BCM-News Daily Digest

Abgelegt in: Allgemein 6. November 2023 Antworten

Notfallübung am Flughafen Köln/Bonn: Einsatzkräfte proben Zusammenstoß zweier Flugzeuge – airliners.de
Am Flughafen Köln/Bonn haben Polizei und Feuerwehr am Samstag einen Einsatz mit Rettung von Passagieren geprobt. Nach einem simulierten Zusammenstoß von zwei Flugzeugen mussten Retter die Fluggäste und Crewmitglieder aus den Maschinen retten und versorgen
Governments should not pay ransoms, International Counter Ransomware Initiative members agree | CSO Online
CRI members affirm the importance of strong and aligned messaging discouraging paying ransomware demands
Delegieren bevorzugt: CEOs haben Berührungsängste mit Cybersicherheit – computerwoche.de
Die meisten CEOs wollen Cyber-Resilienz nicht als strategisches Managementthema auf die Agenda nehmen. Gleichzeitig träumen sie aber von einer komplett durchdigitalisierten Organisation

BCM-News Daily Digest

Abgelegt in: Allgemein 3. November 2023 Antworten

Niedersachsen startet Notfall-Monitor für Krisensituationen | NDR.de – Nachrichten – Niedersachsen
Der Notfall-Monitor soll Bürgerinnen und Bürger in Niedersachsen bei außergewöhnlichen Gefahren- und Krisensituationen informieren. Die Internetseite soll bestehende bundesweite Warnsysteme ergänzen
Trotz Redundanzen: Mehrere Cloudflare-Dienste durch Stromausfall beeinträchtigt – Golem.de
Der US-amerikanische Cloudanbieter Cloudflare kämpft derzeit mit den Folgen eines Stromausfalls, der gleich mehrere seiner Rechenzentren betraf und durch den mehrere Dienste des Unternehmens außer Betrieb gesetzt wurden
BSI-Lagebericht: Wie KI-Assistenten Ihren Rechner leer räumen können | ZEIT ONLINE
Viele Unternehmen setzen inzwischen auf den Einsatz großer Sprachmodelle. Das BSI warnt, Angreifer könnten sie nutzen, um noch mehr Schwachstellen zu finden als bisher
Rechtsanwalt erläutert ein Urteil zu einer Cyber-Versicherung | DAS INVESTMENT
Auf den Rechnern eines Unternehmens hatte ein Trojaner gewütet, der Cyber-Versicherer wollte jedoch nicht für den Schaden aufkommen: Die Server seien veraltet gewesen. Warum dieses Argument nicht zählte, erläutert Rechtsanwalt Tobias Strübing von der Berliner Kanzlei Wirth Rechtsanwälte
Boeing: Teile-Website des Flugzeugbauers nach Cyberangriff offline
Eine Website des US-Flugzeugbauers Boeing ist nach einem Cyber-Angriff nicht mehr erreichbar. Die Hackerorganisation Lockbit forderte vergangene Woche Lösegeld, nachdem sie »riesige Menge« sensibler Daten gestohlen hatten
Das sind die gefährlichsten Hacker-Gruppen im Jahr 2023
Auch in diesem Jahr gab es etliche Opfer von Cyber-Attacken. Wir stellen dir die sechs gefährlichsten Hacker-Gruppen 2023 vor.

BCM-News Daily Digest

Abgelegt in: Allgemein 2. November 2023 Antworten

Nach Cyberangriff: Boeing untersucht Auswirkungen auf Teilegeschäft – airliners.de
Nach einem Cyberangriff mit Lösegelderpressung untersucht Boeing, inwieweit sich der Angriff auf das Teile- und Vertriebsgeschäft auswirkt. Die Hackerorganisation Lockbit hatte dem US-Flugzeughersteller gedroht, eine große Menge sensibler Daten zu veröffentlichen
Mercedes leidet weiter unter Engpass bei Batterien
Wegen fehlender Bauteile von Bosch kann Mercedes 100.000 Fahrzeuge nicht produzieren. Eine Spezialtruppe soll den Schaden begrenzen. Bosch verspricht Besserung
US-geführte Cyber-Allianz: 40 Länder geloben, kein Lösegeld zu zahlen | heise online
Nun kamen immerhin 40 Teilnehmerländer zusammen, die sich dem Gelöbnis anschließen und es unterschreiben wollen. Um welche Länder es sich handelt, ist derzeit nicht bekannt
Security-Probleme verschleiert?: US-Börsenaufsicht verklagt Solarwinds – computerwoche.de
Das schwerwiegende Sicherheitsleck bei Solarwinds, das vor zwei Jahren für Schlagzeilen sorgte, hat ein juristisches Nachspiel. Die US-Börsenaufsicht verklagt den Anbieter: Er soll die Probleme verschleiert haben
Service eingeschränkt: Hackerangriff auf Bauer AG – CSO
Der Tiefbauspezialist Bauer AG kämpft nach einem Hackerangriff weltweit mit Einschränkungen
Hochschule Hannover: Ransomware-Angriff, große Teile der IT-Infrastruktur down | heise online
An der Hochschule Hannover (HsH) gab es einen Ransomware-Angriff, der nun weite Teile der IT-Landschaft lahm legt. Nachdem die Admins der Hochschule Hannover am 30. Oktober verdächtige Aktivitäten im Netzwerk bemerkt hatten, fuhren sie die Systeme vorsorglich herunter, um die Verbreitung der Malware zu erschweren. Indessen beginnen die Nachforschungs- und Reparaturarbeiten; Studierende und Mitarbeitende müssen sich auf Einschränkungen einstellen

