BCM-News Daily Digest

Abgelegt in: Allgemein 20. Mai 2021 Antworten

BCP Mistakes (Part 1 of 2) You Really Want to Avoid
Today we're covering the first 5 in our list of 10 BCP mistakes you really want to avoid. Check back next Tuesday for the conclusion to this two-part blog!
Sechs Ransomware-Gruppen attackieren 2021 mehr als 290 Unternehmen | ZDNet.de
Einem Bericht von eSentire zufolge haben alleine sechs Ransomware Erpresserbanden in diesem Jahr bereits mehr als 45 Millionen US-Dollar von Dutzenden von Kommunalverwaltungen, Krankenhäusern, Universitäten und multinationalen Konzernen erbeutet.

BCM-News Daily Digest

Abgelegt in: Allgemein 19. Mai 2021 Antworten

Colonial Pipeline Hackers Brought in $90 Million in Ransoms
DarkSide
Ransomware
, the group that mounted a cyberattack on the Colonial Pipeline earlier this month, has brought in over $90 million in bitcoin ransom payments over the course of its operation, according to new research from blockchain-analytics firm Elliptic.
Studie zur wirksamen Risikofrüherkennung – RiskNET – The Risk Management Network
Mit dem StaRUG (Gesetz über den Stabilisierungs- und Restrukturierungsrahmen für Unternehmen) gibt es seit dem 1. Januar 2021 in Deutschland ein für Risikomanagement und Krisen- sowie Risikofrüherkennung wesentliche neue gesetzliche Grundlage. Im Kern präzisiert und erweitert das StaRUG die vorhandenen gesetzlichen Regelungen. Es betrifft neben Aktiengesellschaften ausdrücklich auch andere juristische Personen, insbesondere mittelständische GmbHs.

BCM-News Daily Digest

Abgelegt in: Allgemein 18. Mai 2021 Antworten

BCAW Day 2 – Data Centre Outages Still a Concern
The most recent annual "Causes and Impacts of Data Centre Outages" report by the Uptime Institute gives a fascinating snapshot of the industry.
DDoS attacks: Stronger than ever and increasingly used for extortion | CSO Online
According to recent annual reports from different content delivery networks and DDoS mitigation providers, 2020 was a record-breaking year for DDoS attacks, both in number of attacks as well as size of attacks and the number of attack vectors used.
Cyberangriffe auf kritische Infrastrukturorganisationen werfen ein Schlaglicht auf die kulturelle Kluft zwischen IT und OT – The Open Security
Wir müssen verstehen, dass [IT and OT security teams] unterschiedliche Perspektiven haben", sagte Matthew Dobbs, Chief Integration Architect bei IBM Security, während einer Session am Montag auf der RSA Conference. "Die IT möchte Daten vertraulich halten; die OT möchte vor allem alles am Laufen halten oder alle am Leben und in Sicherheit halten. Das kann einen Keil zwischen die Teams treiben.
The bizarre story of the inventor of ransomware
<blockquote>Eddy Willems was working for an insurance company in Belgium back in December 1989 when he popped the floppy disc into his computer. </blockquote>
Klimawandel: Bevölkerungsschutz warnt vor Trinkwasserknappheit – WELT
Der Präsident des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe warnt angesichts des Klimawandels vor Trinkwasserknappheit. Sein Amt denke schon jetzt darüber nach, "was passiert, wenn die Folgen des Klimawandels nicht früh genug gestoppt werden können".
Fluch der guten Tat? Axa nach Ransomware-Ansage unter Hacker-Attacke – Versicherungswirtschaft-heute
Sehen die Cyber-Kriminellen ihre Felle davonschwimmen? Kürzlich erklärte die Axa France, dass sie in neuen Policen ihre Kunden von Erpressungsversuchen durch Cyber-Verbrecher nicht mehr freikaufen werde. Nun haben Hacker mehrere Standorte der Axa in Asien angegriffen. Eine Reaktion auf die Ansage oder Zufall?
The resilience imperative: Succeeding in uncertain times | McKinsey
Strengthening institutional resilience has never been more important.

