IHK Nord Westfalen und Polizei Münster veranstalten ersten gemeinsamen Cybercrime Kongress
„Was kann ein Unternehmen tun, um einen Cyberangriff zu verhindern? Was ist zu tun, wenn‘s passiert ist?“ Das sind entscheidende Fragen, die sich Unternehmen und Institutionen aktuell stellen müssen, weil die Gefahr von Angriffen auf die IT-Systeme von Unternehmen und von Institutionen weiter steigt. Darauf reagieren die IHK Nord Westfalen und die Polizei Münster mit dem ersten gemeinsamen Cybercrime-Kongress. Am 3. März 2023 wird Innenminister Reul den hochkarätig besetzten Kongress als Ehrengast eröffnen.
„Cyberangriffe sind eine existenzielle Bedrohung für Unternehmen“, betont Dr. Fritz Jaeckel, Hauptgeschäftsführer der IHK Nord Westfalen, deren bundesweites Netzwerk im vergangenen Jahr selbst Ziel einer Cyberattacke war. „Niemand kann sich vollkommen sicher fühlen“, sagt er. Umso wichtiger sei es, sich zu informieren und in die IT-Sicherheit zu investieren.
Kommt es zu einer Cyber-Attacke spielt die enge Zusammenarbeit mit der Polizei eine herausragende Rolle, um Schaden zu verhindern und die Ermittlungen zu unterstützen. „Als Polizei haben wir in den vergangenen Jahren viel Know-how aufgebaut. Wir stehen im Falle eines Cyberangriffs an der Seite der Unternehmen, leisten wichtige Beratungs- und Ermittlungsarbeit und helfen, Prozesse zu ordnen und wieder zum Laufen zu bringen“, betont Polizeipräsidentin Alexandra Dorndorf. „Die Verbindung zwischen IHK und Polizei in einem gemeinsamen Kongress lag damit auf der Hand.“
Erfahrungsberichte betroffener Unternehmen, die Sicherheitslage aus Sicht der Polizei und der Staatsanwaltschaft wie auch konkrete Handlungsempfehlungen für den Umgang mit dieser regelmäßig wirtschaftlich bedrohlichen und zum Teil existentiellen Krise stehen im Mittelpunkt der Veranstaltung. Unternehmen und Institutionen bekommen Tipps und Hilfestellungen, wie sie sich vor Cyberangriffen schützen können und wie ein besserer Austausch zur Informationssicherheit zwischen Staat und Wirtschaft funktionieren kann. Neben Innenminister Herbert Reul werden auch Landeskriminaldirektor Johannes Herrmanns aus dem Innenministerium sowie Vertreter des Landeskriminalamtes und der Zentral- und Ansprechstelle Cybercrime Nordrhein-Westfalen von der Staatsanwaltschaft aus Köln erwartet.
Die Zahlen der Cyberangriffe in Deutschland steigen unabhängig von Branche und Größe der Unternehmen. Mehr als 220 Milliarden Euro Schaden entstehen der deutschen Wirtschaft jährlich laut einer Studie des Digitalverbundes Bitkom. Das Spektrum krimineller Manipulationen im Unternehmenskontext reicht vom Ausspähen von Konfigurationsdaten und sensiblen Informationen bis zu Einflussnahmen auf die Steuerung von Produktionsanlagen oder Qualitätssicherungssystemen. Insbesondere Ransomware- und sogenannte DDos-Angriffe (Distributed Denial of Service) legen den Geschäftsbetrieb in betroffenen Unternehmen lahm. Neben wirtschaftlichen Folgen entstehen auch Reputationsschäden, bis hin zum Verlust der Wettbewerbsfähigkeit.
Die Polizei Münster und die IHK Nord Westfalen laden zu dem Kongress Geschäftsführende und IT-Verantwortliche aus kleinen und mittelständischen Unternehmen sowie Institutionen aus Nord Westfalen herzlich ein.
