Sicherheit in der Wirtschaft

Aktuelles

An dieser Stelle erhalten Sie aktuelle und branchenübergreifende Informationen zu dem Themenbereich “Sicherheit in der Wirtschaft”. Neben Presse- und Warnmeldungen finden Sie hier Veranstaltungshinweise und Tipps zur Prävention.

Cybersecurity

Backdoor in Windows-Logo versteckt

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen. Darüber berichtet das Computermagazin Heise mit Berufung auf Sicherheitsexperten von Symantec.

IT-Sicherheit und Betriebssysteme

Linux im Fadenkreuz

Immer häufiger gerät offenbar das gemeinhin als sicher geltende freie Betriebssystem Linux in den Fokus von Cyber-Kriminellen, wie eine Studie des Sicherheitsanbieters Trend Micro zeigt.

ePayment

BSI-Tipps zum sicheren Bezahlen

Auf seiner Webseite informiert das BSI aktuell über die Vor- und Nachteile von Kreditkarten, Bezahldiensten und Bankeinzug über das Internet, weist auf die gängigsten Gefahren hin und gibt Tipps über die passende Verwendung der richtigen Zahlungsmittel.

IT-Fachkräfte

Kündigungswelle gestresster Security-Mitarbeiter?

CISOs und Security-Fachkräfte sind am Ende ihrer Kräfte. Einige überlegen sogar, die Branche zu verlassen. Zumindest eine teilweise Erleichterung soll Künstliche Intelligenz schaffen.

Organisierte Kriminalität

BMI: Rekordzahl an Ermittlungsverfahren

Die Polizei in Deutschland hat im vergangenen Jahr deutlich mehr Ermittlungen gegen organisierte kriminelle Gruppierungen geführt als in den Jahren zuvor. Die Anzahl der Ermittlungsverfahren stieg 2021 um 17,2 Prozent auf 696 (Vorjahr: 594 Verfahren). Das geht aus dem Bundeslagebild Organisierte Kriminalität 2021 hervor, das vom Bundesinnenministerium und dem Bundeskriminalamt veröffentlicht wurde.

Extremismus

BKA-Gefährdungseinschätzung: Rüstungsindustrie im Visier

Das BKA weist auf die Veröffentlichung eines Beitrages mit dem Titel „Eine Einführung in die Kartographie lokaler Rüstungsindustrie und ihrer sensiblen Punkte – Rüstungsindustrie angreifen!“ auf der Plattform „ruestungsindustrie.noblogs.org“, hin

Ausbildung

TISiM-Projekt "mIT Sicherheit ausbilden"

In Betrieben treffen Ausbildungsverantwortliche auf Auszubildende, die Erfahrung und Offenheit im Umgang mit digitalen Medien mitbringen. Doch welche Kenntnisse bringen sie zu Themen rund um IT-Sicherheit oder Datenschutz mit? Dort setzt das Projekt mIT Sicherheit ausbilden an und unterstützt kleine und mittlere Ausbildungsbetriebe dabei, ihre Auszubildenden zum Thema IT-Sicherheit zu sensibilisieren.

Wirtschaftsspionage

FBI und CIA warnen vor China

Die Chefs des MI5 und FBI warnen vor Partnerschaften mit chinesischen Unternehmen, da die dortige Regierung auf Wirtschaftsspionage aus sei. Das berichtet CSO Deutschland.

Falschgeld

BKA veröffentlicht Bundeslagebild Falschgeld

Falschgeld wird immer häufiger im Internet gehandelt. Polizeilichen Schätzungen zufolge wird mittlerweile mehr als die Hälfte des in Deutschland festgestellten Falschgelds online verkauft. Das geht aus dem Bundeslagebild „Falschgeldkriminalität 2021“ hervor, das im Juli durch das Bundeskriminalamt (BKA) veröffentlicht wurde.