BCM-News Daily Digest

Abgelegt in: Allgemein 1. November 2023 Antworten

So lang soll der Mobilfunk bei einem Stromausfall weiter funktionieren
This month, we are releasing a series of articles highlighting some of the updates to the upcoming BCI Good Practice Guidelines (GPG) Edition 7.0, ahead of its launch on 1st November.
The GPG Edition 7.0 marks the start of a new journey where the document will be reviewed every year. This means that the GPG can better reflect the changing practices of the business continuity (BC) and resilience industry as they happen

BCM-News Daily Digest

Abgelegt in: Allgemein 31. Oktober 2023 Antworten

Good Practice Guidelines 7.0: Enabling business continuity solutions | BCI
This month, we are releasing a series of articles highlighting some of the updates to the upcoming BCI Good Practice Guidelines (GPG) Edition 7.0, ahead of its launch on 1st November.
The GPG Edition 7.0 marks the start of a new journey where the document will be reviewed every year. This means that the GPG can better reflect the changing practices of the business continuity (BC) and resilience industry as they happen
IT-Sicherheit ist eine nicht-delegierbare Chefsache!
IT-Sicherheit gehört zu den Kernaufgaben von Vorstand und Geschäftsführung sowie Aufsichtsrat und Beirat. Beide Führungsgremien sind gesetzlich verpflichtet für ein funktionierendes IT-Risiko- und Sicherheitsmanagement zu sorgen
Hackerangriff auf IT-Dienstleister hat Folgen für mehrere Kommunen
Wer zum Wochenauftakt zum Amt wollte, der könnte in bestimmten Teilen Nordrhein-Westfalens vergeblich unterwegs gewesen sein. Denn Hacker haben einen IT-Dienstleister, der für eine Vielzahl an Kommunen tätig ist, lahmgelegt
Cybersicherheit: US-Börsenaufsicht verklagt Softwarefirma nach Hackerangriff | ZEIT ONLINE
2020 wurde ein Cyberangriff auf die Firma Solarwinds bekannt. Nun wird sie von der US-Börsenaufsicht verklagt. Die Firma soll Sicherheitsrisiken verschwiegen haben

BCM-News Daily Digest

Abgelegt in: Allgemein 30. Oktober 2023 Antworten

Krisenvorsorge zurückgefahren: Experten sehen Welt auf neue Pandemie schlecht vorbereitet – n-tv.de
Im Zuge der Corona-Pandemie werden global viele Vorkehrungen getroffen, um die Ausbreitung von Viren einzudämmen. Mittlerweile hat diese Krisenvorsorge bei vielen Ländern keine Priorität mehr. Experten schlagen Alarm
DKB: Panne bereitet Kunden massive Probleme
Denn wie Recherchen von inside digital ergaben, liefen bei zahlreichen Kunden die monatlichen Gehaltszahlungen ins Leere und erreichten nicht die DKB-Konten
Lockbit-Angriff: Datendiebstahl bei Boeing | heise online
Die Cyberkriminellengruppe Lockbit behauptet, eine riesige Menge schützenswerter Daten von Boeing erbeutet zu haben. Die Konsequenzen könnten weitreichend sein

