Beitrag von Michal Rosinski

Neun Monate nach Cyberangriff: Südwestfalen IT ist wieder online | heise online Die Auswirkungen des Cyberangriffs im Herbst 2023 auf die Südwestfalen IT sind weitgehend behoben. Rund läuft es jedoch noch nicht ganz Die Auswirkungen des Cyberangriffs im Herbst 2023 auf die Südwestfalen IT sind weitgehend behoben. Rund läuft es jedoch noch nicht ganz https://lnkd.in/ePVUQ2ae #businesscontinuity

Ein erschreckendes Beispiel dafür, wie verletzlich unsere kommunalen IT-Systeme sein können. NIS2 könnte ein wichtiger Schritt in die richtige Richtung sein, auch wenn es allein keine vollständige Sicherheit garantiert. Hoffentlich dient dieser Vorfall als Weckruf für viele Gemeinden, in präventive Cybersicherheitsmaßnahmen zu investieren. Zusammenarbeit und proaktive Ansätze sind jetzt wichtiger denn je!

Südwestfalen IT nach Cyberangriff wieder online Obwohl die Auswirkungen des Cyberangriffs auf den kommunalen Dienstleister Südwestfalen IT (SIT) vor rund einem dreiviertel Jahr weitgehend behoben sind, läuft es noch nicht ganz rund. Die wichtigsten Dienstleistungen wie z. B. die Auszahlung von Sozialhilfe, Bearbeitung von Wohngeldanträgen, Kfz-Anmeldungen, Services von Einwohnermeldeämtern oder von Standesämtern mit Verfahren rund um Geburten, Hochzeiten und Todesfälle funktionieren zwar wieder, aber an Verfahren, die nur in vereinzelten Kommunen verwendet werden, wird derzeit noch gearbeitet. Das von den Erpressern geforderte Lösegeld wurde nicht gezahlt, da keine persönlichen Daten von Einwohnern der betroffenen Städte, Kreise und Gemeinde abgeflossen waren. Die eingeleiteten Ermittlungen gegen Unbekannt laufen weiter. Den vollständigen Artikel finden Sie hier: https://lnkd.in/dk_XFwmU.

𝗡𝗲𝘂𝗲 𝗘𝗿𝗽𝗿𝗲𝘀𝘀𝘂𝗻𝗴𝘀𝗺𝗲𝘁𝗵𝗼𝗱𝗲 𝘃𝗼𝗻 𝗖𝘆𝗯𝗲𝗿𝗸𝗿𝗶𝗺𝗶𝗻𝗲𝗹𝗹𝗲𝗻 𝗲𝗻𝘁𝗱𝗲𝗰𝗸𝘁 - 𝗱𝗮𝘂𝗲𝗿𝗵𝗮𝗳𝘁 𝗱𝗮𝘀 𝗟𝗶𝗰𝗵𝘁 𝗯𝗿𝗲𝗻𝗻𝗲𝗻 𝗹𝗮𝘀𝘀𝗲𝗻! Cyberangriffe auf Kommunen sind finanziell sehr kostenintensiv. Eine neue Kostenposition kann hier die dauerhafte Aktivierung der Stadtbeleuchtung darstellen. So geschehen in der englischen Stadt Leicester, die ich bislang nur vom Fußball kannte. Achso, 1,3 Terabyte an Daten wurden auch veröffentlicht, aber das ist ja fast normal. Nun ist Leicester Augenzeuge der neuen Erpressungsmethode der Cyberkriminellen geworden - der Zählweise nach müsste das dann 𝗤𝘂𝗶𝗻𝘁𝘂𝗽𝗹𝗲 𝗘𝘅𝘁𝗼𝗿𝘁𝗶𝗼𝗻 oder so sein. Einen ähnlichen Scherz hatten sich Cyberkriminelle 2022 in Wien erlaubt, als sie 𝗱𝗮𝘂𝗲𝗿𝗵𝗮𝗳𝘁 𝗱𝗶𝗲 𝗚𝗹𝗼𝗰𝗸𝗲𝗻 𝗱𝗲𝘀 𝗦𝘁𝗲𝗽𝗵𝗮𝗻𝘀𝗱𝗼𝗺𝘀 läuten ließen. Ich bin sehr gespannt, was sich die Kriminellen als nächste Sidekicks ihrer Angriffe einfallen lassen. Any Ideas? Hier gehts zum Bericht:

An gleich drei Gerichten, in Frankfurt, München und Stuttgart, laufen derzeit Verfahren gegen insgesamt 27 Beschuldigte aus der #Reichsbürger-Szene - allen voran gegen den mutmaßlichen Rädelsführer der Gruppe, Heinrich XIII. Prinz Reuß und die ehemalige Bundestagsabgeordnete der AfD, Birgit Malsack-Winkemann. Sie wurden am 7. Dezember 2022 im Zusammenhang mit einem Putschversuch festgenommen. Laut Medienberichten handelte es sich um eine der größten Anti-Terror-Ermittlungen in der Geschichte der Bundesrepublik Deutschland. Nach Angaben des Generalbundesanwalts plante die Gruppe seit November 2021 ihren Umsturz und beauftragte ihren bewaffneten Arm, das Gebäude des Deutschen Bundestages anzugreifen und die verfassungsmäßige Ordnung der Bundesrepublik Deutschland zu stürzen. Im Rahmen des gemeinsamen Projektes "NOTORIOUS" des ISD Germany, der Hochschule für Angewandte Wissenschaften Hamburg (HAW Hamburg) sowie des Hans-Bredow-Instituts (HBI) haben unsere Partner von der HAW Hamburg die plattformübergreifende Verbreitung von Desinformationen im Kontext der Reichsbürger-Razzien im Dezember 2022 untersucht. Die Durchsuchungen und Festnahmen im Zusammenhang mit der mutmaßlich terroristischen Vereinigung der „Reichsbürger“ entwickelte sich zu einem beherrschenden Diskussionsthema in den sozialen Netzwerken.  Die zentralen Erkenntnisse:  👉 Falsche Informationen wurden aus dem Umfeld der sog. Reichsbürger insbesondere auf Facebook und Twitter aktiv weiterverbreitet;   👉 Zentrale, oft herunterspielende Narrative bezeichneten die Verdächtigen größtenteils als harmlose „Rentner“, deuteten die Ermittlungsmaßnahmen als „PR-Inszenierung“, bzw. als (absichtliche) Ablenkung von einem durch einen Asylbewerber verübten Verbrechen, oder betonten die vermeintlich geringe Zahl gefundener Waffen als relativierenden Indikator;  👉 Bei Facebook und Twitter stachen innerhalb der am häufigsten weiterverbreiteten Postings jeweils Accounts von AfD-Politiker*innen und „Alternativen Medien“ als Verbreiter*innen von Desinformations-, Misinformations- und Deflektionsnarrativen hervor. Verbreiter*innen von Falschinformationen waren insgesamt erfolgreich: 👉Unter den Top 20 der am meisten geteilten Accounts befanden sich solche, die streckenweise auf Desinformation, Misinformations- oder Deflektion gestützte Narrative verbreiteten.   👉Auf Instagram dominierten dagegen die Postings und Accounts etablierter Nachrichtenmedien, wenn man die Anzahl erzielter Likes als Erfolgskriterium anlegte. „Alternative Medien“ und AfD-Politiker*innen spielten dort keine hervorgehobene Rolle.    Den vollständigen Bericht finden Sie hier: https://lnkd.in/dqNGXACP und hier: https://lnkd.in/dy-3z-XT