Leitblatt

Krisenmanagement in der Praxis

In der Reihe "Krisenmanagement in der Praxis" hat das Kompetenz-Center Krisenmanagement des ASW Bundesverbands ein weiteres Leitblatt erstellt. In diesem zeigen die Autoren wie Visualisierung und Methoden im Krisenstab eingesetzt werden können.

Passwortsicherheit

Tech-Allianz baut Login-Verfahren ohne Passwort aus

Die weltweit führenden Tech-Konzerne Apple, Google und Microsoft wollen künftig sichere Anmeldeverfahren erleichtern, die beim Einloggen ohne ein Passwort auskommen. Das haben die Unternehmen in einer gemeinsamen Erklärung angekündigt.

Prorussische Hacker

Verfassungsschutz warnt deutsche Firmen

Das BfV warnt deutsche Firmen im Zusammenhang mit dem Ukraine-Krieg vor der aktuellen DDoS-Kampagne der Cybercrime-Gruppierung KILLNET.

Schwachstellenwarnung

Schwachstelle im Packprogramm 7-Zip

Bis zur aktuellen Version 21.07 unter Windows kann unter 7-Zip eine Privilegien-Eskalation provoziert werden. Die in der 7-Zip-Software enthaltene Zero-Day-Schwachstelle basiert auf einer Fehlkonfiguration der Datei 7z.dll und einem Heap-Überlauf.

Verfassungsschutz

Warnung des Verfassungsschutzes vor Anruf-Spoofing

Das Bundesamt für Verfassungsschutz (BfV) warnt vor sogenannten Spoofing-Anrufen, bei denen die zentrale Rufnummer des BfV (0228 99 792 0) angezeigt wird. Es handelt sich nicht um echte Anrufe des BfV.

Ukraine-Krieg

Risiko durch Kapersky-Produkte?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor potenziellen Risiken bei der Nutzung von Antivirenprogrammen des russischen Herstellers Kaspersky.

Konferenztools

Microsoft Teams im Visier von Hackern

IT-Sicherheitsforscher des US-Unternehmens Avanan beobachten seit geraumer Zeit eine Zunahme von Hackerangriffen auf das Chat- und Videokonferenzprogramm Microsoft Teams. Während der Konferenz oder im Chat geben sie sich als Mitarbeiter/in, gar als Geschäftsführer/in aus. Wurde Vertrauen aufgebaut, laden sie im jeweiligen Teams-Chat eine bösartige Datei hoch.

Cybersicherheit

Cyber-Sicherheitsauswirkungen des russischen Angriffs auf die Ukraine

Kurz vor und während des Einmarschs der russischen Truppen in die Ukraine gab es zahlreiche digitale Angriffe auf ukrainische Infrastrukturen und auf regierungsnahe Unternehmen. Was bedeutet die aktuelle Lage für Unternehmen in Deutschland?

Security Services

Branche für Sicherheitsdienstleistungen schließt erfolgreich ab

Die Branche für Sicherheitsdienstleistungen hat das Geschäftsjahr 2021 besser beendet als ursprünglich erwartet. Das ist das Ergebnis einer Lünendonk-Blitzumfrage unter Anbietern für Security Services, an der zum Jahresbeginn 54 führende mittelständische und regionale Kleinunternehmen teilgenommen haben.

Open Source Software

Compliance-Verstöße und Sicherheitsschwachstellen

Das Unternehmen Revenera hat den "State of the Software Supply Chain Report" veröffentlicht. Analysiert wurden Daten aus über 100 Audits, um den Umfang an undokumentierter Open Source Software (OSS) in Unternehmen zu erfassen und potenzielle Compliance- und Sicherheits-Risiken zu identifizieren.

Künstliche Intelligenz

Künstliches Gehirn mit nur einem einzigen Neuron

Forschenden der Technischen Universität Berlin ist es gelungen, ein "neuronales Netz" aus Tausenden von Nervenzellen in einem Computer zu simulieren- und zwar erstmals mit nur einem einzigen, im Softwarecode programmierten Neuron.