BCM-News Daily Digest

Abgelegt in: Allgemein 26. Oktober 2023 Antworten

Roundcube-Lücke: APT-Gruppe Winter Vivern greift EU-Organisationen an – CSO
Durch den Versand einer solchen Nachricht könnten Angreifer beliebigen JavaScript-Code im geöffneten Browserfenster des Roundcube-Benutzers laden, heißt es im Bericht. "Für die Ausführung des Schadcodes ist keine Interaktion des Anwenders notwendig. Die nachgeladene Schadsoftware kann E-Mails herausfiltern und an den Befehls- und Kontrollserver der Gruppe senden."
"Schweigen hilft nur den Angreifer:innen" – CWS teilt Erfahrungen nach Cyberangriff – Handelsblatt Live
Auch CWS, ein internationales Dienstleistungsunternehmen in den Bereichen Hygiene, Arbeitskleidung, Brandschutz und Reinraum, wurde im April 2022 Opfer eines solchen Cyberangriffes. An einem ereignislos erscheinenden Wochenende geschah es: Auf einmal wurden irreguläre Abläufe im IT-System bemerkt. Innerhalb weniger Minuten versuchten Hacker Ransomware zu installieren. Doch CWS handelte schnell und konsequent – eine wichtige Lektion, wie ich finde. Sämtliche Systeme und Rechenzentren wurden sofor…
Reparatur derzeit schwierig: Hurrikan "Otis" beschädigt Frühwarnsystem für Erdbeben – n-tv.de
Der schwere Hurrikan "Otis" hat das Frühwarnsystem für Erdbeben an der mexikanischen Pazifikküste beschädigt. Die Kommunikation mit mindestens 27 der rund 100 Sensoren des seismischen Beobachtungsnetzes sei unterbrochen, teilte der Betreiber mit. Sollte sich in der Nähe der beschädigten Sensoren ein starkes Beben ereignen, könne die Bevölkerung nicht rechtzeitig gewarnt werden
Cyberresilienz: Warum höhere Mauern nicht gegen Angriffe helfen
Die Zahl der Cyberangriffe erreicht immer neue Höchststände. Auch gerade in der Finanzbranche. Und damit steigt der Druck auf die IT, etwas dagegen zu unternehmen. Doch ebenso wie eine Fahrspur mehr sich nicht als wirksames Mittel gegen Staus erwiesen hat, sind höhere Abwehrmauern für den Perimeterschutz nicht die beste Strategie für mehr IT-Sicherheit. Vielmehr lohnt ein genauer Blick darauf, wie mehr Resilienz im Inneren gelingen kann – da spielt die Musik!
Cyberangriffe: Schwachstelle Verwaltung | Protector
Marge unter Druck: Produktionsausfälle lasten auf VW-Kernmarke – n-tv.de
Besonders die Hochwasserschäden bei einem wichtigen Zulieferer in Slowenien haben dem Konzern im Sommer zugesetzt. In der Folge standen insbesondere im Volumengeschäft die Bänder zum Teil wochenlang still

BCM-News Daily Digest

Abgelegt in: Allgemein 25. Oktober 2023 Antworten

Good Practice Guidelines 7.0: Analysing business continuity requirements | BCI
This month, we are releasing a series of articles highlighting some of the updates to the upcoming BCI Good Practice Guidelines (GPG) Edition 7.0 ahead of its launch on 1st November 2023.
The GPG Edition 7.0 marks the start of a new journey where the document will be reviewed every year. This means that the GPG can better reflect the changing practices of the business continuity and resilience industry as they happen
BCI Crisis Management Report 2023 | BCI
less than two-thirds (61.1%) of respondents rate their organization's capabilities as good or higher; compared to more than three-quarters (75.1%) in 2021. Furthermore, hopes of crisis management becoming a more collaborative domain have still yet to fully materialise, with near a third of organizations (28.9%) considering silos to be a concern
Lieferengpässe: Chipkrise macht deutschen Unternehmen schwer zu schaffen – cio.de
Die weltweite Chipkrise macht den Unternehmen in Deutschland immer noch schwer zu schaffen – für viele Unternehmen sieht die Lage sogar noch bedrohlicher aus als vor zwei Jahren

BCM-News Daily Digest

Abgelegt in: Allgemein 25. Oktober 2023 Antworten

Good Practice Guidelines 7.0: Analysing business continuity requirements | BCI
This month, we are releasing a series of articles highlighting some of the updates to the upcoming BCI Good Practice Guidelines (GPG) Edition 7.0 ahead of its launch on 1st November 2023.
The GPG Edition 7.0 marks the start of a new journey where the document will be reviewed every year. This means that the GPG can better reflect the changing practices of the business continuity and resilience industry as they happen
BCI Crisis Management Report 2023 | BCI
less than two-thirds (61.1%) of respondents rate their organization's capabilities as good or higher; compared to more than three-quarters (75.1%) in 2021. Furthermore, hopes of crisis management becoming a more collaborative domain have still yet to fully materialise, with near a third of organizations (28.9%) considering silos to be a concern
Lieferengpässe: Chipkrise macht deutschen Unternehmen schwer zu schaffen – cio.de
Die weltweite Chipkrise macht den Unternehmen in Deutschland immer noch schwer zu schaffen – für viele Unternehmen sieht die Lage sogar noch bedrohlicher aus als vor zwei Jahren