Business Continuity Awareness Week 2021 ist live

Abgelegt in: Awareness 18. Mai 2021Matthias Hämmerle Antworten

In diesem Jahr findet aktuell die Business Continuity Awareness Week vom 17. bis 21. Mai 2021 statt. Das Business Continuity Institute BCI stellt wieder viele kostenfreie Hilfsmittel für die Awarenessbildung bereit. Daneben gibt es Webinare, Podcasts und Case Studies. Wer nicht live teilnehmen kann , hat die Möglichkeit die aufgezeichneten Veranstaltungen zu einem späteren Zeitpunkt abzurufen.

Die BCAW 2021 ist online und über diesen Link zu erreichen.

BCM-News Daily Digest

Abgelegt in: Allgemein 17. Mai 2021 Antworten

Business Continuity Awareness Week (BCAW) 2021
Business Continuity Awareness Week (BCAW) is coming back for its 2021 edition. The campaign will take place between 17th and 21st May and will feature lots of resources to access as well as activities and competitions to take part in.
Cyber Sleuths Blunted Pipeline Hack, Choked Data Flow to Russia – Bloomberg
A small group of private-sector companies, with help from several U.S. agencies, disrupted ongoing cyber-attacks against Colonial Pipeline Co. and more than two dozen other victims, according to people with knowledge of the matter.
Die Mitarbeitenden als Garanten für Resilienz
Wichtigster Faktor für Resilienz ist das eigene Personal. 74 Prozent der befragten Entscheiderinnen und Entscheider sehen in der kontinuierlichen Weiterbildung der Mitarbeitenden einen Hebel, um widerstandsfähiger gegenüber Krisen zu werden.
Gehäufte Produktionspausen: Chipmangel kostet Autobauer fast 100 Milliarden Euro – manager magazin
Aufgrund des Chipmangels würden 2021 weltweit rund 3,9 Millionen Fahrzeuge weniger produziert, schätzt die Beratungsfirma Alix Partners. Das entspreche einem Wert nicht produzierter Fahrzeuge von rund 110 Milliarden US-Dollar
AM Best Says Pipeline Attack Shines Spotlight on Cyber Insurance
While premiums in the $2.7 billion U.S. cyber insurance market have seen healthy growth in recent years, an even greater increase in claims has overshadowed market growth. From 2017 to 2020, according to the commentary, annual premium grew at an average of 19%; however, claims grew by 38%, reflecting a steady increase in the sophistication of criminals' ability to penetrate and disable networks.
Ein System ist aus dem Takt geraten: Warum die Corona-Krise der Frachtschifffahrt so zusetzt
"Die Blockade des Suezkanals im März sei "nichts im Vergleich zu dem, was die Störung der Lieferketten durch die ausbleibenden Crewwechsel mit sich bringt"
Cyber-crime: Irish health system targeted twice by hackers – BBC News
Ireland's healthcare system has twice been targeted in cyber-crime attacks, it has been confirmed.
[toread] Dreifache Erpressung als neue Ransomware-Masche – datensicherheit.de
Schwerwiegend sei folgende Erkenntnis: "Viele Hacker wenden eine neue Taktik an, um ihren Lösegeldforderungen zu unterstreichen – Dreifache Erpressung!"
Versicherungskonzern Axa ist in Asien Opfer eines Ransomware-Angriffs | heise online
<blockquote>Asiatische Axa-Partner in vier verschiedenen Ländern beeinträchtigt. Die Erpressergruppe Avaddon will 3 TByte an Daten von Versicherten erbeutet haben.</blockquote>Der französische Versicherungskonzern Axa hat bestätigt, in Südostasien Opfer eines gezielten Ransomware-Angriffs geworden zu sein. Axa Partners, der internationale Arm des Versicherungsunternehmens aus Paris, erklärte am Sonntag, dass der Geschäftsbetrieb in Thailand, Malaysia, Hongkong und auf den Philippinen beeinträcht…

