BCM-News Daily Digest
- Traditionsfirma Bernina lässt Cyberkriminelle alt aussehen – Blick
Eine bekannte Hacker-Gruppe wollte von Bernina eine Millionensumme erpressen. Doch die Schweizer Traditionsfirma trickste die Gruppe aus
BCM-News Daily Digest
- The intersection of DORA, operational resilience, and business continuity
As impacted organizations start to look at DORA compliance, Michael Bratton considers its scope, highlights provisions that align to other regulations, and outlines areas that may help practitioners seeking to build cohesive resilience programs and frameworks that encompass multiple risk disciplines - Technische Ausfälle bei Krankenkassen: Erneute Cyberattacke auf Gesundheits-IT-Dienstleister Bitmarck – CSO
Der Gesundheits-IT-Dienstleister Bitmarck wurde erneut von einem Cyberangriff getroffen. Das führt aktuell zu massiven Störungen bei den betreuten Krankenkassen
BCM-News Daily Digest
- PwC-Studie: Deutsche Unternehmen haben beim Thema Resilienz Nachholbedarf
Die Befragung von weltweit mehr als 1.800 Entscheider:innen – darunter 132 in Deutschland – zeigt, dass der Aufbau von Resilienz in immer mehr Unternehmen höchste Priorität genießt. Geht es um die Umsetzung integrierter Resilienzprogramme, liegen deutsche Unternehmen allerdings zurück. Das macht sich vor allem dadurch bemerkbar, dass sie wichtige Schlüsselfunktionen im globalen Vergleich noch deutlich seltener integrieren. So ist beispielsweise das Business Continuity Management (BCM) in nur 19 …
BCM-News Daily Digest
- Pro-Russia hacking group executed a disruptive attack against a Canadian gas pipelineSecurity Affairs
Pro-Russia hacking group Zarya caused a cybersecurity incident at a Canadian gas pipeline, the critical infrastructure sector is on alert - Unternehmen unterschätzen noch immer die Bedrohungslage
Die aktuelle Cybersicherheitslage in Deutschland bleibt weiterhin angespannt, so das überwiegende Urteil von IT-Experten. Demnach schätzen 93 Prozent die allgemeine Bedrohungslage als hoch, beziehungsweise als sehr hoch ein. Nur etwa 7 Prozent der im Rahmen der aktuellen eco IT-Sicherheitsumfrage Befragten gehen von einer gleichbleibenden Bedrohungslage aus - Cyberangriffe in Deutschland 2023: Diese Unternehmen hat's schon erwischt – CSO
Ransomware, Brute Force, DDoS und Co: Diese deutschen Unternehmen wurden in diesem Jahr bereits von Cyberkriminellen attackiert
BCM-News Daily Digest
- Jede Zahlung an Ransomware-Angreifer finanziert neun zukünftige Angriffe
Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, veröffentlicht eine neue Studie darüber, wie Cyberkriminelle agieren und ihre Aktivitäten finanzieren. Darin zeigen die Bedrohungsexperten, dass nur zehn Prozent der von Ransomware betroffenen Unternehmen ihre Erpresser tatsächlich bezahlen. Diese Zahlungen subventionieren jedoch zahlreiche weitere Angriffe - Einsichten in die Struktur von Cybercrime-Geschäften
Das Vorhandensein funktionaler Abteilungen wie Personal- und IT-Abteilungen ist ein zentrales Merkmal großer krimineller Unternehmen, dem Aufbau gewöhnlicher Unternehmen verblüffend ähnlich. Bei einer Belegschaftsgröße von mehr als 50 Mitarbeitern ist es nicht verwunderlich, dass auch die Berichtsstränge sehr hierarchisch sind, wobei das mittlere und das obere Management eine pyramidenartige Struktur bilden - Datenresilienz ist viel mehr als Backup – B2B Cyber Security
