Security-Tipps nach dem Ransomware-Angriff auf Berlin

von am Kein Kommentar

Security-Tipps nach dem Ransomware-Angriff auf Berlin

Dr. Martin J. Krämer, CISO Advisor bei KnowBe4 kommentiert den Vorfall wie folgt:

Mit ihrem Angriff auf das Netz der Berliner Landesverwaltung (https://www.datenschutz-berlin.de/datenschutz/hackerangriff-auf-berlin/) hat uns die Erpressergruppe Rhysida mehr als anschaulich die starke Anfälligkeit der IT unserer öffentlichen Verwaltung für Cyberangriffe vor Augen geführt. Rund 5,8 Terabyte an Daten wurden von ihnen erbeutet, rund 1,2 Millionen Dateien über einen Link im Darknet zum Download angeboten.

Darunter befinden sich, neben Verwaltungsakten und Notfallplänen, auch Daten zu den Beamten und Angestellten des Landes Berlin – möglicherweise auch zu Antragstellern der beiden Bereiche. Ihre über das Darknet zugänglichen Informationen könnten nun, sollten sie in die Hände von Cyberkriminellen gelangen, von diesen für maßgeschneiderte Social Engineering-, Phishing- und Spear Phishing-Attacken missbraucht werden.

Betroffenen Personen kann nur geraten werden, so rasch wie möglich selbst aktiv zu werden. Unverzüglich sollten sie ihre privaten Passwörter für alle genutzten Online-Dienste ändern – sofern identische Nutzername-Passwort-Kombinationen dienstlich und privat genutzt werden auch solche, die zu Hause im Einsatz sind. Außerdem sollten sie, bei allen Anwendungen, bei denen dies möglich ist, die Multi-Faktor-Authentifizierung (MFA) aktivieren. Und schließlich sollten sie höchste Vorsicht bei unerwartet eintreffenden E-Mails, SMS oder Anrufen an den Tag legen.

Staatliche Organisationen werden der Absicherung ihrer digitalen Belegschaft eine größere Priorität einräumen müssen. Sie sollten Multifaktor-Authentifizierungen einführen, Zero Trust und Least Privilege implementieren und durchsetzen. Und: die Widerstandsfähigkeit ihrer gesamten digitalen Belegschaft stärken – durch kontinuierliche praxisnahe Security Awareness- Schulungen.

Pressekontakt:

Kafka Kommunikation GmbH & Co. KG
Auf der Eierwiese 1
82031 Grünwald
KnowBe4@kafka-kommunikation.de
089 747470580

Original-Content von: KnowBe4, übermittelt durch news aktuell

  , ,

Security-Tipps nach dem Ransomware-Angriff auf Berlin hinzugefügt von am
Alle Beiträge von Edmund Heider →

verwandte Themen:

Angriff auf IT-Lieferketten durch SolarWinds-Hacker mit Passwort-Spraying& Phishing
Jelle Wieringa, Security Awareness Advocate bei KnowBe4 Microsoft-Sicherheitsforscher haben im Oktober eine Phishing-Kampagne des russischen SVR (Russischer Auslands-Nachrichtendienst) beobachtet, die auf Reseller und Managed Service Provider abzielt. Laut Microsoft, das diesen Bedrohungsakteur als "Nobelium" bezeichnet, handelt es sich dabei um denselben Akteur, der auch hinter den SolarWinds-Angriffen stand. Forschungsergebnisse von Microsoft Microsoft äußert sich zu...

KnowBe4 führt das neue E-Mail-Sicherheits-Feature PhishER Security Roles ein
KnowBe4, der Anbieter der weltweit größten Plattform für die Schulung des Sicherheitsbewusstseins und simuliertes Phishing, führt das neue E-Mail-Sicherheitsfeature „PhishER Security Roles“ ein. PhishER Security Roles hilft Anwendern, besser auf Vorfälle zu reagieren und unterstützt bei der Rollenverteilung innerhalb der IT-Sicherheitsabteilung. Die neue Funktion macht die Sicherheitsmaßnahmen der PhishER-E-Mail-Quarantäne von KnowBe4 effizienter. Es ermöglicht der […]...

Ransomware gegen Handwerkskammer Hannover legt Systeme lahm – Korrespondenz mit Firmen, Dienstleistern und Förderern verschlüsselt
Als Unternehmen ins Visier von Hackern zu geraten ist ärgerlich. Doch schlimmer ist es, wenn ein Angriff tatsächlich gelingt. Kürzlich traf eine Ransomware die Handwerkskammer Hannover empfindlich (https://headtopics.com/de/c yber-angriff-hacker-erpressen-handwerkskammer-regional-16508709) . Die Kriminellen verschlüsselten die Dateien auf dem Server und fordern nun Lösegeld – die altbekannte Masche. Hinter dem Angriff steckt vermutlich die bekannte Hacker-Gruppe Sodinokibi […]...

GoodWill-Ransomware – Gefährliche Erpressung unter dem Deckmantel der guten Tat
Jelle Wieringa, Security Awareness Advocate bei KnowBe4 (https://www.knowbe4.com/) Cybersecurity-Forscher von CloudSEK haben in den USA einen neuen Ransomware-Stamm namens "GoodWill" entdeckt, der seine Opfer dazu zwingt, für soziale Zwecke zu spenden und Menschen in Not finanzielle Unterstützung zukommen zu lassen. "GoodWill" verlangt von seinen Opfern, statt Bitcoins zu überweisen, soziale Handlungen vorzunehmen, um die verschlüsselten Daten zurü...

Weltweite Untersuchung von KnowBe4 zeigt welche Phishing-E-Mails Mitarbeiter besonders zum Klicken verleiten
KnowBe4, der Anbieter der weltweit größten Plattform für die Schulung des Sicherheitsbewusstseins und simuliertes Phishing, gibt die Ergebnisse seines Berichts über die meistgeklickten Phishing-Angriffe im ersten Quartal 2022 bekannt. "In unserem jüngsten vierteljährlichen Phishing-Bericht haben wir festgestellt, dass E-Mails mit Feiertagsmotiven die Mitarbeiter am meisten zum Anklicken verleiten", sagt Stu Sjouwerman, CEO von KnowBe4. "Personalb...