BCM-News Daily Digest

Abgelegt in: Allgemein 14. Mai 2021 Antworten

Nach Hackerangriff in den USA: Was wir über Darkside wissen | tagesschau.de
Die kriminelle Gruppe Darkside soll hinter mehreren spektakulären Hackerangriffen der vergangenen Monate stecken, unter anderem gegen den US-Pipeline-Betreiber Colonial. Was wissen wir über sie?
Eight Is Enough: The 8 Skills That Will Enable You to Thrive as a BCM Professional
The job boards are lighting up with ads for business continuity positions; however, thriving in this role is probably harder than you think. If you have eight key skills, you can succeed as a BCM professional. If you don't, you should probably find another line of work–or get to work on filling in the gaps in your skillset
NIST Releases Tips and Tactics for Dealing With Ransomware | NIST
Used in cyberattacks that can paralyze organizations, ransomware is malicious software that encrypts a computer system's data and demands payment to restore access. To help organizations protect against ransomware attacks and recover from them if they happen, the National Institute of Standards and Technology (NIST) has published an infographic offering a series of simple tips and tactics.
Darkside Ransomware: Irlands Gesundheitsdienst schaltet IT-Systeme nach Hackerangriff ab – manager magazin
Nach der Attacke auf die US-Benzinpipeline hat die Hackergruppe Darkside offenbar erneut zugeschlagen. Bei Angriffen auf das irische Gesundheitssystem und Toshiba wurden ähnliche Erpressungstrojaner verwendet.
US-Hauptstadt geht der Sprit aus: Amerikaner horten Benzin nach Pipeline-Hack – n-tv.de
Besonders schwer betroffen war die US-Hauptstadt Washington: Dort hatten am Donnerstagabend (Ortszeit) drei von vier Tankstellen keinen Sprit mehr
Colonial Pipeline paid close to $5 million in ransomware blackmail payment | ZDNet
The payment was reportedly made soon after the attack began. It wasn't enough to stop the disruption.

BCM-News Daily Digest

Abgelegt in: Allgemein 12. Mai 2021 Antworten

Corona: Pandemie hätte laut Expertengremium verhindert werden können – DER SPIEGEL
Einzelne Staaten und die WHO haben viel zu spät auf die sich abzeichnende Coronapandemie reagiert, kritisieren unabhängige Experten. Um die Krise zügig zu bewältigen, haben sie drei Forderungen aufgestellt.
Radio Energy Hamburg: Hackerangriff führt zu Ausfall des Lokalprogramms – DER SPIEGEL
Normalerweise startet der Tag für die Hörer von Energy Hamburg mit einer fünfstündigen Morningshow. Am Mittwoch aber fehlten »Julia und Richie« unerwartet: Ihr Sender kämpft mit einem Hackerangriff.
1,000+ Gas Stations Run Dry, Big Lines, After Colinial Pipeline Hack
More than 1,000 gas stations in eastern US states ran out of gasoline after a cyberattack knocked out a crucial US pipeline which supplies much of the region's gasoline.
Financial Services – Risk trends | AGCS
AGCS Risk trends fpor Financial Services May 2021
Zahl der DDoS-Attacken steigt 2020 um 20 Prozent
In der Corona-Krise machten Cyber-Kriminelle im vergangenen Jahr keine Pause. Sie starteten 2020 weltweit mehr als 10 Millionen Distributed-Denial-of-Service-Angriffe auf die Netzwerke von Unternehmen und Serviceprovidern. Dies war ein Zuwachs um 20 Prozent im Vergleich zu 2019 – und ein neuer Weltrekord
Wie sich Resilienz in die Anwendung bringen lässt
Das Fraunhofer-Konzept "Resilienz von Organisationen, Infrastrukturen und anderen komplexen Systemen" bewertet den Begriff Resilienz im Lichte der aktuellen Krisen und Erfahrungen neu und bettet ihn in eine umfassende Betrachtung ein

BCM-News Daily Digest

Abgelegt in: Allgemein 11. Mai 2021 Antworten

Pandemie: Coronakrise in Indien bedroht die Lieferketten
Mit Blick auf die enorme Bedeutung des Landes für die globale Schifffahrt drohen deshalb gravierende Probleme für den globalen Warenverkehr. Auch deutsche Reedereien warnen vor Störungen der Lieferketten.
Cyber-Versicherungen sind nur ein Teil der Lösung | The Market
Mit der steigenden Anzahl erfolgreicher Cyber-Attacken auf Unternehmen überrascht es nicht, dass Versicherungen von dieser Entwicklung profitieren möchten und vermehrt Cyber-Versicherungen anbieten. Die Eigenschaften von Cyber-Attacken stellen jedoch sowohl die Versicherer als auch deren Kunden vor Herausforderungen.
Organisatorische Resilienz – Widerstandsfähigkeit | BSI
Organisatorische Resilienz
Organizational Resilience Index Report 2021 wurde veröffentlicht
Hacker-Statement nach Angriff auf US-Pipeline – American Airlines spürt erste Auswirkungen
Die Fluggesellschaft American Airlines ändert bereits Flugpläne wegen Treibstoffmangel.
Colonial Pipeline Ransomware Attackers Say They Seek Cash, Not Chaos
The ransomware gang accused of crippling the leading U.S. fuel pipeline operator said on Monday that it never meant to create havoc, an unusual statement that experts saw as a sign the cybercriminals' scheme had gone awry.
New report looks back at 40 years of incidents and their impact
Aon and Pentland Analytics have published 'Respecting the Grey Swan', a new report detailing the impact that crises have on reputation and shareholder value, and emphasizing the need for organizations to recalibrate their approach to risk and crisis in a highly volatile world.