Datenresilienz ist keine Technologie und auch keine Lösung, sondern vor allem eine Denkweise, die sich alle Unternehmen zu eigen machen sollten. Sie dient in erster Linie der Erfüllung der Business-Continuity und zur Erstellung von Plänen für die Aufrechterhaltung des Geschäftsbetriebs. Ein Kommentar von Florian Malecki, Arcserve - Rechenzentrum down: 10 Fakten zu Datacenter-Ausfällen – computerwoche.de
Eine aktuelle Analyse gibt Aufschluss über die Frequenz und Schwere von Rechenzentrumsausfällen sowie deren finanzielle Konsequenzen
BCM-News Daily Digest
- Hackers can hack organizations using data found on their discarded enterprise network equipmentSecurity Affairs
ESET researchers explained that enterprise network equipment that was discarded, but not destroyed, could reveal corporate secrets - Kommerzielle Satelliten im Visier von Hackern | ZDNet.de
Es gibt einen neuen "Krieg der Sterne", der aber nicht in einer weit entfernten Galaxis ausgetragen wird, warnt Gastautor Mathieu Bailly von CYSAT - Versicherungen: Schäden aus dem Klimawandel sind unzureichend versichert
Aktuell sind offenbar nur etwa ein Viertel der klimabedingten Katastrophenschäden in der EU versichert. Auch die Versicherer selbst lassen die Lücke größer werden - Sonnensturm der Stufe 4 trifft USA: Die schönsten Bilder der Polarlichter
Wie die Plattform Earthsky schreibt, ist das Erdmagnetfeld seit dem 23. April gestört. «Zu diesen Auswirkungen gehören in der Regel weitreichende, aber überschaubare Unregelmässigkeiten im Stromnetz, bei Raumfahrzeugen, globalen Ortungssystemen und der Funkkommunikation», so die NOAA - Malwarebytes-Analyse: Deutschland häufiger von Ransomware betroffen als andere EU-Staaten – CSO
Einer aktuellen Analyse zufolge zählt Deutschland zu den beliebtesten Zielen der Ransomware-Szene. Dabei wird die Baubranche häufiger angegriffen als in anderen Ländern
BCM-News Daily Digest
- Cyberangriffe: Sicherheitsdienste: Cyber-Bedrohung im roten Bereich
Cyberkriminelle greifen Regierungen, Unternehmen und kritische Infrastruktur an. Die Sicherheitsbehörden sehen angesichts des Ukraine-Krieges eine wachsende Bedrohung, sagen aber zugleich, es hätte noch schlimmer kommen können - Deutsche Bahn stellt Fernverkehr am Freitagvormittag ein – EVG-Streik
Am Freitagvormittag streikt die Gewerkschaft EVG, deshalb will die Bahn dann keinerlei Fernzüge fahren lassen. Erst ab 13 Uhr sollen die überregionalen Verbindungen wieder aufgenommen werden - Microsoft: Iranian Hackers Moved From Recon to Targeting US Critical Infrastructure
A subgroup of Iran-linked advanced persistent threat (APT) actor Mint Sandstorm has started to quickly adopt proof-of-concept (PoC) exploit code targeting vulnerabilities in internet-facing applications, Microsoft warns - Mehr als zehn Millionen Passagiere durch die Streiks in Europa beeinträchtigt
rungen und Beeinträchtigungen für mehr als zehn Millionen Passagieren geführt, wie Eurocontrol mitteilt. Frankreich war am stärksten betroffen, aber auch andere europäische Länder litten unter erheblichen Verzögerungen und Annullierungen
BCM-News Daily Digest
- Supply Chain Hack in Japan Provides Warning for Businesses Across the Globe
And when the company was hacked in February 2022, it brought Toyota Motor Corp.'s entire production line to a screeching stop.The world's top-selling carmaker had to halt 14 factories at a cost of about $375 million, based on a rough calculation of its sales and output data. Even after the initial crisis was over, it took months for Kojima to get operations close to their old routines
