Ich wünsche allen Lesern die Hacker vom Hals und ein unterbrechungsfreies Jahr 2024.

Be prepared

Matthias Hämmerle
(haemmerle-consulting und bcm-news)

• Ransomware: AlphV meldet sich zurück, Aufruhr in der Szene | heise online
  In der Ransomware-Szene rumort es: Gruppen versuchen, einander Mitglieder abspenstig zu machen, ein Geldwäscher geht ins Netz und Betrüger betrügen einander
• UK government unprepared for major ransomware attack: Report • The Register
  Der Europäische Gerichtshof (EuGH) hat am Donnerstag ein weitreichendes Urteil zum Ausgleich von Schäden auf Basis der Datenschutz-Grundverordnung (DSGVO) gefällt. Demnach kann allein der Umstand, dass nach einem Cyberangriff auf Unternehmen oder Behörden eine betroffene Person infolge eines Verstoßes gegen die DSGVO befürchtet, dass ihre personenbezogenen Daten durch Dritte missbräuchlich verwendet werden könnten, einen "immateriellen Schaden" darstellen. Damit wäre die gehackte Institution auc…
• EuGH: Angst vor Datenmissbrauch nach Cyberangriff kann Schadenersatz begründen | heise online
  Der Europäische Gerichtshof (EuGH) hat am Donnerstag ein weitreichendes Urteil zum Ausgleich von Schäden auf Basis der Datenschutz-Grundverordnung (DSGVO) gefällt. Demnach kann allein der Umstand, dass nach einem Cyberangriff auf Unternehmen oder Behörden eine betroffene Person infolge eines Verstoßes gegen die DSGVO befürchtet, dass ihre personenbezogenen Daten durch Dritte missbräuchlich verwendet werden könnten, einen "immateriellen Schaden" darstellen. Damit wäre die gehackte Institution auc…
• BCI blog: SMART business continuity management | BCI
  If you think that I forgot to turn off caps lock when writing the title, that is not the case. SMART business continuity management (BCM) is an acronym summarizing several points that I think are essential in setting up and developing an effective BCM programme.
• Generalstaatsanwaltschaft: Landesstelle Cybercrime: Tausende Ermittlungsverfahren
  In der LZC sei man bei Cyber-Attacken aber nur in Verfahren mit besonderer Bedeutung befasst: Das sei etwa dann der Fall, wenn Unternehmen oder Behörden betroffen seien, die zu den "kritischen Infrastrukturen" (Kritis) gehörten und so als besonders schützenswert gelten würden. Zu "Kritis" zählen beispielsweise Krankenhäuser oder Energieunternehmen
• Erfo: Hackerangriff führt zu Insolvenz bei Textilkonzern – CSO
  Hacker haben den Betrieb des Textilherstellers Erfo komplett lahmgelegt. Jetzt hat das Unternehmen Insolvenz angemeldet

• Ransomware-Angriff: LockBit reklamiert Attacke auf Energieagentur für sich | heise online
  Die Cybercrime-Bande LockBit steckt offenbar hinter dem Ransomware-Angriff auf die Deutsche Energie-Agentur DENA. Das geht aus einem neuen Artikel auf der Darknet-Seite der Erpresser hervor

• Einzelhändler sind kaum auf Cyberangriffe vorbereitet
  Laut einer aktuellen Studie von Arcserve führt ein gutes Viertel (26 Prozent) aller Ransomware-Angriffe auf Einzelhändler zu Datenverlusten. Rund ein Viertel der Unternehmen zahlt Lösegeld – aber nur wenige kümmern sich um ihre Wiederherstellungspläne
• Wetterbedingungen: Hochwasser nach Regen und Schmelze: Schifffahrt eingestellt | ZEIT ONLINE
  Aufgrund von Schneeschmelze und Regen gibt es in Teilen von Baden-Württemberg Hochwasser. Die Schifffahrt auf dem Rhein wurde am Dienstag eingestellt
• Textilkonzern muss nach harter Cyberattacke in die Insolvenz – CHIP
  Der Textilhersteller hat dem Bericht zufolge auch während der Corona-Krise einige Kostensenkungen durchgesetzt. Nach einem schwächeren Jahr 2021 stiegen die Umsätze wieder, weswegen die aktuellen Probleme für viele überraschend kamen. Die "Textil Wirtschaft" hat aus internen Kreisen erfahren, dass bei der Hackerattacke ein hohes Lösegeld gefordert wurde
• 6 potenzielle Gefahren: Cybersicherheitstrends der Zukunft – CSO
  Von neuromorphem Computing bis hin zu ethischen Herausforderungen und Weltraumtechnologien: Wir stellen Ihnen die Cybersecurity-Trends der Zukunft vor
• Toyota Germany Says Customer Data Stolen in Ransomware Attack – SecurityWeek
  Toyota Germany is notifying customers that their personal information was compromised in a ransomware attack last month
• Nach dem Hacker-Angriff: Keine Sterbeurkunde, keine Rente
  Weil die Stadtverwaltung seit der Hacker-Attacke keinen Zugriff auf das Melderegister hat, stellte das Standesamt am 20. November für Stefan Latsch eine "Bescheinigung über die Zurückstellung der Beurkundung eines Sterbefalls" aus. Darauf ist zwar vermerkt, dass der Vater verheiratet war – aber nicht, mit wem. Der Antrag der Witwe auf eine Vorschusszahlung bei der Deutschen Rentenversicherung lief ins Leere
• Erdbeben am Ozeanboden: Die Wellen in den Meeren werden immer massiver
  Neben Erdbeben und Vulkanausbrüchen sei die Energie, die durch die Ozeanwellen entsteht, eines der dominanten seismischen Signale der Erdkruste
• US healthcare giant Norton says hackers stole millions of patients' data during ransomware attack | TechCrunch
  Kentucky-based nonprofit healthcare system Norton Healthcare has confirmed that hackers accessed the personal data of millions of patients and employees during an earlier ransomware attack
• Will 2023 be remembered as the year where technology started to triumph over people? | BCI
  The BCI is pleased to launch its A Year in the World of Resilience Report 2023. This report explores the key themes seen across the resilience sector this year, which have been picked up and analysed in BCI research reports throughout 2023. It also looks ahead towards the shifting priorities for 2024

