Veranstaltungsreihe für Unternehmer
Die Männer vom K11 und der Ex-BKA-Vize warnen vor BEC CEO fraud, Phishing, Cryptojacking, DDOS und Ransomware
200 Milliarden Euro Schaden per anno
Die gwt Starnberg, Gesellschaft für Wirtschafts- und Tourismusentwicklung, will mit einer neuen Veranstaltungsreihe den Standort für Unternehmen noch attraktiver machen. Den Auftakt hierzu gab es am Donnerstag dieser Woche mit Informationen zum top-aktuellen Thema Cybersecurity. Knapp 100 Teilnehmer waren der Einladung gefolgt und hörten sich die Expertenvorträge an. Im Februar soll die Reihe in Wessling mit einem anderen Thema fortgesetzt werden. vSchwachstelle Mensch
Florian Bauer und Matthias Gerwalt vom Kommissariat 11 der Kripo Fürstenfeldbruck stellten die gängigsten Betrugsmaschen vor:
- BEC (Business Email Compromise) / CEO Fraud: Ein Angreifer gibt sich per E-Mail als Führungskraft oder Geschäftspartner aus, um Mitarbeitende zur Überweisung von Geld oder zur Herausgabe vertraulicher Informationen zu bewegen.
- Phishing (Passwort Fishing): Versuch, über gefälschte E-Mails, Websites oder Nachrichten persönliche Daten wie Passwörter oder Kreditkarteninformationen zu stehlen.
- Cryptojacking: Heimliche Nutzung fremder Computer oder Geräte zum Schürfen (Mining) von Kryptowährungen ohne Zustimmung des Besitzers.
- DDoS (Distributed Denial of Service): Überlastung eines Servers oder Netzwerks durch massenhafte, koordinierte Anfragen aus vielen infizierten Geräten, um den Dienst lahmzulegen.
- Ransomware: Schadsoftware, die Daten oder Systeme verschlüsselt und ein Lösegeld fordert, um den Zugriff wieder freizugeben.
Konkret nannten sie den Fall eines Mobilitätsdienstleisters, bei dem ein Schaden von 1,35 Millionen entstanden sei. Zunächst hatte ein Mitarbeiter sich versehentlich in ein Fake-Portal eingeloggt und somit seine Login-Daten zu wichtigen Dokumenten und zur Unternehmenskommunikation übermittelt. Im Anschluss hat die Buchhaltung eine Rechnung im Corporate Design eines Lieferanten erhalten, die zwar berechtigt war, aber eine geänderte IBAN enthielt. Der Betrag wurde überwiesen. Erst 28 Tage später fiel der Fehler auf und erst nach 35 Tagen der Polizei gemeldet, die dann auch nichts mehr tun konnte.
Als Vorsichtsmaßnahmen wurde empfohlen, Hard- und Software aktuell zu halten und regelmäßig Backups vorzunehmen. In ein übergreifendes Sicherheitskonzept müssten auch private Geräte integriert werden, von denen Mitarbeiter Zugriff auf Unternehmensdaten haben. Grundsätzlich sei der Mensch die zentrale Schwachstelle im System. Daher müssten Mitarbeiter sensibilisiert werden, etwa was die Nutzung sicherer Passwörter angeht. Konkret wurden Passwort-Manager und 2-Faktor-Authentifizierung empfohlen.
NIS2: „Vieles in Bewegung, aber noch nichts konkret“
Der deutschen Wirtschaft dürfte ein jährlicher Schaden in Höhe von 200 Milliarden Euro durch Cyberkriminalität entstehen. Diese Zahlen nannte Reinhard Rupprecht, Vizepräsident des BKA a.D. und ehemaliger Ministerialdirektor im Bundesinnenministerium. Er erläuterte, dass es sowohl auf nationaler wie auf europäischer Ebene zahlreiche Anstrengungen gebe, die Resilienz der Unternehmen zu verbessern. Im Mittelpunkt steht dabei die EU-Richtlinie NIS 2, die strenge Cybersicherheitsstandards für Unternehmen mit mindestens 50 Mitarbeitenden und 10 Millionen Euro Umsatz in bestimmten Sektoren vorschreibt. Die Richtlinie ist seit Oktober 2024 gültig, wurde aber bisher nur von sechs Ländern (Belgien, Italien, Kroatien, Lettland, Litauen, Ungarn) fristgerecht umgesetzt.
In Deutschland verzögerte sich die Umsetzung durch den Regierungswechsel. Der Bundestag beriet am 11. September 2024 erstmals über ein Umsetzungsgesetz, das noch 2024 verabschiedet werden und spätestens Anfang 2026 in Kraft treten soll. Unternehmen in den betroffenen Sektoren sind verpflichtet, Notfallkonzepte zu erarbeiten und Vorfälle zu melden. Die Entwicklungen im Bereich der Künstlichen Intelligenz sieht Rupprecht ambivalent. Einerseits nutzen die Ganoven die KI um ihre Opfer etwa mit Hilfe fingierter Voice Mails zu überlisten, andererseits bieten Programme zur Mustererkennung die Möglichkeit, Straftaten frühzeitig zu entlarven. Cybersecurity wird wohl noch lange ein Katz- und Mausspiel bleiben.