Die Veranstaltung findet in den Räumlichkeiten von WestLotto, Weseler Straße 108-112, in Münster statt. Details zu Programm und Workshops sowie die Möglichkeit zur Anmeldung finden Sie hier:
www.ihk.de/nordwestfalen/cybercrime-kongress
Amag gewinnt ersten ISSS Courage Award
Die Amag-Gruppe erhält den ersten Courage Award der Information Security Society Switzerland. Die Auszeichnung soll Unternehmen prämieren, welche nach einer Cyberattacke gut und offen kommunizieren.
Amag ist der Gewinner des ersten "Courage Award". Der Preis von Inside IT und der Information Security Society Switzerland (ISSS) soll Unternehmen auszeichnen, "die nach einem Cyberangriff vorbildlich kommunizieren", wie die Veranstalter mitteilen.
Man wolle mit dem Preis Cyberangriffe "entstigmatisieren". Noch immer gebe es eine hohe Dunkelziffer bei Cyberangriffen auf Unternehmen, weil diese nicht offen kommunizieren. Dabei könne es für Mitarbeitende, Kundinnen und Kunden, Lieferanten und weitere Stakeholder entscheidend sein, vom Angriff zu erfahren, da oft auch deren Daten von einer Attacke betroffen sind.
Um dem entgegenzuwirken, wolle man künftig jedes Jahr ein Unternehmen auszeichnen, welches über einen erlebten Cyberangriff "proaktiv, mutig und transparent kommuniziert".
Drei Finalisten
Vergeben wurde der Award an der ISSS Berner Tagung Mitte Januar. Eine Jury hatte im Vorfeld drei Finalisten für den Award ausgewählt. Anschliessend stimmten die rund 100 Teilnehmerinnen und Teilnehmer im Saal ab, welches Unternehmen den Preis erhalten sollte.
Nicht durchsetzen konnte sich der Schokoladenhersteller Läderach, der im September 2022 Opfer einer Cyberattacke wurde, und Winbiz, das Ende November 2022 von einer Attacke auf ihren Hostingprovider Infopro betroffen war.
Der Autohändler Amag wurde 2020 Opfer einer Cyberattacke. Im August 2022 gab Amag-CISO Roger Mattmann der Netzwoche ein grosses Interview, in welchem er über den Angriff und die Learnings sprach, die sein Unternehmen aus dem Vorfall zog. Das Interview gibt es hier zum Nachlesen.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
VMware Cybersicherheit‑Trends: Die diesjährigen Erkenntnisse und Prognosen für ein herausforderndes 2023 ‑ VMware News & Stories ‑ Deutsch
Teile “VMware Cybersicherheit‑Trends: Die diesjährigen Erkenntnisse und Prognosen für ein herausforderndes 2023” auf Twitter
Teile “VMware Cybersicherheit‑Trends: Die diesjährigen Erkenntnisse und Prognosen für ein herausforderndes 2023” auf Facebook
Teile “VMware Cybersicherheit‑Trends: Die diesjährigen Erkenntnisse und Prognosen für ein herausforderndes 2023” auf LinkedIn
Einschätzungen von Chad Skipper, Global Security Technologist bei VMware
München, den 22. Dezember 2022 – Dieses Jahr gab es viele schwerwiegende Datenschutzverletzungen und Cyberangriffe, die Sicherheitsteams auf der ganzen Welt in Schach hielten. Zwar konnten Unternehmen schneller auf die zunehmenden Aktivitäten der Cyberkriminellen reagieren, doch Konzerne haben immer noch Schwierigkeiten, ihre Vermögenswerte ausreichend vor Cyberkriminellen zu schützen.
In den letzten 12 Monaten gab es dafür prominente Beispiele: Toyota unterlief eine Datenpanne, da sich ein Dritter mit Zugangsdaten, die er aus dem von einem Drittanbieter auf GitHub veröffentlichten Quellcode erhalten hatte, Zugang zu einem Unternehmensserver verschaffen konnte. Auch Cisco bestätigte einen Cyberangriff, nachdem die Anmeldedaten eines Mitarbeiters kompromittiert wurden und der Angreifer beobachtet wurde, wie er Maschinenkonten für die privilegierte Authentifizierung und laterale Bewegung in der Umgebung nutzte.