BCM-News Daily Digest

Abgelegt in: Allgemein 10. Mai 2021 Antworten

US-Regierung unterstützt Pipeline-Betreiber nach Hackerangriff
Die amerikanische Regierung arbeitet bei der Bekämpfung des Hackerangriffs auf eines der wichtigsten Kraftstoffleitungssysteme in den USA eng mit dem Betreiber Colonial Pipeline zusammen.
EHEC: Sprossen lösen vor zehn Jahren eine Krise aus | NDR.de – Geschichte – Chronologie
Als dem Berliner Robert Koch-Institut (RKI) Anfang Mai 2011 gehäuft Durchfallerkrankungen aufgrund von EHEC-Infektionen gemeldet werden, scheint das zunächst nicht ungewöhnlich
Insurer AXA to Stop Paying for Ransomware Crime Payments in France
In an apparent industry first, the global insurance company AXA said Thursday it will stop writing cyber-insurance policies in France that reimburse customers for extortion payments made to ransomware criminals.

BCM-News Daily Digest

Abgelegt in: Allgemein 7. Mai 2021 Antworten

AGCS: Finanzdienstleister fürchten sich besonders vor Cybergefahren – Versicherungswirtschaft-heute
Cybervorfälle sind derzeit die häufigste Schadensursache für Finanzdienstleister. Dazu kommt eine steigende Zahl von Schäden durch Systemausfälle oder Datenschutzverletzungen. Zu diesem Ergebnis kommt eine aktuelle Analyse des Industrieversicherers AGCS.

BCM-News Daily Digest

Abgelegt in: Allgemein 6. Mai 2021 Antworten

Die Hälfte der britischen Hersteller wurde im vergangenen Jahr Opfer einer Cyber-Attacke – The Open Security
Die Hälfte der britischen Hersteller und sogar noch mehr in der Automobilbranche waren im letzten Jahr Opfer einer erfolgreichen Cyber-Attacke, aber die Kosten bleiben ein großes Hindernis für Verbesserungen, so ein Branchenverband.
Reaktionsstrategien nach Hacker-Angriffen
Ein effektiver Schutz durch eine IT-Security-Lösung hängt unter anderem davon ab, ob detaillierte und gründlich getestete Strategien zur Reaktion auf Sicherheitsverletzungen existieren. Nach wie vor wird das Risiko eines Hacker-Angriffs von vielen Unternehmen weit unterschätzt

BCM-News Daily Digest

Abgelegt in: Allgemein 5. Mai 2021 Antworten

Stellantis: Chipmangel setzt Opel-Mutterkonzern zu – manager magazin
Jetzt auch Stellantis: Wegen des weltweiten Chipmangels büßt der Opel-Mutterkonzern mehr als ein Zehntel seiner geplanten Produktion ein. Erst in der zweiten Jahreshälfte werde sich die Lage entspannen.
BaFin – Aufsichtsschwerpunkte 2021
Mitarbeiter stellen IT-Sicherheit auf die Probe
Bei der Hälfte der befragten Mittelständler war eine Cyberattacke durch den Fehler eines Angestellten erfolgreich. Das wird teuer und kann schnell existenzbedrohlich werden.
Verschlüsselung trifft Exfiltration: Ransomware-Erpresser drohen mit Daten-Outing – computerwoche.de
Übereinstimmenden Berichten zufolge zahlte Garmin ein Lösegeld in Höhe von 10 Millionen US-Dollar und erhielt erst dann einen funktionierenden Entschlüsselungscode.
Regierung und Parlament in Belgien Ziel von Cyberangriff
Parlament, Regierung, Universitäten und Impfzentren: Unbekannte Hacker haben in Belgien das gesamte Netzwerk mit einem "gigantischen Angriff" gelähmt.