Anzeige

Ransomware

Hacker legen Kassensysteme lahm - Cyberangriffe auf Supermarktkette und IT-Dienstleister, so berichtet der Spiegel vom 3. 7.2021. Unter anderem wurde der IT-Dienstleister Kaseya Opfer von eines Hackerangriffs. Ein Kommentar von Qualys zur REvil Ransomware Attacke.

200 Unternehmen wurden mit der Ransomware REvil über die MSP-Lieferkette von Kaseya VSA angegriffen - einer MSP-Plattform, mit der Anbieter Patch-Management und Client-Überwachung für ihre Kunden durchführen können.

„MSPs sind ein hochwertiges Ziel. Wenn ein MSP die Sicherheit eines Unternehmens verwaltet, ist diese erst einmal ausgelagert, was bedeuten kann, dass das eigentliche Unternehmen weniger  Informationen darüber hat, was eigentlich vor sich geht. Und: MSPs besitzen eine Menge Daten von mehreren Kunden - viele davon sind unternehmenskritisch, so dass die Lösegeldforderung hoch ist (5 Millionen Dollar), wie in diesem Fall.

Auf Angriffe auf die Lieferkette sollten Unternehmen vorbereitet sein, auch für solche, die MSPs einsetzen. Es ist wichtig, dass genau geprüft, wer Ihre Daten hostet und verwaltet. Während Firmen und Institutionen die Arbeit auslagern können, kann das Risiko nicht ausgelagert werden - fast jeder ist anfällig für Angriffe auf die Lieferkette. Dennoch müssen Unternehmen sicherstellen, dass sie über die richtigen Protokolle und robuste Risikobewertungen von Drittanbietern verfügen, damit sie im Vorfeld solcher Angriffe effizient reagieren können. Auf diese Weise haben sie im Falle eines Angriffs Optionen für Redundanzen parat und können mit minimalen Auswirkungen auf ihr Geschäft auf eine alternative Lösung umsteigen“, so Ben Carr, CISO, Qualys.

www.qualys.com
 


Weitere Artikel

Datenschutz

Schutz privater Daten – nicht nur am Europäischen Datenschutztag ein wichtiges Thema

Am heutigen Freitag, 28. Januar, feiert er seinen 15. Geburtstag, der Europäische Datenschutztag. Und insbesondere in Europa ist der Schutz privater Daten ein hohes Gut.
Data Leak

Sensible Daten: Festplatte aus Ausländerbehörde versteigert

Bei der Entsorgung eines Computers aus der Lübecker Verwaltung hat es offenbar eine Datenschutzpanne gegeben. Der mit der Entsorgung beauftragte Dienstleister habe einen Computer samt der Festplatte beim Online-Händler ebay.de verkauft, auf der noch sensible…
Facebook

Urteile zur Klarnamenpflicht in sozialen Netzwerken erklärt

Der Bundesgerichtshof (BGH) urteilte, dass Nutzer:innen von sozialen Netzwerken nicht zur Verwendung ihres Klarnamens verpflichtet sind. Geklagt hatten zwei Nutzer, deren Profile unter Verwendung eines Pseudonyms statt des richtigen Namens vom sozialen…
Malware

FluBot- und TeaBot-Kampagnen flammen neu auf

Seit Anfang Dezember 2021 wurden mehr als 100.000 bösartige SMS-Nachrichten zur Verbreitung des Banking-Trojaners FluBot (auch bekannt als Cabassous) abgefangen. Die neu aufflammende Angriffswelle betrifft bisher vor allem Android-Nutzer in Deutschland,…
Messenger

WhatsApp bleibt unter den Messenger-Diensten deutlich vorne

Der Messengerdienst WhatsApp bleibt mit Abstand der in Deutschland am häufigsten genutzte Online-Kommunikationsdienst. 93 Prozent aller Nutzer verwenden den zum Meta-Konzern (ehemals Facebook) gehörenden Dienst, wie eine am Donnerstag veröffentlichte,…
Meta Headquarter

Meta: EU-Wettbewerbshüter genehmigen Übernahme von Kustomer

Die Wettbewerbshüter der EU haben den vom Internet-Konzern Meta (Facebook) geplanten Kauf der Firma Kustomer unter Auflagen genehmigt. Das 2015 gegründete Start-up bietet Kundenservice-Plattformen und Chatbots an, die Kundenanfragen automatisch beantworten.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.