Diese Verstöße, die durch laterale Strategien, massenhafte Phishing-Attacken und ausgefeilte Ransomware begünstigt wurden, haben die Netzwerksicherheit erheblich untergraben. Wenn wir über das vergangene Jahr nachdenken, ist es zwar wichtig, die vielen Erfolge der Sicherheitsteams zu würdigen, aber wir müssen auch von den aufsehenerregenden Sicherheitsverletzungen lernen.
Ich gehe davon aus, dass es im kommenden Jahr diese fünf zentralen Herausforderungen für die Cybersicherheitsteams in Unternehmen geben wird:
Innovative Instincts Tackle Evasion Taktiken
Innovationen bei der Reaktion auf Bedrohungen waren im Jahr 2022 der herausragende Wachstumsbereich in der Branche. Der Global Incident Response Threat Report (GIRTR) von VMware hat ergeben, dass Cybersicherheitsexperten aktiv neue Techniken wie virtuelles Patching einsetzen, um auf Vorfälle zu reagieren und cyberkriminelle Aktivitäten zu bekämpfen. Obwohl die heutigen Bedrohungsakteure über ein beeindruckendes Portfolio an Umgehungstaktiken verfügen, hat die Untersuchung ergeben, dass die Mehrheit der Cyberkriminellen nur Stunden (43 %) oder Minuten (26 %) in der Zielumgebung unentdeckt bleiben.
Da die Reaktionszeit auf Bedrohungen für die Netzwerkverteidigung von entscheidender Bedeutung ist, ist es für den Schutz der Systeme sehr wichtig, den gewieften Bedrohungsakteuren auf Augenhöhe zu begegnen. Der Einsatz innovativer Taktiken zur Aktualisierung von Reaktionstechniken ist der erste Ansatzpunkt, um böswillige Absichten zu stoppen, bevor sie eskalieren - und einer, auf den man sich im Jahr 2023 konzentrieren sollte.
Das neue Schlachtfeld
Was man nicht sehen kann, kann man auch nicht aufhalten, und die lateralen Bewegungen innerhalb einer Umgebung stellen ein immer größeres Angriffsfeld für Sicherheitsteams dar, da sie die Grundlage für ein Viertel aller im GIRTR von VMware gemeldeten Angriffe bilden. Diese Infiltrationstechniken wurden in diesem Jahr von Unternehmen häufig übersehen und unterschätzt. Allein in den Monaten April und Mai dieses Jahres enthielt fast die Hälfte der Angriffe ein Lateral Movement Event, wobei die meisten den Einsatz von Remote Access Tools (RATs) oder die Nutzung bestehender Dienste wie das Remote Desktop Protocol (RDP) oder PsExec beinhalteten.
Wir gehen davon aus, dass Cyberkriminelle auch im Jahr 2023 das Remote-Desktop-Protokoll nutzen werden, um sich als Systemadministratoren zu tarnen. Mit Blick auf das neue Jahr müssen CISOs der Integration von EDR und NDR Priorität einräumen, um Rechenzentren, Zugangspunkte und kritische Infrastrukturen zu schützen, die Hacker infizieren können, sobald sie externe Barrieren infiltrieren.
