IT-Security

Nach spektakulären Vorfällen vor einigen Jahren, siehe Wannacry, wurde es etwas ruhiger um das Thema Ransomware. Doch der Schein trügt. Denn jüngste Meldungen über Angriffe auf Unternehmen zeigen: Ransomware ist für cyberkriminelle Akteure weiterhin attraktiv, sie haben jedoch ihre Taktik geändert. Statt Dateien auf einzelnen Geräten zu verschlüsseln, haben sie es auf Netzwerkfreigabe-Dateien abgesehen. Da viele Geschäftsanwendungen auf diese Dateien zugreifen, spekulieren die Angreifer darauf, dass Unternehmen auf die hohen Lösegeldforderungen eingehen.

Die Cambridge Analytica-Whistleblowerin Brittany Kaiser wird am 3. März 2020 die Eröffnungs-Keynote des zweitägigen Cybersecurity-Summits "Command Control" der Messe München halten. Kaiser wurde im Zuge der Daten-Affäre um Facebook und Cambridge Analytica 2018 weltweit bekannt und ist derzeit in der viel beachteten Netflix-Dokumentation "The Great Hack" zu sehen. Im Nachgang der Cambridge Analytica-Affäre hat sie die Kampagne #OwnYourData gegründet und setzt sich heute weltweit für einen ethischeren Umgang mit persönlichkeitsbezogenen Daten ein.

Der "König der Schadsoftware", Computer-Trojaner Emotet, hat nach dem Berliner Kammergericht nun auch Teile des Netzwerks der Humboldt-Universität infiziert. Am 29. Oktober warnte der CMS (Computer- und Medienservice) vor der Malware Emotet, die zu dem Zeitpunkt an HU-Mailadressen verschickt wurde, heisst es in einer internen E-Mail der IT-Abteilung der Universität. Inzwischen seien die ersten Infektionen innerhalb des HU-Netzes aufgetreten. In welchem Umfang das Uni-Netz betroffen und in welchem Ausmass es beeinträchtigt ist, wurde zunächst nicht bekannt.

Die digitalisierte Vernetzung nach innen und nach aussen ist fester Bestandteil in den Unternehmen und damit auch an den Schulen. Datensicherheit wird zur Schlüsselaufgabe und damit zur Chefsache. "Die Verdrängung von Risiken, weil sie nicht sichtbar sind, ist hier der gefährlichste Trojaner im System", betont Gunnar Porada, white Hacker und Unternehmer, bei seinem Vortrag an den Juventus Schulen. Möglich wird dies, weil der Gap rund um die IT-Sicherheit zwischen dem technologiefernen Management und den Spezialisten laufend grösser wird.