Selten kommt es vor - aber hier hatte ich beim Lesen gleich mehrere wtf Momente... Erster wtf: nur 2,5 Mio Schaden? Easy, wenn nicht arbeitsfähigs Personal und der wirtschaftliche Schaden durch nicht Erfüllung der eigentlichen Daseinsberechtigung nicht mit berechnet werden. Zweiter wtf UND MIT ABSTAND DER GRÖßTE: Verschlüsselung am 06.06.2021 und Ausruf Katastrophenmodus. Ende Katastrophenmodus xx.02.2022 - ich hoffe das war nicht wirklich wegen der nicht Verfügbarkeit relevanter Systeme und Einschränkungen in den Prozessen sondern aus taktischen Gründen (Arbeitszeit Gesetzt etc.) Dritter wtf: 250k für eine (externe - was auch sonst?) Beratungsfirma nach 9 Tagen aufgebraucht. Hier ist kein wtf in der Summe. Wenn hier 10+ Leute 9 Tage voll ackern mit entsprechender Qualifikation kann das schnell passieren. Aber wie passt das zum Krisenmodus über 8 Monate? In 9 Tagen bei einem Ransomware Angriff auf einen Landkreis sollte da schon einiges möglich sein. Woran sowas scheitern kann vielschichtig und verteilt sein. Aus meiner Sicht wäre das für ein Unternehmen MINDESTEN die Schadenssumme * 10 - aber eher die Insolvenz. Selbst als Optimist wäre ich hier überrascht, wenn mich Details davon überzeugen könnten, dass die Metadaten des Versagens hier ein falsches Gesamtbild über die Komplexität der Realität liefern. Ich hoffe auch ihr habt euren Sonntag ohne Krise genossen 😁 https://lnkd.in/ept6mWib

Gemeinsam mit Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz haben die Kolleginnen und Kollegen des ATHENE-Center einen #Werkzeugkasten für die #Kommunikation in einer #Cyberkrise zusammengestellt, mit Checklisten, Formulierungshilfen und Anlaufstellen für die Zeit vor und während eines IT-Vorfalls. Alle Infos sind jetzt wieder als Download verfügbar: https://lnkd.in/eHpjJWMT PS: Sharing is caring.

Nützlicher 🔨 🔧 ⚙ Werkzeugkasten für die Krisenkommunikation -- speziell für #Kommunen in der #Cyberkrise 👇 Mehr Infos und kostenfreier Download

❗ IT-Vorfälle, sei es ein #Cyberangriff auf die eigenen IT-Systeme oder ein technischer Ausfall – sind eine reale Gefahr für #Kommunen. Digitale Services für Bürgerinnen und Bürger, interne digitale Kommunikation, digitalisierte Arbeitsabläufe, auch Telefonsysteme – alles kann Ziel einer Attacke sein und lahmgelegt werden, bis zur völligen digitalen Handlungsunfähigkeit der kommunalen Verwaltung. 💡 Gemeinsam mit Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz haben unsere ATHENE-Expertinnen und -Experten deshalb einen 👩🔧 Werkzeugkasten für die Kommunikation in einer Cyberkrise zusammengestellt, mit Checklisten, Formulierungshilfen und Anlaufstellen für die Zeit vor und während eines IT-Vorfalls. 👉 Hier finden Sie alle Infos zum Download: https://lnkd.in/eHpjJWMT Unsere erste Handreichung zeigt auf, welche #Vorbereitungen Kommunen vor einer Krise treffen können, damit sie im Ernstfall gut agieren können. 

Betrugsmasche mit Deutschlandtickets aufgedeckt // - Reposting - Hier geht's zum Original: Betrugsmasche mit Deutschlandtickets aufgedeckt In Sachsen-Anhalt ermittelt die Bundespolizei gegen einen Jugendlichen, der illegal mit Deutschlandtickets gehandelt haben soll. HINWEIS / ENDE ZITAT: Diesen Artikel finde ich sehr interessant und lesenswert, allerdings stammt der Text nicht von mir / diesem Projekt. #stephanfrank #arbeitnehmerüberlassung #datenschutz #dsgvo #personaldienstleistung #zeitarbeit #personaldienstleister #datenschutz #zeitarbeit #personaldienstleistung #sfc #stephanfrankconsulting