Jahresrückblick IT-Security
2019 war das Jahr der Diskussionen um die Laufzeiten von SSL-Zertifikaten sowie großer technischer Neuerungen. Gleichzeitig war das abgelaufene Jahr aber auch ein Gefährliches, in dem es vorzugsweise Unternehmen nicht nur mit neuem Schadcode wie Sodinokibi zu tun bekamen, sondern auch mit alten Bekannten.
5G-Ausbau muss schnell und sicher sein
Der VATM begrüßt die Kompromisslösung der CDU/CSU-Bundestagsfraktion bei 5G-Sicherheit. Eine differenzierte Betrachtung von technischen Komponenten und Systemen schafft Sicherheit und Innovation.
Teil 1: Ein Gespräch mit Sam Curry, Cybereason Über Jahrzehnte hinweg wurden Systeme innerhalb der Informationstechnologie (IT) getrennt von denen der operativen Technologie (OT) in voneinander unabhängigen Netzwerken betrieben. Mit unterschiedlichen Komponenten und unterschiedlichen Zielen. In dieser Serie stellen sich mehrere Security-Experten denselben Fragen.
US-Ankläger
Chinesische Regierungs-Hacker hinter Datendiebstahl bei Equifax
Der gewaltige Datendiebstahl bei einer Wirtschaftsauskunftei, von dem fast 150 Millionen Amerikaner betroffen waren, wurde laut US-Behörden von chinesischen Regierungs-Hackern durchgeführt. Das US-Justizministerium klagte am Montag wegen des Cyberangriffs auf die Firma Equifax vier Angehörige der Chinesischen Volksbefreiungsarmee an. „Wieder ist Safer Internet Day. Wieder erzählen wir uns gegenseitig, wie schön es wäre, wenn jeder mithelfen würde die digitale Welt sicherer zu machen. Und möglicherweise wird wieder dieser gute Vorsatz schon einen Tag später vergessen sein. Im nächsten Jahr dann auf ein Neues? Nein, es darf so nicht weiter gehen“, lautet das Fazit von Telekom Sicherheitschef Thomas Tschersich zu den vergangenen zwölf Monaten. Nach einem Cyberangriff mit dem Trojaner Emotet vor fünf Monaten ist das Berliner Kammergericht noch immer weitgehend offline. Vor wenigen Tagen enthüllte ein Bericht, dass der Sicherheitsvorfall deutlich verheerender war, als zunächst angenommen: Unbekannte erhielten vollumfänglichen Datenzugriff.
Einschätzung zur neuen Ransomware Snakehose
Seit Ende 2019 ist die Ransomware Ekans im Umlauf, die auf Industriesteuerungssysteme und kritische Infrastrukturen abzielt. Das Design dieser Malware ähnelt dem des Schädlings MegaCortex, der vor knapp einem Jahr Kontrollsysteme ins Visier nahm. Daher liegt die Vermutung nahe, dass hinter beiden Ransomware-Varianten dieselben Entwickler stehen.
Die Experten von Stormshield haben vier Hypothesen und mögliche Szenarien unter die Lupe genommen, die nach Meinung des Herstellers Aufmerksamkeit verdienen: Mehrstufiges Phishing mittels Deep-Fake, latente Malware, die man jederzeit per Fernzugriff aktivieren kann, wiederholte Angriffe auf die Nahrungsmittelindustrie und die mögliche Rückkehr der Hacktivisten.