Kriegsgeschehen erhöht Risiko für Cyberangriffe

KRITIS-Betreiber und Mittelstand benötigen effektive Sicherheitskonzepte

(firmenpresse) - 14. März 2022 – Der russische Angriffskrieg gegen die Ukraine verschärft weltweit das Risiko für großflächige und gezielte Cyberattacken. Hohes Schadenspotenzial für Kritische Infrastrukturen (KRITIS) und private Unternehmen sind die Folge. „Bereits seit der Annexion der Krim im Jahr 2014 sind verstärkt Angriffe auf wichtige Einrichtungen in der Ukraine zu beobachten, die zum Beispiel die Strom- und Wasserversorgung betreffen. Malware-Attacken wie BlackEnergy, Industroyer und NotPetya haben gezeigt, wie zerstörerisch sie sein können“, sagt Ulrich Brüll, Director Cyber Resilience & Consulting Services bei der xevIT GmbH, Mitgliedsunternehmen des Digitalisierungsverbunds Innovation Alliance. Marcel Sievers, Information Security Specialist bei der pco GmbH & Co. KG, ergänzt: „Es ist zu befürchten, dass die neue militärische Eskalation Cyberrisiken auf eine neue Stufe hebt, auch wenn sich diese aktuell noch eher auf die Ukraine beschränken.“

xevIT und pco sind Mitgliedsunternehmen der Innovation Alliance, die als Kompetenzverbund zu IT-Sicherheitskonzepten berat und die präventive und fortlaufende Überwachung und Bekämpfung von Cyberattacken begleitet.

Incident Response wird wichtiger

Der Angriffserkennung kommt derzeit eine eminente Rolle zu. Mechanismen, um Anomalien und Angriffe frühzeitig zu erkennen, fehlen jedoch noch breitflächig – nicht nur im KRITIS-Sektor, sondern in vielen Wirtschaftsunternehmen. „Entsprechende Softwarelösungen wie SIEM-Systeme sind teils vorhanden, um volle Sichtbarkeit auf Netzwerkaktivitäten zu erlangen. Es mangelt aber vielerorts an Spezialisten, die Incidents analysieren und entsprechende Reaktionen ableiten“, sagt Brüll. Laut Innovation Alliance betrifft die derzeitige Sicherheitslage fast jedes Wirtschaftsunternehmen. Während öffentliche Betreiber attackiert werden, um Versorgungssysteme lahmzulegen, nehmen die Angreifer private Unternehmen ins Visier, um mit Ransomware Daten zu verschlüsseln und zu erpressen.



Nur 20 Prozent der Krankenhäuser gelten als KRITIS-Betreiber

Betreiber Kritischer Infrastrukturen sind laut IT-Sicherheitsgesetz dazu verpflichtet, angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der von ihnen betriebenen kritischen Strukturen zu treffen. Allerdings zählen derzeit circa 80 Prozent der Krankenhäuser in Deutschland aufgrund der Höhe der durchgeführten stationären Patientenbehandlungen nicht zum KRITIS-Sektor und unterliegen damit nicht den Anforderungen aus dem IT-Sicherheitsgesetz. Bei Angriffen auf Gesundheitseinrichtungen nutzen Cyberkriminelle verstärkt vernetzte medizintechnische Geräte wie Operationsroboter als Brückenköpfe, um IT-Infrastrukturen zu kontrollieren. Mit leistungsfähigen Netzwerkzugangslösungen wie Cisco® Identity Services Engine (ISE) und Cisco® Software-Defined Access (SD-Access) lassen sich Netzwerke in Zonen isolieren und effektive Zugangskontrollen ermöglichen. Ziel ist es, Angriffsflächen zu verkleinern und die Verbreitung von Angriffen so einzuschränken.