Social Media

Soical-Media-Angriffe seit 2021 verdoppelt

Die Zahl der Angriffe über soziale Medien ist seit 2021 um das Doppelte gestiegen. Das zeigt der neueste Quarterly Threat Trends & Intelligence Report von PhishLabs by HelpSystems, dem führenden Anbieter von Digital-Risk-Protection-Lösungen.

Malware

Emotet sitzt fest im Sattel

Check Point Research hat den Global Threat Index für Januar 2022 veröffentlicht. Nach nur zweieinhalb Monaten seit seiner Rückkehr hat Emotet den Spitzenplatz eingenommen und gehalten. Das berüchtigte Bot-Netz wird am häufigsten über Phishing-E-Mails verbreitet, die verseuchte Anhänge oder Links enthalten.

Alle Entwicklungen zur Ukraine-Krise

Sonderlagebericht des National. IT-Krisenreaktionszentrums

Am frühen Morgen des 24. Februar 2022 kam es zu einer Invasion russicher Kräfte in das Staatsgebiet der Ukraine. Diese militärische Operation wurde durch Verfügbarkeitsangriffe auf Webseiten sowie Sabotageangriffe (Wiper) auf ausgewählte ukainische Institutionen begleitet.

Landeskriminalamt

Warnung vor möglichen Cyberangriffen

Das Landeskriminalamt warnt in Anbetracht der den Medien zu entnehmenden aktuellen Entwicklungen zwischen Russland und der Ukraine vor Cyberangriffen, die auch Deutschland und damit Schleswig-Holsteinische Unternehmen, Behörden und Privatpersonen treffen könnten.

Cyberkriminalität

Attacken auf Google Chrome könnten bevorstehen

Google warnt vor möglichen Angriffen auf Chrome. Eine dagegen abgesicherte Version für Linux, macOS und Windows ist verfügbar. Die knappen Beschreibungen legen aber nahe, dass Angreifer nach erfolgreichen Attacken Schadcode ausführen könnten.

Cyberkriminalität

Attacke aufs Handy per Fernsteuerung

Forscher der TU Darmstadt haben einen Weg gefunden, die Benutzeroberflächen von Smartphones ohne Berührung zu bedienen. Auf diese Weise könnten sich auch potentielle Angreifer Zugriff auf die Geräte verschaffen.

Biometrische Daten

Texas verklagt Meta wegen Gesichtserkennung

Der US-Bundesstaat Texas hat den Facebook-Mutterkonzern Meta wegen dessen Umgang mit biometrischen Daten verklagt. Dabei geht es um die inzwischen abgeschaltete Funktion, bei der Facebook-Nutzer automatisch in Fotos erkannt und markiert wurden.

Stromausfälle

Warnung vor Blackout-Folgen in Deutschland

Der Versicherungsverband GDV schlägt Alarm: In Deutschland mangelt es an Vorsorge für längere Stromausfälle mit potenziell katastrophalen Folgen. "Leider sind wir in Deutschland auf die Folgen eines flächendeckenden Stromausfalls nicht ausreichend vorbereitet", sagte GDV-Hauptgeschäftsführer.

Internettechnologien

EU-Kommission will ihr eigenes Internet aus dem Weltall aufbauen

Als nach der Flutkatastrophe im Ahrtal im Juli vielerorts die Internetverbindungen ausfielen, war Elon Musk zur Stelle. In wenigen Tagen baute sein Unternehmen Starlink drei Dutzend Stationen auf, mit denen sich die Menschen per Satellit mit dem Internet verbinden konnten. Für Musk war das die perfekte Werbung.

Mobilfunk

Verkauf von Mobilfunkanbieter könnte Menschen in Gefahr bringen

Das norwegische Mobilfunkunternehmen Telenor steht kurz davor, seine Tochtergesellschaft Telenor Myanmar zu verkaufen. Menschenrechtsorganisationen befürchten, dass die Militärregierung dadurch einfachen Zugriff auf die Metadaten von 18 Millionen Nutzer:innen erlangen könnte.

