WIR SCHÜTZEN
KRITISCHE SYSTEME

Beim ASOS-Hack erfuhren Millionen Kundinnen und Kunden vom Cyberangriff nicht durch das Unternehmen, sondern durch die Angreifer selbst – per Push-Nachricht aus der eigenen App. In dieser Folge von Cybersecurity Basement analysieren Michael und Andreas Papadaniil, CEO von suresecure, wie die neue Gruppe vorgegangen ist und warum der Vorfall weit über ASOS hinaus relevant ist.

Über Phishing und Social Engineering erlangten die Angreifer Zugangsdaten zu einer SaaS-Plattform und damit Zugriff auf Marketingdaten wie Namen, E-Mail-Adressen und Telefonnummern. Als die Erpressung nicht zum Ziel führte, nutzten sie den Push-Kanal, um den Vorfall öffentlich zu machen. Damit lag die Krisenkommunikation nicht mehr bei ASOS.

Michael und Andreas sprechen darüber,

• warum Security-Awareness-Schulungen das Risiko senken, aber keinen vollständigen Schutz bieten,
• welche Rolle MFA, Auto-Logout, Monitoring von Authentifizierungslogs und ein Vier-Augen-Prinzip für kritische Aktionen spielen,
• was in der Krisenkommunikation schiefgelaufen ist und warum Playbooks im Ernstfall Zeit und Reputation sichern,
• wie sich Reputationsschäden auf den Aktienkurs auswirken und weshalb eine Business-Impact-Analyse für jedes Unternehmen anders aussieht,
• und was die Verbindung der Gruppe zu Vorfällen bei KLM und H&M für die kommenden Monate bedeuten könnte.

Passende Folgen:

Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service

Crowdstrike im Fokus: Wenn Updates schiefgehen

Beware of the Bears: Cyberangriff auf die SPD

Wie wird ein vernetztes Gerät sicher genug für den Cyber Resilience Act? In dieser Folge von Cybersecurity Basement spricht Michael mit Prof. Dr. Dominik Merli von der Technischen Hochschule Augsburg über OT-Security, IoT-Sicherheit und die Frage, was der CRA für kleine und mittlere Unternehmen bedeutet.

Dominik leitet OT-CRAft, ein Förderprojekt des Bundeswirtschaftsministeriums. Es unterstützt KMU, Start-ups und Handwerksbetriebe dabei, Produktionsanlagen und Industrieprodukte gegen Cyberangriffe zu schützen. Bekannt geworden ist er auch als MC BlackHat mit dem Rap „Cyber Gangsta’s Paradise“.

In dieser Folge:

• Warum der Cyber Resilience Act in die Entwicklung gehört und nicht nur in die IT
• Wie eine Bedrohungs- und Risikoanalyse für Produkte und Anlagen abläuft
• Warum Schwachstellenmanagement für viele Hersteller noch Neuland ist
• Fernwartung, Kryptografie und Identitätsmanagement bei Embedded Systems
• Was droht, wenn Produkte nicht CRA-konform sind und das CE-Kennzeichen nicht halten
• Product Security Officer, CISO oder ISB: Wer ist zuständig?
• Remote buchbare OT-Racks zum gefahrlosen Üben an echten Industriekomponenten

Du kennst MC BlackHat noch nicht?
Cyber Gangsta’s Paradise | Prof. Merli ft. MC BlackHat [Parody Music Video]

Mehr zu OT-CRAft findest du auf https://cyber-resilience-kmu.de/. Wenn du nichts verpassen willst, melde dich unter https://cyber-resilience-kmu.de/ot-craft-newsletter-anmeldung/ zum Newsletter an.