Business Continuity Management News

BCM-News Daily Digest

Abgelegt in: Allgemein 26. April 2023 Antworten

Pro-Russia hacking group executed a disruptive attack against a Canadian gas pipelineSecurity Affairs
Pro-Russia hacking group Zarya caused a cybersecurity incident at a Canadian gas pipeline, the critical infrastructure sector is on alert
Unternehmen unterschätzen noch immer die Bedrohungslage
Die aktuelle Cybersicherheitslage in Deutschland bleibt weiterhin angespannt, so das überwiegende Urteil von IT-Experten. Demnach schätzen 93 Prozent die allgemeine Bedrohungslage als hoch, beziehungsweise als sehr hoch ein. Nur etwa 7 Prozent der im Rahmen der aktuellen eco IT-Sicherheitsumfrage Befragten gehen von einer gleichbleibenden Bedrohungslage aus
Cyberangriffe in Deutschland 2023: Diese Unternehmen hat's schon erwischt - CSO
Ransomware, Brute Force, DDoS und Co: Diese deutschen Unternehmen wurden in diesem Jahr bereits von Cyberkriminellen attackiert

BCM-News Daily Digest

Abgelegt in: Allgemein 25. April 2023 Antworten

Jede Zahlung an Ransomware-Angreifer finanziert neun zukünftige Angriffe
Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, veröffentlicht eine neue Studie darüber, wie Cyberkriminelle agieren und ihre Aktivitäten finanzieren. Darin zeigen die Bedrohungsexperten, dass nur zehn Prozent der von Ransomware betroffenen Unternehmen ihre Erpresser tatsächlich bezahlen. Diese Zahlungen subventionieren jedoch zahlreiche weitere Angriffe
Einsichten in die Struktur von Cybercrime-Geschäften
Das Vorhandensein funktionaler Abteilungen wie Personal- und IT-Abteilungen ist ein zentrales Merkmal großer krimineller Unternehmen, dem Aufbau gewöhnlicher Unternehmen verblüffend ähnlich. Bei einer Belegschaftsgröße von mehr als 50 Mitarbeitern ist es nicht verwunderlich, dass auch die Berichtsstränge sehr hierarchisch sind, wobei das mittlere und das obere Management eine pyramidenartige Struktur bilden
Datenresilienz ist viel mehr als Backup - B2B Cyber Security
Datenresilienz ist keine Technologie und auch keine Lösung, sondern vor allem eine Denkweise, die sich alle Unternehmen zu eigen machen sollten. Sie dient in erster Linie der Erfüllung der Business-Continuity und zur Erstellung von Plänen für die Aufrechterhaltung des Geschäftsbetriebs. Ein Kommentar von Florian Malecki, Arcserve
Rechenzentrum down: 10 Fakten zu Datacenter-Ausfällen - computerwoche.de
Eine aktuelle Analyse gibt Aufschluss über die Frequenz und Schwere von Rechenzentrumsausfällen sowie deren finanzielle Konsequenzen

BCM-News Daily Digest

Abgelegt in: Allgemein 24. April 2023 Antworten

Hackers can hack organizations using data found on their discarded enterprise network equipmentSecurity Affairs
ESET researchers explained that enterprise network equipment that was discarded, but not destroyed, could reveal corporate secrets
Kommerzielle Satelliten im Visier von Hackern | ZDNet.de
Es gibt einen neuen "Krieg der Sterne", der aber nicht in einer weit entfernten Galaxis ausgetragen wird, warnt Gastautor Mathieu Bailly von CYSAT
Versicherungen: Schäden aus dem Klimawandel sind unzureichend versichert
Aktuell sind offenbar nur etwa ein Viertel der klimabedingten Katastrophenschäden in der EU versichert. Auch die Versicherer selbst lassen die Lücke größer werden
Sonnensturm der Stufe 4 trifft USA: Die schönsten Bilder der Polarlichter
Wie die Plattform Earthsky schreibt, ist das Erdmagnetfeld seit dem 23. April gestört. «Zu diesen Auswirkungen gehören in der Regel weitreichende, aber überschaubare Unregelmässigkeiten im Stromnetz, bei Raumfahrzeugen, globalen Ortungssystemen und der Funkkommunikation», so die NOAA
Malwarebytes-Analyse: Deutschland häufiger von Ransomware betroffen als andere EU-Staaten - CSO
Einer aktuellen Analyse zufolge zählt Deutschland zu den beliebtesten Zielen der Ransomware-Szene. Dabei wird die Baubranche häufiger angegriffen als in anderen Ländern

