
Erst vor etwa einer Woche wurde die Regierungseinrichtung in Pensacola, Florida, aufgrund eines Cyberangriffs lahmgelegt. Nun ist auch die Stadt New Orleans abgeriegelt und hat den Ausnahmezustand ausgerufen. Soforthilfegelder werden freigegeben, um einen Ransomware- Angriff zu bekämpfen.
Die Stadt New Orleans wurde am Freitag, dem 5. Dezember, um 13 Uhr morgens über einen Angriff informiert und um 11 Uhr vollständig lahmgelegt. Glücklicherweise waren die Feuerwehr und die Polizei von diesem Angriff nicht betroffen. [Anmerkung der Redaktion: Netzwerksegmentierung ist sehr wichtig!]. Die Stadt berichtete, dass sie kurz vor dem Herunterfahren ihrer Computer Ransomware-Aktivitäten in ihrem Netzwerk festgestellt habe. Ransomware hat Unternehmen, Städte und gemeinnützige Organisationen weltweit lahmgelegt! Über Thanksgiving, RYUK-Ransomware infizierte 110 Gesundheitseinrichtungen Sie alle werden effektiv ausgeschaltet. Eine schnelle Google-Suche nach „Ransomware-Angriffen“ zeigt, dass es sich um eine Epidemie handelt, die Ihr Handeln erfordert, um zu verhindern, dass sie auch Ihr Unternehmen trifft.
Dies ist nicht das erste Mal, dass staatliche Einrichtungen Ziel von Ransomware- und Phishing-Angriffen werden. Die südafrikanische Stadt Johannesburg war von Ransomware-Hackern betroffen, die Bitcoin als Zahlungsmittel forderten . Bitcoin ist bei Cyberkriminellen das bevorzugte Zahlungsmittel, da es schwer nachzuverfolgen ist. Regierungen sind aus verschiedenen Gründen häufige Angriffsziele. Oft verfügen sie nicht über eine zeitgemäße IT-Infrastruktur und haben häufig noch kein aktives Schulungsprogramm zur Sensibilisierung für Cyberkriminalität eingerichtet, wodurch sie einem hohen Risiko ausgesetzt sind. Selbst wenn diese beiden Punkte verbessert werden, bleiben staatliche Einrichtungen weiterhin Ziel von Hackern, da sie meist über eine Cyberversicherung verfügen. Hacker gehen daher fälschlicherweise davon aus, dass sie die geforderten Lösegelder zahlen können. Die öffentliche Bekanntheit einer Cyberversicherung macht staatliche Einrichtungen zu einem häufigen Ziel. Staatliche Einrichtungen sollten dies daher nicht öffentlich bekanntgeben.
Für Behörden und Unternehmen ist es äußerst wichtig , Cybersicherheitsprozesse und Best Practices einzuführen. Richten Sie Prozesse für Geldtransfers ein, die stets eine mündliche Bestätigung von Änderungen der Überweisungsanweisungen erfordern. Aktualisieren Sie Ihre Computersysteme (jeder weiß, dass Windows 7 am 20. Januar 2020 von Microsoft das Ende des Lebenszyklus und des Supports erreicht hat, oder?). Ein leistungsstarkes Antivirenprogramm der nächsten Generation ist ebenfalls ein wichtiger Schritt. Vor allem aber wissen Cybersicherheitsexperten seit Langem, dass Mitarbeiter das schwächste Glied in der Cybersicherheit darstellen. Kein Wunder: Schulen vermitteln diese Fähigkeiten nicht! Wie sollen sie auch ohne ein entsprechendes Schulungsprogramm erlernt werden? Hier kann CyberHoot einen wichtigen Beitrag zur Sicherheit Ihres Unternehmens leisten. CyberHoot bietet Sensibilisierungsschulungen zu kritischen Cybersicherheitsthemen an und senkt das Risiko eines erfolgreichen Ransomware-Angriffs. Melden Sie sich für unseren Newsletter an oder registrieren Sie sich hier für eine kostenlose 30-Tage-Testversion: CyberHoot.com.
Melden Sie sich noch heute an und vermeiden Sie, ein weiterer Nachrichtenartikel und eine weitere Statistik zu werden!
Was ist Ransomware? | Was ist Phishing? | Was ist Netzwerksegmentierung? | Was ist Bitcoin?
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Das wissen wir hier schon länger...
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ein CAPTCHA sollte prüfen, ob …
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