• Top White House Cyber Aide Says Recent Iran Hack on Water System Is Call to Tighten Cybersecurity – SecurityWeek
  A top White House national security official said recent cyber attacks by Iranian hackers on US water authorities should be seen as a call to action by utilities and industry to tighten cybersecurity
• Unwetter: Versicherer fürchten extremen Hagelschlag | ZEIT ONLINE
  Deutschlands Versicherer fürchten wachsende Zerstörungsgewalt von Hagelunwettern. Ein außergewöhnlicher Hagelschlag, der im Sommer drei Gemeinden am Alpenrand verwüstete, hat dort ebenso außergewöhnliche Zerstörungen angerichtet
• BaFin – DORA
  Vortragsunterlagen der BaFin-Veranstaltung " IT-Aufsicht im Finanzsektor: Was bedeutet DORA in der Praxis?" am 05. Dezember 2023 unter Zusatzinformationen eingestellt

• Cyberattack on Irish Utility Cuts Off Water Supply for Two Days – SecurityWeek
  Hackers launched a cyberattack on an Irish water utility, causing disruption and leaving people without water for two days
• Gesellschaft für deutsche Sprache: "Krisenmodus" ist Wort des Jahres 2023
  Die Gesellschaft für deutsche Sprache hat den Begriff "Krisenmodus" zum Wort des Jahres gekürt. Auf Platz zwei kam "Antisemitismus", auf den dritten Platz "leseunfähig".
• Taxi-Dachmonitore: BBK richtet neuen Kommunikationsweg für Warnungen ein – datensicherheit.de
  Bund, Länder und Kommunen können nun auch Taxi-Dachmonitore nutzen, um die Bevölkerung zu warnen

• Homeoffice in Deutschland: 2,3 Millionen Menchen arbeiten nur noch von zu Hause aus – DER SPIEGEL
  Immer mehr Beschäftigte arbeiten ausschließlich von zu Hause – laut einem Bericht viermal so viele wie vor der Pandemie. Auch die Anzahl der gelegentlichen Homeoffice-Nutzer ist kräftig gestiegen

• Was ist das Ziel bei Ransomware-Angriffen auf Städte und Gemeinden? – B2B Cyber Security
  In den Medien finden sich immer mehr Berichte über Cyberattacken mit Ransomware auf Städte, Gemeinden und deren Verwaltungen. Allerdings: keine Verwaltung zahlt das Lösegeld. Wem nützt also das Ganze? Richard Werner, Business Consultant bei Trend Micro gibt B2B CYBER SECURITY im Interview sehr interessante Antworten
• Digitalisierung bietet neue Möglichkeiten fürs Krisenmanagement | Protector
  Werden die Potenziale agiler Zusammenarbeit schließlich mit den Eigenschaften langanhaltender Krisen verbunden, ergibt sich fast zwangsläufig der in der Pandemie zu beobachtende Trend, dass aus "Krisenstäben" "Taskforces" werden, die in Teilen von üblichen Projektstrukturen nicht zu unterscheiden sind