BCM-News Daily Digest

Abgelegt in: Allgemein 19. April 2023 Antworten

Cyberangriffe: Sicherheitsdienste: Cyber-Bedrohung im roten Bereich
Cyberkriminelle greifen Regierungen, Unternehmen und kritische Infrastruktur an. Die Sicherheitsbehörden sehen angesichts des Ukraine-Krieges eine wachsende Bedrohung, sagen aber zugleich, es hätte noch schlimmer kommen können
Deutsche Bahn stellt Fernverkehr am Freitagvormittag ein - EVG-Streik
Am Freitagvormittag streikt die Gewerkschaft EVG, deshalb will die Bahn dann keinerlei Fernzüge fahren lassen. Erst ab 13 Uhr sollen die überregionalen Verbindungen wieder aufgenommen werden
Microsoft: Iranian Hackers Moved From Recon to Targeting US Critical Infrastructure
A subgroup of Iran-linked advanced persistent threat (APT) actor Mint Sandstorm has started to quickly adopt proof-of-concept (PoC) exploit code targeting vulnerabilities in internet-facing applications, Microsoft warns
Mehr als zehn Millionen Passagiere durch die Streiks in Europa beeinträchtigt
rungen und Beeinträchtigungen für mehr als zehn Millionen Passagieren geführt, wie Eurocontrol mitteilt. Frankreich war am stärksten betroffen, aber auch andere europäische Länder litten unter erheblichen Verzögerungen und Annullierungen

BCM-News Daily Digest

Abgelegt in: Allgemein 18. April 2023 Antworten

Supply Chain Hack in Japan Provides Warning for Businesses Across the Globe
And when the company was hacked in February 2022, it brought Toyota Motor Corp.'s entire production line to a screeching stop.
The world's top-selling carmaker had to halt 14 factories at a cost of about $375 million, based on a rough calculation of its sales and output data. Even after the initial crisis was over, it took months for Kojima to get operations close to their old routines
Das Kurzarbeitergeld (Cyberkurzarbeit) - wenn die Produktion still steht! | Rödl & Partner
Das Kurzarbeitergeld wird auch immer mehr ein greifbares Thema bei von Cyberangriffen betroffenen Unternehmen. Die Behörden sind hier bei weitem nicht so flexibel und prüfen die Voraussetzungen zur Gewährung gründlich
Die Ransomcloud, eine wachsende Bedrohung
Ging es früher in erster Linie darum, Unternehmen den Zugriff auf ihre eigenen Daten (ob verschlüsselt oder unverschlüsselt) zu verwehren, bis sie ein Lösegeld zahlen, liegt der Schwerpunkt heute zunehmend auf der "Datenexfiltration" - dem Diebstahl von Daten aus einem Unternehmen
Hackerangriff auf Internetseiten des Landes
In Schleswig-Holstein sind mehrere offizielle Internetseiten nicht erreichbar. Auch die ZBW in Kiel ist betroffen. Dahinter steckt offenbar ein Hackerangriff