Netzwerkzugänge absichern, User sensibilisieren

Da viele Angriffe die Interaktion mit einem User benötigen, empfiehlt die Innovation Alliance, verstärkt User-Awareness-Schulungen durchzuführen. So lassen sich Mitarbeiter in Bezug auf die erhöhte Gefahrenstufe sensibilisieren. Auch eine gut gewartete IT-Infrastruktur, aktuelle Webserver, Notfallpläne im Fall eines Cyberangriffs sowie die Einführung von Multi-Faktor-Authentifizierungen für Außenzugänge sind wirksame Maßnahmen. Ausgelagerte Security Operations Center, sogenannte SOC, helfen dabei sowie auch bei der Durchführung von Penetrationtests und einem wirksamen Incident Response Management. „Das Gros der IT-Dienstleister ist derzeit sehr gut ausgelastet. Wir empfehlen Firmen, Serviceverträge abzuschließen, um im Security-Notfall zügig Hilfe zu erhalten“, sagt Sievers.Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: VOCATO
Datum: 14.03.2022 - 14:06 Uhr
Sprache: Deutsch
News-ID 1965534
Anzahl Zeichen: 4117

Kontakt-Informationen:
Ansprechpartner: Verena Schmorleiz
Telefon: +49 6103 932114

Kategorie:

New Media & Software

Meldungsart: Unternehmensinfos
Versandart: Veröffentlichung
Freigabedatum: 14.03.2022

Diese Pressemitteilung wurde bisher 346 mal aufgerufen.

Mit Managed Security Services geschäftsfähig bleiben ...
20. Oktober 2022 – Was mittlerweile eigentlich jedes Unternehmen weiß, beherzigen einige in der Praxis noch immer nicht: Laut der 2022 erschienenen Security Outcomes-Studie von Cisco unter mehr als 5.100 befragten Sicherheits- und Datenschutzexperten gelten 39 Prozent der von Unternehmen eingeset

Private 5G-Netze für Mittelstand zunehmend interessant ...
„Für die Ansteuerung von Robotern, ihrer Werkzeuge und Sensoren ist 5G ein optimales Medium. Es arbeitet unterbrechungsfrei und zuverlässig. Der Einsatz ist in allen Branchen denkbar, wo Produktionsmaschinen stehen, die mobil eingesetzt werden“, sagt Christian Freund, Director 5G Solutions, Lo

Digitalisierte Produktion: Innovation Alliance launcht „Interactive Factory” ...
Mit der dreidimensionalen, grafischen Darstellung bilden die Innovation Alliance-Partnerunternehmen etliche Möglichkeiten ab, mit denen Firmen ihre Produktionen bis zum Jahr 2025 digitalisieren können. „Viele Produktionsbetriebe sind in einzelnen Schritten schon sehr weit. Diese sind aber oft ni

Weitere Mitteilungen von Innovation Alliance

Mit neuen Features treibt SoftProject die Low-Code-Entwicklung von Web Apps voran ...
Die SoftProject GmbH, spezialisiert auf die Digitalisierung und Automatisierung von Prozessen, forciert die Low-Code-Entwicklung von Web-Anwendungen auf Basis der Digitalisierungsplattform X4 BPMS. Mit den neu entwickelten Features können selbst Nicht-IT-Experten ohne Programmieren einfach und schn

SECO entwickelt ein einzigartiges SMARC-Modul für FuSi-Anwendungen mit Intel® Atom x6427FE und x6200FE Prozessoren ...
Hamburg, 7. März 2022 – Der sichere Betrieb hat bei der Entwicklung von automatisierten Anlagen, Maschinen und Systemen, beispielsweise in der industriellen Automatisierung, im Transportwesen oder im Gesundheitswesen, oberste Priorität. Von entscheidender Bedeutung ist dabei ist die Funktionale

Raspberry Pi-betriebener Industriecomputer von OnLogic jetzt erhältlich, weitere sind in Vorbereitung ...
Der Factor 201 und der demnächst erscheinende Factor 202 werden vom Raspberry Pi CM4 angetrieben und sind für die industrielle Datenverarbeitung und IoT konzipiert. OnLogic (www.onlogic.com), ein globaler Anbieter von Industrielösungen, der für seine zuverlässigen, orangefarbenen Industrie-P

Ergonomie im Homeoffice oft kein Thema ...
Die Ergonomie kommt im Homeoffice häufig zu kurz. Daran erinnert die Expertenorganisation DEKRA zum „Tag der Rückengesundheit“ am 15. März 2022. Bei einer aktuellen Befragung des Instituts forsa im Auftrag von DEKRA klagt jeder vierte Homeoffice-Beschäftigte über gesundheitliche Probleme au