Ein IT-Dienstleister entwickelt im Auftrag eines Unternehmens eine Software, diese stellt sich als fehlerhaft heraus und deshalb steht der Betrieb des Kunden still. Daten gehen bei einer Migration verloren.

Die EU-DSGVO trat im Mai 2018 verbindlich in Kraft, also vor gut anderthalb Jahren. 2019 war das erste Jahr, in dem Unternehmen deutlich die Konsequenzen der Nicht-Beachtung zu spüren bekamen. Das Jahr hat gezeigt: Niemand ist vor Strafe sicher – sei es das mittelständische Familienunternehmen oder der Großkonzern. 

Was die Opfer von Ransomware-Angriffen gemeinsam haben, ist, dass sie meistens höchstwahrscheinlich ein Lösegeld gezahlt haben, um betriebliche Ausfallzeiten zu vermeiden und kritische Daten nicht zu verlieren.

Bereits am Freitag hat die Bürgermeisterin der Stadt New Orleans nach einer Cyberattacke den Notstand ausgerufen, es handelt sich wohl um eine Ransomwareattacke - auch etliche deutschsprachige Medien haben die Meldung der Nachrichtenagenturen aufgegriffen. 

Die Bedrohungen durch Cyberkriminalität können für jedes Unternehmen existenzielle Konsequenzen haben. Umso wichtiger ist es für die Unternehmensführung, diese Risiken zu kennen und zu minimieren. Das gilt insbesondere für die Nutzung einer komplexen Public-Cloud-Lösung in Großunternehmen.

Berater des finnischen IT-Security-Unternehmens F-Secure haben in einem beliebten drahtlosen Präsentationssystem mehrere Sicherheitslücken entdeckt, die es ermöglichen, das System in weniger als 60 Sekunden zu hacken. Angreifer können so die Informationen, die präsentiert werden, abfangen und manipulieren, Passwörter und andere vertrauliche Daten stehlen oder Backdoors und andere Malware einrichten.

In einer Zeit, in der sich der IT-Markt in einem tiefgreifenden Wandel befindet (Aufkauf europäischer Technologien durch amerikanische Unternehmen, Angst vor der Entstehung von Monopolen, insbesondere in den Bereichen Cloud und Daten usw.), ist Umsicht wichtiger denn je.

Cybereason, Entwickler einer der führenden Cyber-Defense-Plattformen, hat soeben einen neuen Forschungsbericht seiner Nocturnus Research Group unter dem Titel “Dropping Anchor: From a TrickBot Infection to the Discovery of the Anchor Malware” veröffentlicht.