Wurde die LAPSUS$-Bande geschnappt? Die Angriffe gehen dennoch weiter. Beschäftigte in Unternehmen sollten über Attacken mit Social-Engineering-Techniken besser aufgeklärt werden und zusammen mit MTR-Services ein aktiver Teil der Verteidigung sein.

Eine neue Studie zeigt: 86 Prozent der IT-Entscheider glauben, dass ihr Unternehmen in der Vergangenheit ins Visier einer cyber-kriminellen Gruppe geraten ist, die im Namen einer Regierung handelte. Doch nur 27 Prozent sind zuversichtlich, dass ihr Unternehmen sogenannte Nation-State-Angriffe auch als solche erkennt.

Holm Security unterstützt die Forderungen der Europäischen Kommission und der schwedischen Zivilschutzbehörde (MSB), die in den letzten Wochen die Regierungsbehörden aufgefordert haben, ihre Cyber-Sicherheitsabwehr auf mögliche Schwachstellen zu überprüfen, um auf Prognosen von zunehmenden Risiken durch Cyberangriffe auf allen Ebenen zu reagieren.

Spätestens diese Nachricht schlug ein wie eine Bombe: Das BSI warnt nach § 7 BSI-Gesetz vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky. Parallel dazu betätigen sich seit dem Angriff der russischen Armee in der Ukraine Hacker von Anonymus als Kriegswaffe und kämpfen gegen Russland und seine Verbündeten.

Ransomware gewinnt global immer stärker an Bedeutung. Analysen von Chainalysis belegen, dass die erpresserischen Software-Angriffe neben finanziellen auch zunehmend geopolitische Dimensionen aufweisen.

Die Auseinandersetzungen um die Ukraine finden bereits seit langem auch auf digitalem Wege statt. Chester Winsiewski, Principal Research Scientist bei Sophos, setzt sich in einem kurzen Opinion Piece mit der Frage auseinander, was daraus für die Cyberkriminalität folgt. Zwei Szenarien hält er für denkbar: Mehr Cyberattacken sind ebenso möglich, wie weniger.

Hendrik Schless, Senior ManagercSecurity Solutions bei Lookout, erläutert das Phänomen der Cyber Readiness vor dem Hintergrund der aktuellen Geschehnisse im Ukraine-Konflikt.

Der russische Angriffskrieg gegen die Ukraine verschärft weltweit das Risiko für großflächige und gezielte Cyberattacken. Hohes Schadenspotenzial für Kritische Infrastrukturen (KRITIS) und private Unternehmen sind die Folge.