- Das Kurzarbeitergeld (Cyberkurzarbeit) – wenn die Produktion still steht! | Rödl & Partner
Das Kurzarbeitergeld wird auch immer mehr ein greifbares Thema bei von Cyberangriffen betroffenen Unternehmen. Die Behörden sind hier bei weitem nicht so flexibel und prüfen die Voraussetzungen zur Gewährung gründlich - Die Ransomcloud, eine wachsende Bedrohung
Ging es früher in erster Linie darum, Unternehmen den Zugriff auf ihre eigenen Daten (ob verschlüsselt oder unverschlüsselt) zu verwehren, bis sie ein Lösegeld zahlen, liegt der Schwerpunkt heute zunehmend auf der "Datenexfiltration" – dem Diebstahl von Daten aus einem Unternehmen - Hackerangriff auf Internetseiten des Landes
In Schleswig-Holstein sind mehrere offizielle Internetseiten nicht erreichbar. Auch die ZBW in Kiel ist betroffen. Dahinter steckt offenbar ein Hackerangriff
BCM-News Daily Digest
- Supply Chain Hack in Japan Provides Warning for Businesses Across the Globe
And when the company was hacked in February 2022, it brought Toyota Motor Corp.'s entire production line to a screeching stop.The world's top-selling carmaker had to halt 14 factories at a cost of about $375 million, based on a rough calculation of its sales and output data. Even after the initial crisis was over, it took months for Kojima to get operations close to their old routines
- Das Kurzarbeitergeld (Cyberkurzarbeit) – wenn die Produktion still steht! | Rödl & Partner
Das Kurzarbeitergeld wird auch immer mehr ein greifbares Thema bei von Cyberangriffen betroffenen Unternehmen. Die Behörden sind hier bei weitem nicht so flexibel und prüfen die Voraussetzungen zur Gewährung gründlich - Die Ransomcloud, eine wachsende Bedrohung
Ging es früher in erster Linie darum, Unternehmen den Zugriff auf ihre eigenen Daten (ob verschlüsselt oder unverschlüsselt) zu verwehren, bis sie ein Lösegeld zahlen, liegt der Schwerpunkt heute zunehmend auf der "Datenexfiltration" – dem Diebstahl von Daten aus einem Unternehmen - Hackerangriff auf Internetseiten des Landes
In Schleswig-Holstein sind mehrere offizielle Internetseiten nicht erreichbar. Auch die ZBW in Kiel ist betroffen. Dahinter steckt offenbar ein Hackerangriff
BCM-News Daily Digest
- Ransomware-Attacke: Kassensystemhersteller NCR Opfer von Cyber-Angriff | heise online
Der Kassensystem-Hersteller NCR wurde Opfer eines Ransomware-Angriffs. In den USA sind viele Funktionen nicht mehr verfügbar. Im EU-Raum leidet die Performance - Cybersecurity-Gesetze: Missachtung wird teuer
DSGVO, NIS2 und der EU-Cyber Resilience Act (CRA) sollen den Datenschutz sicherstellen. Dennoch hat ein Drittel der KMU keinen Plan, welche Konsequenzen eine Missachtung hat. Ein Whitepaper von SEP in Kooperation mit einem Rechtsanwalt klärt auf
BCM-News Daily Digest
- Internet: Cyberattacke auf offizielle Webseiten von Sachsen-Anhalt | STERN.de
Der Angriff habe allerdings nicht nur Einrichtungen in Sachsen-Anhalt getroffen, sondern sei "scheinbar Teil einer deutschlandweiten Kampagne", hieß es aus dem Ministerium für Infrastruktur und Digitales in Magdeburg. Sowohl aus Mecklenburg-Vorpommern als auch vom Bundesentwicklungsministerium gab es Meldungen von Hackerangriffen
BCM-News Daily Digest
- Hackerangriff: Western Digital schaltet Online-Dienste ab | ZDNet.de
Unbefugte dringen in mehrere Systeme von Western Digital ein und kompromittieren Daten. Zum Schutz des Geschäftsbetriebs stellt das Unternehmen seine My-Cloud-Dienste ab