Unüberwachte APIs
Auch im nächsten Jahr werden wir die Entwicklung von Erstzugriffstaktiken beobachten, mit denen Cyberkriminelle versuchen, in Unternehmen Fuß zu fassen. Ein Hauptziel eines solchen Zugriffs ist die Durchführung aggressiver API-Angriffe auf moderne Infrastrukturen und die Ausnutzung von Schwachstellen im Workload innerhalb einer Umgebung. Der Großteil des Datenverkehrs innerhalb dieser modernen Anwendungen ist häufig unüberwachter API-Datenverkehr. Das begünstigt laterale Bewegungen, da Cyberkriminelle, sobald sie in die Umgebung eingedrungen sind, weiterhin Ausweichtechniken verwenden, um die Erkennung von VDIs, VMs und herkömmlichen Anwendungen zu umgehen. Diese anfänglichen Zugriffstechniken werden für böswillige Akteure, die sich der Überwachungsgrenzen von Unternehmen bewusst sind, immer attraktiver und sie werden nach Schwachstellen suchen.
Deepfakes
In diesem Jahr haben Deepfake-Angriffe stark zugenommen. Deepfakes haben sich von der Unterhaltungsindustrie auf die Wirtschaft und Unternehmen ausgeweitet. Tatsächlich haben zwei Drittel (66 %) der Unternehmen berichtet, dass sie in den letzten 12 Monaten einen Deepfake-Angriff erlebt haben. Aufgrund dieser Technologie haben Sicherheitsteams mit falschen Informationen und Identitätsbetrug zu kämpfen, die die Integrität und den Ruf eines Unternehmens gefährden sollen. Deepfake-Angriffe, die in E-Mails, mobilen Nachrichten, Sprachaufzeichnungen und sozialen Medien identifiziert werden, sind flexibel genug, um sich zur bevorzugten Waffe von Betrügern zu entwickeln.
Im nächsten Jahr wird die Zahl der Deepfakes weiter ansteigen. Unternehmen müssen proaktive Maßnahmen ergreifen, um das Risiko, Opfer von Deepfake-Betrügereien zu werden, durch Investitionen in Erkennungssoftware und Mitarbeiterschulungen zu mindern, damit sie in der Lage sind, Deepfakes zu erkennen.
Der große rote (digitale) Knopf
Kritischen Infrastrukturen steht ein Jahr der Verwundbarkeit bevor, da sich die Werkzeuge der Cyberkriminalität zweifellos hinter den Grenzen weiterentwickeln werden. Die Mehrheit (65 %) der Befragten des GIRTR von VMware gab an, dass die Zunahme von Cyberangriffen mit dem Einmarsch Russlands in die Ukraine zusammenhängt. Russlands digitale Offensive hat eine neue Ära der Kriegsführung eingeläutet, die darauf abzielt, wichtige Industriedienste zu untergraben und Infrastrukturen wie Stromnetze lahmzulegen. Die Bereitschaft der Ukraine, auf Bedrohungen zu reagieren, ist für ihre Verteidigung von entscheidender Bedeutung, und Cyber-Taktiken werden sich zweifellos zu einem zentralen Bestandteil moderner militärischer Konflikte entwickeln. Die Cyber-Kriegsführung verdeutlicht daher, dass Wachsamkeit das A und O einer wirksamen Cybersicherheitsstrategie ist.
Sicherheits-Bootcamp für 2023
Auch wenn wir uns auf ein neues Jahr zubewegen, bleibt das Hauptziel von Cyberkriminellen dasselbe: Den Schlüssel zum Unternehmen erlangen, Zugangsdaten stehlen, sich lateral bewegen, Daten erwerben und diese dann zu Geld machen. Um die Effizienz der Verteidigung in Zukunft zu verbessern, müssen sich Sicherheitsteams ganzheitlich auf Workloads konzentrieren, den In-Band-Verkehr untersuchen, NDR mit Endpoint Detection and Response EDR integrieren, Zero-Trust-Prinzipien einführen und eine kontinuierliche Bedrohungssuche durchführen. Nur mit diesem umfassenden Leitfaden können Unternehmen ihre Sicherheitsteams in die Lage versetzen, die kommenden Herausforderungen zu meistern.
Pressekontakt
Maisberger GmbH für VMware
Claudius-Keller-Straße 3c
81669 München
Tel. +49 (0) 89 / 41 95 99 - 29
E-Mail:
