Cyberangriffe aus Russland: Handeln Sie jetzt!

Gestiegene Cyberbedrohungslage durch Angriffe aus Russland. Auch Unternehmen und Behörden hierzulande sollten sich darauf einstellen und ggf. zusätzliche Schutzmaßnahmen ergreifen.

(PresseBox) - Seit Wochen tobt ein erbitterter Krieg in der Ukraine, doch längst nicht nur dort. Von Beginn an gehörten Cyberangriffe zur hybriden Kriegsführung des russischen Regimes und schon lange erstrecken sich die Angriffe nicht nur auf Ziele in der Ukraine. Die zunehmende Einflussnahme des Westens durch Sanktionen und jetzt auch Waffenlieferungen lenkt die Aggression der im Untergrund agierenden Cybergruppen des Kremls verstärkt auch auf Ziele im Westen.

Seit Dienstag rät nun sogar das BSI, auf Virenschutzsoftware der russischen Sicherheitsfirma Kaspersky zu verzichten, stattdessen Alternativen nicht-russischer Herkunft einzusetzen. Auch wir raten dazu, nur Software aus vertrauenswürdigen Quellen zu verwenden – soll ebenfalls heißen, auf russische Software zu verzichten, unabhängig davon wie gut, professionell oder grundsätzlich vertrauenswürdig der Hersteller ist. Wenn das Regime von Putin anweist, die Software als Einfallstor für die Nachrichtendienste zu öffnen, wird es für russische Hersteller keine Möglichkeit geben, sich dem zu verwehren.

Außerdem raten wir, bereits ergriffene IT-Sicherheitsmaßnahmen noch einmal gründlich zu überprüfen und ggf. zu ergänzen, um sie der aktuellen Bedrohungslage anzupassen.

Folgenden Punkten sollten Sie bei der Überprüfung besondere Beachtung schenken:

Angriffsvektoren minimieren: Überlegen Sie sorgfältig, welche Vorgänge und Systeme unbedingt für die Gewährleistung der Funktionalitäten Ihres Unternehmens erforderlich sind und nehmen Sie ggf. Einschränkungen vor. Verwenden Sie keine Software von russischen Unternehmen oder aus dem Einflussbereich des Kremls. Unabhängig davon, wie seriös und integer die Software-Hersteller – insbesondere deren Mitarbeiter – sein mögen, wenn der FSB die aktive Mitarbeit für Cyberangriffe gegen westliche Ziele einfordert, wird sich kein Unternehmen und kein Mitarbeiter aus Russland, Belarus etc. dem entziehen können.



Back-ups: Stellen Sie sicher, dass für den Notfall Back-ups zur Verfügung stehen. Erstellen Sie Back-ups in mindestens zweifacher Ausführung. Verwenden Sie unterschiedliche Medientypen, idealerweise sollte eine Sicherung auf Bandlaufwerken stattfinden. Immer häufiger greifen Cyberkriminelle gezielt Back-ups an, um so eine Wiederherstellung der Daten unmöglich zu machen. Aus diesem Grunde muss ein Datensatz immer „außer Haus“, also getrennt vom Netzwerk aufbewahrt werden. Nach dem Trennen sollte das Back-up zumindest teilweise auf Integrität der Daten überprüft werden. Wichtig dabei: Back-ups müssen regelmäßig durchgeführt und hinsichtlich ihrer Funktionstüchtigkeit überprüft werden. Sorgen Sie außerdem für eine umfassende Dokumentation aller Prozessschritte, damit Back-ups im Ernstfall schnell verfügbar sind. Notwendige Dokumentationen wie Notfallpläne, Wiederanlaufpläne, Geschäftsfortführungspläne etc. sollten zwingend in Papierform vorliegen.

Sicherheitslücken schließen: Sie müssen tagesaktuell ausnutzbare Sicherheitslücken auf Ihren IT-Systemen erkennen, bewerten und entsprechend der Kritikalität schließen (Vulnerability Management). Spielen Sie Patches zur Schließung bekannter Sicherheitslücken zeitnah ein und nehmen sie ggf. notwendige Konfigurationsschritte vor.

Bedrohungserkennung und -abwehr stärken: Sie müssen in der Lage sein, fortschrittliche Angriffe und Malware zu erkennen und zu blockieren. Daher sollte ein Monitoring auf all ihre IT-Systeme ausgeweitet werden und nicht nur für einen Teil erfolgen.

Berechtigungsmanagement: Entfernen Sie unbekannte oder nicht mehr verwendete Nutzer und reduzieren Sie die Berechtigungen für Nutzer und Administratoren auf ein Minimum. Insbesondere Administratoren benötigen zwingend mehrere Benutzerkonten und IT-Systeme für ihre Arbeit.

Multi-Faktor-Authentifizierung: Zum Schutz vor (Credential-)Phishing- und Brute-Force Angriffen etc. müssen Konten nach Möglichkeit mit einer Multi-Faktor-Authentifizierung geschützt werden. Unbedingt sollte dies für Zugriffsmöglichkeiten aus dem Internet IMMER erzwungen werden.

Misstrauen bei E-Mails: Verhalten Sie sich gegenüber allen E-Mails, die Sie zu dringenden Handlungen auffordern, kritisch. Geben Sie niemals Passwörter auf verlinkten Webseiten ein und klicken Sie niemals auf Links oder Anhänge verdächtiger E-Mails.

Bewusstsein schaffen: Informieren Sie Ihre Mitarbeiter umfassend über die aktuelle Bedrohungslage und schaffen Sie ein Gefahrenbewusstsein.

Meldeprozesse: Etablieren Sie Meldeprozesse für Auffälligkeiten und Sicherheitsvorfälle innerhalb Ihrer Organisation.

Firewall-Regeln müssen auf einem Whitelisting-Ansatz basieren. Das heißt, die Regeln dürfen nur erlauben, was von dem jeweiligen System/für den jeweiligen User zwingend notwendig ist.

Makros: Deaktivieren Sie so weit wie möglich das Ausführen von Makros in Office-Dokumenten.

Netzwerke: Segmentieren Sie Ihre Netzwerke und lassen Sie nur notwendige Zugriffe zu. Insbesondere für Administratoren und administrative Tätigkeiten sind zwingend eigenständige Netze und IT-Systeme notwendig.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 18.03.2022 - 10:25 Uhr
Sprache: Deutsch
News-ID 1966811
Anzahl Zeichen: 6702

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 228 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Online-Marketing-Ratgeber von Heise RegioConcept ...
Ein durchdachtes Online-Marketing hilft kleinen und mittleren Unternehmen, ein besseres Ranking bei Suchmaschinen und mehr Leads zu erzielen. Doch oft fehlt das Know-how, um einzelne Maßnahmen bewerten und einsetzen zu können. Mit einem E-Book für Einsteiger gibt Heise RegioConcept Unternehmern,

SpecterOps&TEAL Kooperation ...
„Bleiben Sie wachsam und machen Sie Ihre digitalen Hausaufgaben‘“, heißt es im jüngsten Sicherheits-Bulletin des Bundesamtes für IT-Sicherheit (BSI), das als Folge des Ukraine-Kriegs herausgegeben wurde. Wenn auch nicht direkt erwähnt, so gehört doch auch die Absicherung von Microsofts

Netzblick 01.22: BSI-Warnung, IndexNow und SEO, FSE in WordPress 5.9, Netzabdeckung Mobilfunk ...
Netzblick 01.22: Der Netzblick schaut auf aktuelle Themen und Entwicklungen im Bereich Online-Business, Internet, Webentwicklung, IT und Onlinemarketing. In der aktuellen Ausgabe geht es um die aktuelle Warnung des BSI vor dem Einsatz von Kaspersky-Virenschutzprodukten, die neue „Echtzeit-Indizier

eBakery Kundenzufriedenheit: Beispiel Juwelier Helfrich ...
Immer mehr Unternehmen entschließen sich jetzt dazu oder planen für die Zukunft einen Onlineshop. Ob als einzige Vertriebsmöglichkeit oder zusätzlich zu einem Ladengeschäft. Der eCommerce wird immer beliebter. Oft wird bei der Umsetzung dieser Pläne professionelle Hilfe benötigt. Die kann man