TechTalk
Der in diesem Artikel beschriebene Vorfall wurde vom SECUINFRA Cyber Detection & Response Center (CDRC) im Rahmen eines MDR-Alarm entdeckt. Das Falcon-Team lieferte relevante Erkenntnisse über die Malware für die Bearbeitung und Eindämmung. Dieser Fall ist ein gutes Beispiel für eine komplexe Angriffskette im „Clickfix”-Stil mit steganografischen Elementen.
In der heutigen, sich schnell entwickelnden digitalen Welt werden Cyberbedrohungen immer ausgefeilter. Ein Incident Response Plan ist längst keine Option mehr, sondern eine grundlegende Notwendigkeit. Viele Unternehmen verlassen sich auf Managed Security Service Provider (MSSPs), um ihren Betrieb zu sichern, aber es ist wichtig zu erkennen, dass externe Expertise allein nicht ausreicht, um alle Lücken in Bezug auf Incident Response zu beseitigen.
Durch ihre typische Aufteilung in IT und OT ist die Fertigungsindustrie ein lohnenswertes Ziel für Erpresser. Ein Überblick über konkrete Herausforderungen und Handlungsempfehlungen wie Produktionsunternehmen sensible Daten und ausfallkritische Prozesse schützen.
Moderne EDR- bzw. XDR-Lösungen sind in der Lage, verdächtiges Verhalten zu detektieren. Die viel verbreitete Lösung Elastic integriert dieses Feature mit Elastic Defend seit 2019 und bietet eine in der Branche führende Transparenz. Im Folgenden zeigen wir, wie Security-Experten damit arbeiten.
Nach einem zwei jährigen Umsetzungszeitraum sind die Finanzunternehmen der EU zur Umsetzung der DORA (Digital Operational and Resilience Act) zum Stichtag 17.01.2025 verpflichtet. Im Zentrum von Kapitel II der DORA steht der aus mehreren Elementen bestehende Risikomanagementrahmen.
Nach einem zweijährigen Umsetzungszeitraum sind die Finanzunternehmen der EU zur Umsetzung der DORA (Digital Operational and Resilience Act) zum Stichtag 17.01.2025 verpflichtet.
Das SECUINFRA Falcon Team hat die Ransomware-Variante "Nitrogen" untersucht. Dabei haben wir festgestellt, dass wesentliche Teile der Implementierung aus dem geleakten Quellcode von CONTI Ransomware stammen.
Nach einem zweijährigen Umsetzungszeitraum sind die Finanzunternehmen der EU zur Umsetzung der DORA (Digital Operational and Resilience Act) zum Stichtag 17.01.2025 verpflichtet.
Im Zentrum der DORA steht die Identifizierung und das Risikomanagement der Informations-Assets, welche kritische oder wichtige Geschäftsfunktionen unterstützen.
Immer schnellere und raffiniertere Cyberangriffe machen eigentlich für jedes Unternehmen ein Security Operations Center (SOC) zur Pflicht. Doch das überfordert die meisten Firmen und sie begeben sich daher auf die Suche nach einem externen Partner. Wir klären die Frage, worauf es bei der Anbieterwahl ankommt und welche Kriterien für kleine, mittelständische und große Unternehmen wichtig sind.
Die Bedrohungslage für Unternehmen wird auch in diesem Jahr komplexer. Neben staatlich unterstützten Angriffen - vor allem aus Russland, China und zunehmend auch Nordkorea - verzeichnen wir immer mehr kommerziell motivierte Angriffe, die hochprofessionell nach dem CaaS-Modell (Cybercrime as a Service) durchgeführt werden. Dabei fällt auf, dass die Geschwindigkeit, mit der gestohlene Daten zum Verkauf angeboten oder ausgenutzt werden, stetig zunimmt. Nicht selten werden kompromittierte Accounts bereits nach wenigen Minuten übernommen.
Weiteres Gefahrenpotenzial geht von Phishing-Kampagnen aus, die durch den Einsatz von KI immer zuverlässiger werden.
Last but not least setzen Kriminelle zunehmend plattformübergreifende Malware ein, die neben Windows auch Linux und Mac OS adressiert. Wie können Unternehmen den neuen Herausforderungen begegnen?