Polizeiermittlungen

Polizei will "flächendeckend" mit Flugdrohnen ermitteln

Die Polizei in Sachsen-Anhalt wird in Zukunft mit der Unterstützung unbemannter Flugdrohnen ermitteln. Die seit 2018 laufende Testphase mit den fliegenden Kameras sei erfolgreich beendet, berichtete die "Mitteldeutsche Zeitung" und berief sich dabei auf das Innenministerium in Magdeburg.

Whistleblowing

Verschlampter Whistleblowing-Schutz

Die Zeit drängt: Eigentlich hätte Deutschland die EU-Richtlinie zum Schutz von Whistleblowing bereits Ende 2021 umsetzen müssen. Da sich die ehemalige Koalition nicht auf ein Gesetz einigen konnte, muss das nun die Ampelkoalition nachholen.

Geldwäsche

EU-Verbot anonymer Überweisungen rückt näher

Die EU will besser gegen Geldwäsche und sonstige Finanzverbrechen vorgehen. Dabei will sie auch mehr Transparenz von Dienstleistern, die Transaktionen mit Krypto-Währungen abwickeln. Nun fordern EU-Abgeordnete strengere Regeln als sie die Kommission vorgeschlagen hatte.

Cyberangriff

Ransomware-Angriff auf Entsorger Otto Dörner

Nachdem das Entsorgungsunternehmen Otto Dörner laut Medientberichten Opfer eines Ransomware-Angriffs wurde, nimmt auch Jörg Vollmer von Qualys Stellung zu diesem Vorfall. Mehr dazu erfahren Sie hier.

DRK und ASB Bundesverband

Kooperation zur Krisenbekämpfung

Das Team Sicherheitsforschung und Innovationstransfer des DRK und der ASW Bundesverband haben im Februar 2022 eine Kooperation zur Erhöhung der Resilienz von Unternehmen und der Optimierung von Kriesenmanagementstrukturen beschlossen.

BSI-Podcast

Das Tor zur Welt – Router einfach absichern

Router sind unser Tor in die vernetzte und digitale Welt. Doch ist die kleine Box einmal eingerichtet, gerät sie schnell in Vergessenheit. Dabei spielt sie eine wichtige Rolle für die Sicherheit. In der aktuellen Folge des BSI-Podcasts „Update verfügbar“ geht es daher um Router- und Gerätesicherheit.

Cyberangriffe

Cyberangriffskampagne gegen deutsche Wirtschaftsunternehmen

Dem Bundesamt für Verfassungsschutz (BfV) liegen Erkenntnisse über eine anhaltende Cyberspionagekampagne durch die Cyberangriffsgruppierung APT27 unter Einsatz der Schadsoftwarevariante HYPERBRO gegen deutsche Wirtschaftsunternehmen vor.

Sicherheitsexperten warnen

Sicherheitsexperten warnen: Ab 2022 drohen neuartige Hacker-Angriffe

Die Welt wird immer vernetzter und digitaler. Für Kriminelle bietet diese Entwicklung allerdings neue Angriffsflächen. Sicherheitsexperten erwarten für das kommende Jahr einige neue Ansätze.

Die Sicherheitslücke am Herzen

Sicherheitslücke am Herzen

Sicherheitsforscher haben die Sicherheit von Geräten rund um implantierbare Kardioverter-Defibrillatoren, Herzschrittmacher und Herzfrequenzmessgeräte angesehen und sind dabei auf etliche Sicherheitslücken gestoßen.

Elektronische Patientenakte

Was sind die Vorteile einer elektronischen Patientenakte?

In Zukunft können in der elektronischen Patientenakte zentral alle medizinischen Dokumente eines Versicherten abgelegt werden, sodass alles an einem Ort zu finden ist. Durch diese zentrale Ablage lassen sich Mehrfachuntersuchungen vermeiden und Behandlungsprozesse beschleunigen. Der Ausbau der ePA erfolgt stufenweise.

