Liter pro Sekunde höher lag, als er sollte
Qantas confirms cyber-attack exposed records of up to 6 million customers | Qantas | The Guardian
Qantas has suffered a major cyber-attack, potentially exposing the records of up to 6 million customers

BCM-News Daily Digest

Abgelegt in: Allgemein 1. Juli 2025 Antworten

[toread] Internationaler Strafgerichtshof in Den Haag meldet Cyber-Attacke | STERN.de
Der Internationale Strafgerichtshof (IStGH) in Den Haag ist erneut Ziel einer Cyber-Attacke geworden. Wie ein IStGH-Sprecher am Montag mitteilte, handelte es sich um einen "neuen, raffinierten und gezielten" Angriff. Er habe Ende vergangener Woche stattgefunden. Wer dahinter stehen könnte, sagte der Sprecher nicht. Der in Den Haag ansässige Gerichtshof war bereits 2023 Ziel eines "beispiellosen" Cyber-Angriffs geworden, der sich später als Spionageversuch herausstellte
Katherina Reiche: Bundesregierung hebt Alarmstufe von Notfallplan Gas auf | DIE ZEIT
Mehr als drei Jahre galten wegen der unterbrochenen russischen Gasversorgung verschärfte Vorsorgemaßnahmen. Nun sieht die Bundesregierung keine Notwendigkeit mehr dafür
Kriminalität: Mann sticht Kollegen am Arbeitsplatz nieder - eine Tote
Ein schreckliches Szenario, auf das Unternehmen vorbereitet sein müssen
Drug cartel hacked FBI official's phone to track and kill informants, report says - Ars Technica
According to the FBI, the hacker also used Mexico City's camera system to follow the [attache] through the city and identify people the [attache] met with," the heavily redacted report stated. "According to the case agent, the cartel used that information to intimidate and, in some instances, kill potential sources or cooperating witnesses
[toread] Hitzewelle: Frankreich drosselt Atomkraftwerke - Strompreise steigen
Einigen französischen Atomkraftwerken fehlt Flusswasser zur Kühlung. Der fehlende Atomstrom lässt die deutschen Energiepreise am Dienstagabend auf bis zu 75 Cent pro Kilowattstunde steigen

BCM-News Daily Digest

Abgelegt in: Allgemein 30. Juni 2025 Antworten

[toread] The FBI warns that Scattered Spider is now targeting the airline sector
The FBI warns that Scattered Spider is now targeting the airline sector. Feds are working with aviation partners to combat the threat and assist affected victims

BCM-News Daily Digest

Abgelegt in: Allgemein 26. Juni 2025 Antworten

Verzögerung bei Bluttests: Patient stirbt infolge eines Cyberangriffs - Golem.de
Ein Cyberangriff auf einen Londoner Pathologiedienstleister hatte für viele Patienten dramatische Folgen. Einen kostete er sogar das Leben
Qilin ransomware attack on NHS results in confirmed death • The Register
The NHS says Qilin's ransomware attack on pathology services provider Synnovis last year led to the death of a patient
"Die Angreifer arbeiten heute oft hochautomatisiert" | springerprofessional.de
Ransomware: So viel Lösegeld zahlen Unternehmen | CSO Online
Eine internationale Befragung des Sicherheitsanbieters Sophos ergab, dass 50 Prozent der Unternehmen nach einer Ransomware-Attacke zumindest einen Teil des geforderten Lösegelds gezahlt haben. Die Umfrage wurde unter 3.400 IT- und Cybersicherheitsverantwortlichen in 17 Ländern durchgeführt

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Juni 2025 Antworten

Sicherheitskonzepte für Veranstaltungen: DEB fordert klare Zuständigkeiten | Protector
Olaf Jastrob, Vorsitzender des DEB, beobachtet eine Tendenz, dass sich Veranstalter und Dienstleister stark auf Sonderlagen wie Terror konzentrieren. "Oft geht das zulasten der grundlegenden Veranstaltungssicherheit. Das ist gefährlich", betont er. Eine belastbare Sicherheitsstruktur basiere nicht auf Einzelmaßnahmen gegen Extremgefahren, sondern auf einem ganzheitlich resilienten Konzept
Neue Checkliste für Ernstfall: BSI warnt: Mehrheit der Bundesbürger viel zu leichtsinnig - n-tv.de
Dem neuen Cybersicherheitsmonitor zufolge schützen sich wieder mehr Bundesbürger nicht ausreichend vor Cyberkriminalität. Trotz anhaltend hoher Bedrohungslage verwendet unter anderem nur etwa ein Drittel der Befragten eine Zwei-Faktor-Authentifizierung. Checklisten sollen Opfern im Notfall helfen
Four REvil ransomware crooks walk free after admitting guilt • The Register
Russian judge lets off accused with time served - but others who refused to plead guilty face years in penal colony