• Minustemperaturen und Wärmepumpen führten zu Stromausfall in Kreuzlingen
  Am Sonntagabend ist es in Kreuzlingen TG zu einem kleinen Stromausfall gekommen. Die Ursache waren eine ältere Anlage sowie der hohe Stromverbrauch von Heizungen mit Wärmepumpen, die wegen der tiefen Temperaturen auf Hochtouren liefen. Nach rund 45 Minuten war das Problem behoben
• Gefahr durch Sturmfluten: Ostseeküste könnte zum Katastrophen-Hotspot werden – n-tv.de
  Ein steigender Meeresspiegel und immer stärker werdende Stürme: Der Klimawandel bedroht auch die deutsche Ostseeküste. Ohne baldige Schutzmaßnahmen könnten in Zukunft Zehntausende Menschen in der Region von Überschwemmungen betroffen sein, sagen Forschende
• 8 Tipps gegen den Ransom-Grinch: Hacker machen keine Weihnachtsferien – CSO
  Weihnachtszeit ist Hackerzeit. Wenn die Unternehmen während der Feiertage einen Gang zurückschalten, drehen die Cyberkriminellen erst so richtig auf

• China: "De-Risking ist das Schlagwort der Stunde"
  Künftig wird es aber darum gehen, die ökonomische Resilienz zu erhöhen und Risiken zu mindern. Insbesondere in kritischen Bereichen will die Bundesregierung Abhängigkeiten verringern und die Wirtschaftsbeziehungen insgesamt diversifizieren.
• Cyberangriff auf Klinikum Esslingen gelang über Schwachstelle in Citrix-Zugang | heise online
  Nach Angaben des Klinikums hat der Angreifer "gezielt Schaden" bei einigen Servern angerichtet. Vor allem bildgebende Systeme in der Radiologie, aber auch im Bereich Ultraschall und Endoskopie seien betroffen. In der Verwaltung seien unternehmensinterne Daten gelöscht worden
• IT-Trends 2024
  Max Heinemeyer, Chief Product Officer, erwartet vor allem einen zunehmenden Einsatz von KI bei Angriffen, eine stärkere Umgehung von Multi-Faktor-Authentifizierung (MFA), erfolgreichere Aktionen von Europol sowie eine Konsolidierung der Sicherheitsplattformen
• Luftverkehr: Erneut zahlreiche Behinderungen durch Drohnen – airliners.de
  Immer wieder bewegen sich Drohnen in gefährlicher Nähe zu zivilen Jets und Flughäfen. Nach einer Pause während der Corona-Pandemie wurden die Flugkörper an zwei Airports wieder besonders oft gesichtet
• Schutz vor Cyberangriffen: EU einigt sich auf Cyber-Resilienzgesetz – CSO
  Digital vernetzte Geräte wie etwa private Überwachungskameras oder smarte Kühlschränke sollen besser vor Cyberangriffen geschützt werden

• Cyberangriff : Auch Kundendaten bei Rostocker Straßenbahn AG gehackt | ZEIT ONLINE
  Bei dem Cyberangriff auf die Rostocker Straßenbahn AG (RSAG) sind auch Kundendaten abgeschöpft worden. Das habe eine forensische Untersuchung ergeben, wie die das Nahverkehrsunternehmen in Mecklenburg-Vorpommerns größter Stadt am Mittwochabend mitteilte
• Black Basta ransomware group generates $100M+ since 2022 • The Register
  The Black Basta ransomware group has reportedly generated upwards of $100 million in revenue since it started operations in April 2022
• BCI White Paper Q3: How to measure BCM programme maturity | BCI
  This white paper explores the issue of business continuity management (BCM) programme maturity levels. Establishing a sound BCM programme can be quite challenging, depending on the internal requirements and operating context of an organization. There have been previous attempts at creating maturity models for business continuity, but this still remains an ongoing effort

• Happy Birthday Krisennavigator – Spin-Off der Universität Kiel für Krisenforschung feiert 25. Geburtstag – Krisennavigator ® – Krisenmanagement, Krisenkommunikation, Krisentraining
• LockBit claims cyberattack on India's national aerospace lab | TechCrunch
  The notorious ransomware gang LockBit has claimed responsibility for a cyberattack targeting India's state-owned aerospace research lab
• Hacker attackieren offenbar Kreis Vorpommern-Rügen | NDR.de – Nachrichten – Mecklenburg-Vorpommern
  Die Kreisverwaltung Vorpommern-Rügens ist offenbar Opfer eines Cyber-Angriffs geworden und war am Dienstag nur telefonisch zu erreichen. Auch das Rostocker Projektplanungs-Unternehmen Inros Lackner soll digital attackiert worden sein
• Das vernichtende Urteil des Experten zur Ahrtal-Flutnacht – FOCUS online
  Eigentlich hatte der Untersuchungsausschuss zur Flutkatastrophe im Ahrtal seine Arbeit schon beendet. Doch ein explosives Gutachten brachte dessen Arbeit wieder ins Rollen. Nun gab ein Berliner Sachverständiger seine Einschätzung zur Rolle der Politik in der Flutnacht ab – und fällte ein schonungsloses Urteil
• What Is Lateral Movement? Detection & Prevention Tips
  Lateral movement is a series of techniques used by threat actors to gain progressively greater access to IT systems and data once they infiltrate a network