BCM-News Daily Digest

Abgelegt in: Allgemein 24. Oktober 2023 Antworten

Bombendrohungen in mehreren Bundesländern | tagesschau.de
Erneut hat es Bombendrohungen in mehreren Bundesländern gegeben – so waren etwa der Berliner Hauptbahnhof, das Willy-Brandt-Haus und auch die Redaktion von ARD-aktuell in Hamburg betroffen. In Weimar wurde ein Funkhaus mit Radiosendern geräumt
BSI – Presse – BSI veröffentlicht neue Publikationsreihe Management Blitzlichter
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlicht die neue Publikationsreihe Management Blitzlicht. Mit dieser soll die Chefetage von Unternehmen schnell und kompakt über aktuelle Themen der Cybersicherheit informiert werden
Allianz gegen Ransomware: USA wollen Lösegeldzahlungen verbieten – computerwoche.de
Die Vereinigten Staaten wollen ein Verbot von Ransomware-Zahlungen durchsetzen und suchen dafür verbündete Nationen, die mitmachen

BCM-News Daily Digest

Abgelegt in: Allgemein 23. Oktober 2023 Antworten

Microsoft admits 'power issue' downed Azure in West Europe • The Register
Microsoft techies are trying to recover storage nodes for a "small" number of customers following a "power issue" on October 20 that triggered Azure service disruptions and ruined breakfast for those wanting to use hosted virtual machines or SQL DB
Frankreich bangt wegen Bombendrohungen um seinen Tourismus – airliners.de
Bombendrohungen gegen Flughäfen und etliche Touristenattraktionen in Frankreich sorgen für eine steigende Zahl von Stornierungen. Die Tourismusbranche ist besorgt, da das angstbesetzte Klima negative Auswirkungen auf den Tourismus hat. Der Ruf Frankreichs als Tourismusziel und die Vorbereitungen für die Olympischen Spiele im nächsten Jahr gelten als gefährdet
Bombendrohungen an mindestens sechs Schulen in Deutschland
Bedrohungslagen an mehreren Schulen in verschiedenen Bundesländern haben am Montagmorgen größere Polizeieinsätze ausgelöst. Auch das ZDF war betroffen
Nach der Sturmflut: Aufräumarbeiten laufen an | NDR.de – Fernsehen – Sendungen A-Z – Schleswig-Holstein Magazin
In Schleswig versuchen die Stadtwerke die Stromversorgung wieder herzustellen. Die Feuerwehr ist seit drei Tagen im Dauereinsatz
ZDF: Entwarnung nach Bombendrohung in Mainz – mehrere Gebäude geräumt – DER SPIEGEL
Sprengstoffhunde haben das Gelände des ZDF auf dem Mainzer Lerchenberg abgesucht. Nun gab die Polizei Entwarnung. Wegen einer Bombendrohung wurden zuvor mehrere Gebäude des Fernsehsenders evakuiert

BCM-News Daily Digest

Abgelegt in: Allgemein 20. Oktober 2023 Antworten

Umfrage zu Cybersicherheitskatastrophen – Meldung und Offenlegung von Vorfällen
In unserem hoch riskanten Sicherheitsklima kommen Cybersicherheitskatastrophen leider allzu häufig vor. Obwohl es von entscheidender Bedeutung ist, Cyberangriffe der Führung und den zuständigen Behörden zu melden, hält eine Kultur der Angst IT-Teams davon ab, sich zu Wort zu melden
CTO Gülay Stelzmüllner: KI optimiert die IT von Allianz Technology – computerwoche.de
Gülay Stelzmüllner, bis vor kurzem CIO von Allianz Technology, setzt auf einen datengetriebenen IT-Betrieb mit KI. Das belohnt der Cyber Resilience Award
Marktanalyse Cyberversicherung – Cyberdirekt
Payments system cyber attack could cost the world $3.5 trillion
Insurance marketplace Lloyd's of London is warning that a major cyber attack on a systemic payments system could cost the world economy $3.5 trillion
5-Punkte-Plan: Wie Security-Rookies krisenfest werden – CSO
"Das Team muss wissen, was es absichern soll und warum. Außerdem müssen die Teammitglieder die Geschäftsprozesse kennen, deren Bedeutung sowie die Auswirkungen möglicher Sicherheitsverletzungen verstehen. Das ermöglicht ein besseres Verständnis der potenziellen Schwachstellen und Bedrohungen."