Kaspersky-Prognosen für 2022

Medizinische Dienste weiterhin beliebte Ziele cyberkrimineller Aktivitäten

Die Sicherheitsexperten von Kaspersky gehen im Rahmen ihrer Prognosen für das Jahr 2022 davon aus, dass es im kommenden Jahr vermehrt zur Ausnutzung von Schwachstellen in neuen telemedizinischen Anwendungen, einer erhöhten Nachfrage nach gefälschten digitalen medizinischen Dokumenten und einer steigenden Zahl von Datenlecks sowie Ransomware-Angriffen auf medizinische Einrichtungen kommen wird.

Cyberangriffe auf Unternehmen steigen um 13 %

Cyberangriffe auf Unternehmen nehmen zu

Untersuchungen von Orange Cyberdefense haben ergeben, dass die Zahl der Cyber-Angriffe auf Unternehmen in den letzten 12 Monaten um 13 % gestiegen ist. Dabei hat die Zahl der Ransomware-Vorfälle zugenommen und zum ersten Mal ist eine spürbare Welle von Angriffen auf mobile Geräte zu verzeichnen.

Cyber-Kriminalität

Cyber-Attacken nahmen 2021 in Deutschland zu

Die Sicherheitsforscher von Check Point Research (CPR) veröffentlichen ihren Jahresvergleich zu virtuellen Attacken. Überall nahm die Zahl von Angriffen auf Firmennetzwerke stark zu. In Deutschland um 62 Prozent, in Österreich um 117 Prozent und in der Schweiz um 65 Prozent. Auf die Branchen bezogen, waren in Deutschland die Software-Anbieter unter Dauerfeuer und verzeichneten einen Anstieg von 331 Prozent verglichen zum Jahr 2020.

Forschungsprojekt INSPECTION

Das Forschungsprojekt INSPECTION sucht nach gehackten Webseiten im Umfeld von Fake-Online-Shops mit Techniken der Künstlichen Intelligenz. Ziel im Projekt ist es, gehackte Webseiten durch das Durchsuchen des deutschsprachigen Internets zu identifizieren. Es sollen zudem Methoden entwickelt werden, die es erlauben, Betroffene zu informieren, den Schaden zu beheben und das Risiko zukünftiger erfolgreicher Angriffe zu reduzieren.

Standortpolitik

Kritische Schwachstelle Log4Shell

Die kritische Schwachstelle (Log4Shell) in der weit verbreiteten Java-Bibliothek Log4j führt nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu einer extrem kritischen Bedrohungslage.

Künstliche Intelligenz in der Kommunikation

Kaum ein anderes Thema bewegt die Wirtschaft aktuell so sehr wie die Chancen und Risiken der Künstlichen Intelligenz (KI) in der Kommunikation. Werden morgen unsere Kommunikationsbotschaften von einer KI erstellt und ohne weiteres menschliches Zutun in mehrere Sprachen übersetzt?

BMBF-Förderrichtlinie

Zivile Sicherheit – Bedrohungen aus dem digitalen Raum

Die Bedeutung digitaler Technologien hat in den letzten Jahren deutlich zugenommen. Dies schließt neben Informations- und Kommunikationsinfrastrukturen auch Bereiche ein, die die Versorgung der Bevölkerung mit Energie, Wasser, Lebens- und Arzneimitteln betreffen, das Gesundheitswesen, das Verkehrswesen, sowie (auch grenzüberschreitende) Produktions- und Logistikprozesse.

Cisco Enterprise

Kritische Schwachstelle in Cisco Enterprise NFV Infrastructure Software

Am 1. September 2021 veröffentlichte der Hersteller Cisco Informationen zu einer Schwachstelle in der Cisco Enterprise NFV Infrastructure Software (NFVIS) welche es entfernten, nicht authentifizierten Angreifern ermöglicht, administrativen Zugriff auf einem betroffenen Gerät zu erhalten.

