07.03.2022
Krieg in der Ukraine
Bitkom warnt deutsche Wirtschaft vor Cyberangriffen
Autor: dpa
Alexander Prautzsch/dpa
Je länger der Krieg in der Ukraine fortdauert, um so wahrscheinlicher wächst auch wieder die Gefahr von Cyberangriffen. Volle Aufmerksamkeit ist laut Digitalverband Bitkom geboten.
Die Unternehmen in Deutschland müssen nach Einschätzung des Branchenverbandes Bitkom ihre Schutzmaßnahmen vor Cyberangriffen erheblich ausbauen. "Der Krieg in der Ukraine wird auch im digitalen Raum geführt", erklärte der Verband. In den ersten Tagen habe der Cyberraum zwar nur eine nachgelagerte Rolle gespielt.
"Mit zunehmender Kriegsdauer könnte sich dies wieder ändern, und das kann unmittelbare Konsequenzen für Deutschland und seine Wirtschaft haben", sagte Bitkom-Sicherheitsexperte Sebastian Art. Es gebe keinen Grund zur Panik. "Aber mit dem Angriffskrieg Russlands ist auch im deutschen Cyberraum volle Aufmerksamkeit und größtmögliche Wachsamkeit aller Unternehmen, Organisationen und staatlichen Stellen geboten." Unternehmen müssten für die Schutzmaßnahmen klare Verantwortlichkeiten festlegen und die Mitarbeiter sensibilisieren.
Im Detail setzt sich der Verband dafür ein, Betriebssysteme und Software auf dem aktuellen Stand zu halten und Sicherheitsupdates zügig einzuspielen. "Sichere - also komplexe und für jedes System unterschiedliche - Passwörter tragen signifikant zur Erhöhung des Schutzniveaus bei." Möglichst alle Log-ins, die einen Zugriff von außen ermöglichten, sollten über eine Multi-Faktor-Authentifizierung geschützt werden.
Der Experte empfahl, Privilegien und Administrationsrechte sollten für einzelne Nutzerinnen und Nutzer eingeschränkt werden. Außerdem müsse die Komplexität verwendeter Dienste insgesamt verringert werden. "Eine solche Härtung der Systeme ist trotz Einschränkung der Nutzungsfreundlichkeit und Produktivität zum Schutz der eigenen Infrastruktur und unternehmenssensiblen Daten ratsam."
Zudem müsse die Strategie zur Sicherung der eigenen Daten überprüft und bei Bedarf nachgezogen werden. Ziel müsse sein, alle relevanten Unternehmensdaten zu sichern und zusätzlich Sicherheitskopien offline auf einem externen Datenträger zu erstellen.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>