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Juni 2025 Antworten

Canada Says Network Devices Compromised in China-Linked Hack
Canada's cybersecurity agency said Chinese-backed hackers were likely behind recent malicious activity targeting domestic telecommunications infrastructure, warning that three network devices registered to a Canadian company were compromised in the attacks
The financial impact of Marks & Spencer and Co-op cyberattacks could reach £440M
The Cyber Monitoring Centre (CMC) has labeled the recent cyberattacks on Marks & Spencer and Co-op as a Category 2 systemic event, estimating losses between £270M and £440M
Ransomware-Attacke auf Banken-Dienstleister Chain IQ zieht weite Kreise
Der Hackerangriff beim Beschaffungsdienstleister Chain IQ ist im Visier der Finanzmarktaufsicht Finma. Die Angreifer hatten dabei auch Daten der Grossbank UBS und der Genfer Vermögensverwaltungsbank Pictet gestohlen
Hacker legen Leymann Baustoffe lahm | CSO Online
Die Unternehmensgruppe Leymann Baustoffe ist aktuell aufgrund eines Cyberangriffs nur eingeschränkt erreichbar. Wie der Baustoffhändler mit Sitz in Sulingen auf seiner Webseite mitteilt, bleiben deshalb alle 14 Standorte am Samstag (21. Juni) geschlossen
How to conduct an effective post-incident review | CSO Online
Mitigation and remediation aren't the endpoints of incident response. Having a structured process to analyze and learn from a cybersecurity incident once it has been resolved is paramount to improving security operations
Qilin ransomware gang now offers a "Call Lawyer" feature to pressure victims
The "Call Lawyer" feature makes pressure to the victims by offering legal consultations during ransom talks. This tactic aims to intimidate companies by introducing legal risks, inflating potential damages, and even enabling direct negotiations. Combined with recent upgrades like network spreading and a DDoS option, Qilin shows growing sophistication, making it more effective and adaptable across various cyberattack scenarios

BCM-News Daily Digest

Abgelegt in: Allgemein 19. Juni 2025 Antworten

Krisenfälle: Landtag berät über besseren Katastrophenschutz | ZEIT ONLINE
Das Land müsse verstärkt Vorsorge treffen für Flut- und Regenkatastrophen, Waldbrände, große Stromausfälle oder auch massive Cyberangriffe, sagte Vogt. «Viele Maßnahmen verharren noch in der Planungs- beziehungsweise Vorbereitungsphase.» Es fehlten konkrete Maßnahmen, um den Zivilschutz zu stärken. Nötig seien beispielsweise mehr Lager für den Notfall, eine bessere Prävention für Blackouts. In vier Kreisen gebe es immer noch keine Wasserrettungs-Einheiten
Pro-israelische Hacker: 90 Millionen Dollar von Irans Kryptobörse vernichtet - Golem.de
Die Blockchain-Analysefirma Elliptic, die solche Vorfälle verfolgt, meldete, die Hacker hätten das Geld einfach verschwinden lassen. Die Angreifer verschoben die Kryptowährung in digitale Wallets, auf die sie keinen Zugriff haben. Das ist, als würde man Bargeld verbrennen. Der Schritt deutet darauf hin, dass das Ziel Zerstörung war, nicht Profit
Unternehmensresilienz: VDI veröffentlicht Krisen-Kompass
Der VDI führt erstmals 130 Methoden zusammen, mit denen Unternehmen aus verschiedenen Branchen ihre Widerstandsfähigkeit gegenüber externen Störereignissen stärken können
GDV-Blitzbilanz: Alle 2,5 Minuten ein Blitzschaden
Gewitter treten vor allem in den Sommermonaten auf. Blitzeinschläge können erheblich Schäden an Gebäuden anrichten, zeigt die aktuelle GDV-Statistik. 2024 war für die Versicherer besonders teuer