Gaia-X

Wie der Cloud-Monitor 2021 von Bitkom und KPMG zeigt, hat sich – nicht zuletzt durch die Corona-Krise – die Cloud in Deutschland durchgesetzt. Von den 550 befragten Unternehmen ab 20 Mitarbeitenden setzen 82 Prozent bereits auf Cloud-Infrastrukturen.

Cyberwar

Kann Europa Cyberangriffen ein Ende setzen?

Ein Kalter Krieg im Cyberspace mit China und Russland auf der einen Seite und den USA und Europa auf der anderen Seite ist ein besorgniserregendes, aber immer wahrscheinlicheres Szenario. Es stellt sich die Frage, ob Europa überhaupt die Mittel hat, um seine Institutionen und Unternehmen davor zu schützen.

Kriminalitätsstatistik

Auwirkungen von COVID-19 auf die Kriminalitätslage

Das Bundeskriminalamt (BKA) hat einen aktuellen Lagebericht zu den Auswirkungen der Corona-Pandemie auf die Kriminalstatistik veröffentlicht.

IT-Sicherheit

IT-Sicherheitslecks

Rund ein Viertel der im cyberkriminellen Untergrund gehandelten Exploits sind über drei Jahre alt. Trend Micro veröffentlicht eine neue Studie, die Unternehmen dazu auffordert, sich bei ihren Patching-Maßnahmen auf die Schwachstellen zu fokussieren, von denen das größte Risiko für ihr Unternehmen ausgeht – auch wenn diese schon mehrere Jahre alt sind.

Europa-Cloud

Europa-Cloud: Floppt mit Gaia-X das nächste europäische Digital-Projekt?

WTO-Handelsvertrag

EU-Abgeordnete fordert klare Haltung zu Verschlüsselung

Die EU-Kommission laviert bei der Gretchen-Frage, wie sie es mit der Ende-zu-Ende-Verschlüsselung hält. Einerseits ist jede Schwächung von Verschlüsselung abzulehnen. Andererseits hat sie angekündigt, bis 2022 Ideen für den Zugriff von Strafverfolgungsbehörden auf verschlüsselte Inhalte vorzulegen.

Datensicherheit

Unbefugter Zugriff macht weltweit 43 Prozent aller Datenverstöße aus

ForgeRock gibt die Ergebnisse seines Consumer Identity Breach Reports 2021 bekannt. Der Bericht zeigt weltweit einen Anstieg von 450 Prozent bei Datenverstößen mit Benutzernamen und Passwörtern.

Cybersnacs

Cyber-Sicherheits-Podcast

Die Allianz für Cybersicherheit spricht in 30-minütigen Folgen mit Expert*innen aus der Wirtschaft und dem IT-Bereich über Cybersicherheit und geben einen Ausblick auf aktuelle Entwicklungen.

Wirtschaftskriminalisten

LKA sucht Praktikumsplätze

Das LKA benötigt Ihre Mithilfe bei der Ausbildung von Wirtschafskriminalist*innen! Gesucht werden Praktikumsplätze bei Industrie-, Handel und Dienstleistungen sowie bei Kreditinstituten und Versicherungen.

Spionage

Podcast: wirksamer Wirtschaftsschutz

Der Podcast der Digitalagentur Niedersachsen behandelt das Thema, wie sich Unternehmen und insbesondere Startups vor Spionage und Angriffen von außen schützen können.

Sicherheitspartnerschaft - SiPa SH

Newsletter "Sicherheit in der Wirtschaft"

Im Rahmen der SicherheitsPartnerschaft (SiPa) bietet die IHK mit ihrem monatlichen Newsletter "Sicherheit in der Wirtschaft" allen Unternehmen aus Schleswig-Holstein sicherheitsrelevante Informationen aus dem breiten Themenspektrum Wirtschaftskriminalität: Von IT-Sicherheit über Spionage und Sabotage bis hin zur Organisierten Kriminalität. Ein Service der