BCM-News Daily Digest

Abgelegt in: Allgemein 18. April 2023 Antworten

Supply Chain Hack in Japan Provides Warning for Businesses Across the Globe
And when the company was hacked in February 2022, it brought Toyota Motor Corp.'s entire production line to a screeching stop.
The world's top-selling carmaker had to halt 14 factories at a cost of about $375 million, based on a rough calculation of its sales and output data. Even after the initial crisis was over, it took months for Kojima to get operations close to their old routines
Das Kurzarbeitergeld (Cyberkurzarbeit) - wenn die Produktion still steht! | Rödl & Partner
Das Kurzarbeitergeld wird auch immer mehr ein greifbares Thema bei von Cyberangriffen betroffenen Unternehmen. Die Behörden sind hier bei weitem nicht so flexibel und prüfen die Voraussetzungen zur Gewährung gründlich
Die Ransomcloud, eine wachsende Bedrohung
Ging es früher in erster Linie darum, Unternehmen den Zugriff auf ihre eigenen Daten (ob verschlüsselt oder unverschlüsselt) zu verwehren, bis sie ein Lösegeld zahlen, liegt der Schwerpunkt heute zunehmend auf der "Datenexfiltration" - dem Diebstahl von Daten aus einem Unternehmen
Hackerangriff auf Internetseiten des Landes
In Schleswig-Holstein sind mehrere offizielle Internetseiten nicht erreichbar. Auch die ZBW in Kiel ist betroffen. Dahinter steckt offenbar ein Hackerangriff

BCM-News Daily Digest

Abgelegt in: Allgemein 17. April 2023 Antworten

Ransomware-Attacke: Kassensystemhersteller NCR Opfer von Cyber-Angriff | heise online
Der Kassensystem-Hersteller NCR wurde Opfer eines Ransomware-Angriffs. In den USA sind viele Funktionen nicht mehr verfügbar. Im EU-Raum leidet die Performance
Cybersecurity-Gesetze: Missachtung wird teuer
DSGVO, NIS2 und der EU-Cyber Resilience Act (CRA) sollen den Datenschutz sicherstellen. Dennoch hat ein Drittel der KMU keinen Plan, welche Konsequenzen eine Missachtung hat. Ein Whitepaper von SEP in Kooperation mit einem Rechtsanwalt klärt auf

BCM-News Daily Digest

Abgelegt in: Allgemein 5. April 2023 Antworten

Internet: Cyberattacke auf offizielle Webseiten von Sachsen-Anhalt | STERN.de
Der Angriff habe allerdings nicht nur Einrichtungen in Sachsen-Anhalt getroffen, sondern sei "scheinbar Teil einer deutschlandweiten Kampagne", hieß es aus dem Ministerium für Infrastruktur und Digitales in Magdeburg. Sowohl aus Mecklenburg-Vorpommern als auch vom Bundesentwicklungsministerium gab es Meldungen von Hackerangriffen

BCM-News Daily Digest

Abgelegt in: Allgemein 4. April 2023 Antworten

Hackerangriff: Western Digital schaltet Online-Dienste ab | ZDNet.de
Unbefugte dringen in mehrere Systeme von Western Digital ein und kompromittieren Daten. Zum Schutz des Geschäftsbetriebs stellt das Unternehmen seine My-Cloud-Dienste ab

BCM-News Daily Digest

Abgelegt in: Allgemein 3. April 2023 Antworten

The interconnected nature of risk: is there too much emphasis on cyber?
No-one would argue that a cyber attack doesn't pose a potentially catastrophic threat to any company, however other less obvious interconnected risk vectors can stack up - and pose as big a threat says Gary Lynam
Was beschäftigt Unternehmen in Sachen Cybersicherheit?
Ein Angriff ist jeden Tag möglich. Jedes neue Stück sensibler Daten erhöht das Risiko nochmal mehr. Angreifer werden immer kreativer. Was sind die Bedenken und Prioritäten von Führungskräften in Bezug auf Sicherheit?
Nach Corona-Krise: Milliardenschaden bremst Messewirtschaft aus
Wegen der Absage von fast 670 Messen sei ein gesamtwirtschaftlicher Schaden von rund 60 Milliarden Euro entstanden, fasste der Branchenverband Auma das Geschehen während der Pandemie zusammen.
Russische Hacker?: Mehrstündiger Hackerangriff auf Ukraine-Plattform der Bundesregierung
Mit einem längeren Angriff haben Hacker versucht, die neue Plattform des Entwicklungsministeriums für eine Beteiligung am Wiederaufbau in der Ukraine lahmzulegen
Krisen-Prävention stockt: Masken-Reserve ist nicht in Sicht - ZDFheute
Für medizinische Krisen will Deutschland eine Not-Reserve an Masken, Medikamenten und anderer Schutzausrüstung aufbauen. Doch die Ziele werden wohl nicht rechtzeitig erreicht
Bundesinnenministerin: Nancy Faeser will für Cybersicherheit Grundgesetz ändern | ZEIT ONLINE
Die Bundesinnenministerin sieht eine hohe Gefahr durch russische IT-Angriffe. Um gegenzusteuern, will sie die Verfassung ändern und den Behörden Hackbacks erlauben
Leitfaden zu NIS2: Auswirkungen & Konformität
NIS oder die Richtlinie zur Netzsicherheit wurde erstmals im Jahr 2016 eingeführt. Sie wurde entwickelt, um kritische Infrastrukturen vor allen Arten von Cyber-Bedrohungen in Europa zu schützen. NIS2 ist eine Weiterentwicklung der vorherigen Richtlinie. Sie erweitert den Anwendungsbereich, um einen allumfassenden Cybersicherheitsstandard zu schaffen
The benefits of integrating cyber resilience and business continuity
<blockquote>Integrating business continuity and cyber resilience into your organizational culture is an important success factor to help achieve business resilience. Julie Miranto explores this area and the benefits that it brings</blockquote>Integrating business continuity and cyber resilience into your organizational culture is an important success factor to help achieve business resilience. Julie Miranto explores this area and the benefits that it brings

