„Die Anzahl von Cyber-Attacken nimmt drastisch zu und Hacker gehen heute immer professioneller und aggressiver vor! Für Unternehmen ist es oft nur eine Frage der Zeit, bis ein Hacker-Angriff erfolgreich ist.“ Niko Rickens, Principal Consultant LargeNet GmbH.
Jetzt handeln! Warten Sie nicht, bis es Sie erwischt! Handeln Sie jetzt! Führen Sie einen Sicherheits-Check mit unseren Experten durch und schließen Sie Ihre Sicherheitslücken. So geben Sie Angreifern keine Chance.
Hamburg, 16. Mai 2017 Seit Tagen verbreitet die weltweite Cyberattacke Angst und Schrecken. Die Erpresser-software WannaCry ist der nächste Angriff, der massive Schäden zur Folge hat.
Die Besonderheit des sog. WannaCry-Trojaners besteht darin, dass ein infizierter Rechner mit nur eigene und für ihn direkt erreichbare Datenlaufwerke verschlüsselt. Durch eine bekannte Sicherheitslücke des Windows-Betriebssystems kann er auch Zugriff auf die Laufwerke von anderen Windows-Rechnern erhalten. Dies betrifft Rechner, die das von Microsoft Ende März veröffentlichte Sicherheitsupdate nicht installiert haben. Nicht aktuell gepatchte Windows-Systeme vergrößern die Angriffsfläche für den Trojaner erheblich.
Sobald ein infizierter Anhang in einer Mail geöffnet wird, startet eine versteckte Anwendung in der Datei. Diese verschlüsselt sofort lokale Daten sowie Daten auf Netzwerklaufwerken oder in Verzeichnissen, die sich im Zugriff des Anwenders befinden.
Der Trojaner ist sehr effektiv. Eine Entschlüsselung ohne den “Schlüssel” des Angreifers ist bisher nicht möglich. Es ist lediglich möglich, die Daten aus den vorhandenen Datensicherungs-Systemen (Backup) wieder herzustellen.
Folgende wichtige Hinweise helfen vor oder bei einer Bedrohung:
Bei Fragen erreichen Sie uns unter 040 790078-0.
Hamburg, 08. Februar 2017 Die Plattform cio.de titelt 2016 provokant “IT-Sicherheit – die hässliche Schwester der Digitalisierung”. Sofern ist die Botschaft dahinter klar und auch richtig: Ohne Security keine IT-Transformation und deshalb muss jedes Unternehmen ein umfassendes Sicherheitskonzept aufbauen.
Als hässliche Schwester muss aus unserer Sicht die IT-Sicherheit deswegen nicht herhalten. Auch in der analogen Welt haben wir uns über Jahrzehnte mit der Absicherung von Risiken beschäftigt. Nicht nur Versicherungspakete für immer neue Anwendungsszenarien sondern auch die unterschiedlichsten Zertifikate wurden am Markt positioniert. ISO-Zertifizierungen, zertifizierte Lehr- und Studienberufe, Herstellerzertifizierungen – die Liste ist lang. Und es gibt keinen Grund, Versicherungen und Zertifizierungsanbieter deshalb als die böse Stiefmutter zu bezeichnen.
Insofern bringt die digitale Transformation neue Sicherheitsrisiken. Gefordert sind die IT-Verantwortlichen, in den Unternehmen ein geeignetes Sicherheitskonzept zu etablieren. Wer sich des Risikos bewusst ist und die schützenswerten Unternehmensinformationen kennt, ist auf dem richtigen Weg. Für die Umsetzung bedarf es einer funktionierenden IT, passender Prozesse und ausgebildeter Security-Experten.
Hamburg, 25. Januar 2017 Die Lünendonk GmbH hat 2016 in einer Trendstudie die digitalen Bedrohungsszenarien im Fokus von Business und IT untersucht. Die Studie steht für interessierte kostenfrei unter Studie IT-Security zum Download zur Verfügung.
10 Gründe, warum sich Unternehmensverantwortliche mit IT-Security und Risk Management beschäftigen müssen, haben wir für Sie zusammengefasst (Quelle: Lünendonk):