BCM-News Daily Digest

Abgelegt in: Allgemein 30. März 2023 Antworten

BCI Cyber Resilience Report 2023 | BCI
This year the BCI Cyber Resilience Report, sponsored by Daisy, shows that organizations are investing heavily in technologies and introducing new controls to help ensure resilience to attacks is maintained, however, the frequency of cyber attacks continues to increase and attack vectors are becoming more complex and harder to detect
KRITIS: Frist nicht verpassen
Die Systeme müssen zudem von unabhängiger Seite geprüft werden - ein entsprechender Nachweis muss dem Bundesministerium für Sicherheit in der Informationstechnik (BSI) vorgelegt werden. Die Funktionstüchtigkeit der Systeme sollte also zügig überprüft werden, damit der Nachweis fristgerecht erfolgen kann
Vogelgrippe-Risiko für Menschen wächst laut WHO: »Müssen prüfen, wie gut wir vorbereitet sind«
Auch Füchse, Nerze oder Waschbären sind betroffen: Die Vogelgrippe verbreitet sich in ungekanntem Ausmaß. Die WHO fürchtet, dass das Virus unter bestimmten Umständen auch Menschen gefährlich werden könnte
86 Prozent der deutschen Unternehmen können Stellen nicht besetzen
Am häufigsten vermissen Arbeitgeber der Umfrage zufolge mit jeweils 28 Prozent Resilienz und Anpassungsfähigkeit sowie Zuverlässigkeit & Selbstdisziplin
The US Is Sending Money to Countries Devastated by Cyberattacks
The White House is providing $25 million to Costa Rica, after giving Albania similar aid following aggression by hackers linked to Iran

BCM-News Daily Digest

Abgelegt in: Allgemein 29. März 2023 Antworten

Cyber-Angriff auf IT-Dienstleister Materna | heise online
Der Dortmunder IT-Dienstleister Materna Information & Communications SE ist Opfer eines umfassenden Cyber-Angriffs geworden. Das Unternehmen sei am vergangenen Samstag angegriffen worden, heißt es in einer Mitteilung auf der Materna-Website. Bei einem "professionell ausgearbeiteten Cyber-Angriff" seien mehrere Systeme im Netzwerk des Unternehmens kompromittiert worden. Die Systeme und Dienste des Anbieters seien "aus Sicherheitsgründen vorübergehend in der Verfügbarkeit eingeschränkt".
BSI gibt Tipps für das Management von Cyber-Risiken
Cyber-Angriffe auf Unternehmen sind an der Tagesordnung, die Bedrohungslage ist so hoch wie nie. Dessen müssen sich Unternehmensleitungen bewusst sein und Cyber-Sicherheit zum festen Bestandteil des Risikomanagements machen. Das neu erschienene Handbuch "Management von Cyber-Risiken", das durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit der Internet Security Alliance (ISA) entwickelt wurde, erhält nun ein weitreichendes Update