Redaktion Unser Würmtal / Thomas Canali
Veranstaltungsreihe für Unternehmer
Die Männer vom K11 und der Ex-BKA-Vize warnen vor BEC CEO fraud, Phishing, Cryptojacking, DDOS und Ransomware
200 Milliarden Euro Schaden per anno
Die gwt Starnberg, Gesellschaft für Wirtschafts- und Tourismusentwicklung, will mit einer neuen Veranstaltungsreihe den Standort für Unternehmen noch attraktiver machen. Den Auftakt hierzu gab es am Donnerstag dieser Woche mit Informationen zum top-aktuellen Thema Cybersecurity. Knapp 100 Teilnehmer waren der Einladung gefolgt und hörten sich die Expertenvorträge an. Im Februar soll die Reihe in Wessling mit einem anderen Thema fortgesetzt werden. vSchwachstelle Mensch
Florian Bauer und Matthias Gerwalt vom Kommissariat 11 der Kripo Fürstenfeldbruck stellten die gängigsten Betrugsmaschen vor:
- BEC (Business Email Compromise) / CEO Fraud: Ein Angreifer gibt sich per E-Mail als Führungskraft oder Geschäftspartner aus, um Mitarbeitende zur Überweisung von Geld oder zur Herausgabe vertraulicher Informationen zu bewegen.
- Phishing (Passwort Fishing): Versuch, über gefälschte E-Mails, Websites oder Nachrichten persönliche Daten wie Passwörter oder Kreditkarteninformationen zu stehlen.
- Cryptojacking: Heimliche Nutzung fremder Computer oder Geräte zum Schürfen (Mining) von Kryptowährungen ohne Zustimmung des Besitzers.
- DDoS (Distributed Denial of Service): Überlastung eines Servers oder Netzwerks durch massenhafte, koordinierte Anfragen aus vielen infizierten Geräten, um den Dienst lahmzulegen.
- Ransomware: Schadsoftware, die Daten oder Systeme verschlüsselt und ein Lösegeld fordert, um den Zugriff wieder freizugeben.
Konkret nannten sie den Fall eines Mobilitätsdienstleisters, bei dem ein Schaden von 1,35 Millionen entstanden sei. Zunächst hatte ein Mitarbeiter sich versehentlich in ein Fake-Portal eingeloggt und somit seine Login-Daten zu wichtigen Dokumenten und zur Unternehmenskommunikation übermittelt. Im Anschluss hat die Buchhaltung eine Rechnung im Corporate Design eines Lieferanten erhalten, die zwar berechtigt war, aber eine geänderte IBAN enthielt. Der Betrag wurde überwiesen. Erst 28 Tage später fiel der Fehler auf und erst nach 35 Tagen der Polizei gemeldet, die dann auch nichts mehr tun konnte.
Als Vorsichtsmaßnahmen wurde empfohlen, Hard- und Software aktuell zu halten und regelmäßig Backups vorzunehmen. In ein übergreifendes Sicherheitskonzept müssten auch private Geräte integriert werden, von denen Mitarbeiter Zugriff auf Unternehmensdaten haben. Grundsätzlich sei der Mensch die zentrale Schwachstelle im System. Daher müssten Mitarbeiter sensibilisiert werden, etwa was die Nutzung sicherer Passwörter angeht. Konkret wurden Passwort-Manager und 2-Faktor-Authentifizierung empfohlen.
NIS2: „Vieles in Bewegung, aber noch nichts konkret“
Der deutschen Wirtschaft dürfte ein jährlicher Schaden in Höhe von 200 Milliarden Euro durch Cyberkriminalität entstehen. Diese Zahlen nannte Reinhard Rupprecht, Vizepräsident des BKA a.D. und ehemaliger Ministerialdirektor im Bundesinnenministerium. Er erläuterte, dass es sowohl auf nationaler wie auf europäischer Ebene zahlreiche Anstrengungen gebe, die Resilienz der Unternehmen zu verbessern. Im Mittelpunkt steht dabei die EU-Richtlinie NIS 2, die strenge Cybersicherheitsstandards für Unternehmen mit mindestens 50 Mitarbeitenden und 10 Millionen Euro Umsatz in bestimmten Sektoren vorschreibt. Die Richtlinie ist seit Oktober 2024 gültig, wurde aber bisher nur von sechs Ländern (Belgien, Italien, Kroatien, Lettland, Litauen, Ungarn) fristgerecht umgesetzt.
In Deutschland verzögerte sich die Umsetzung durch den Regierungswechsel. Der Bundestag beriet am 11. September 2024 erstmals über ein Umsetzungsgesetz, das noch 2024 verabschiedet werden und spätestens Anfang 2026 in Kraft treten soll. Unternehmen in den betroffenen Sektoren sind verpflichtet, Notfallkonzepte zu erarbeiten und Vorfälle zu melden. Die Entwicklungen im Bereich der Künstlichen Intelligenz sieht Rupprecht ambivalent. Einerseits nutzen die Ganoven die KI um ihre Opfer etwa mit Hilfe fingierter Voice Mails zu überlisten, andererseits bieten Programme zur Mustererkennung die Möglichkeit, Straftaten frühzeitig zu entlarven. Cybersecurity wird wohl noch lange ein Katz- und Mausspiel bleiben.
Redaktion Unser Würmtal / Thomas Canali
Veranstaltungsreihe für Unternehmer
Die Männer vom K11 und der Ex-BKA-Vize warnen vor BEC CEO fraud, Phishing, Cryptojacking, DDOS und Ransomware
200 Milliarden Euro Schaden per anno
Die gwt Starnberg, Gesellschaft für Wirtschafts- und Tourismusentwicklung, will mit einer neuen Veranstaltungsreihe den Standort für Unternehmen noch attraktiver machen. Den Auftakt hierzu gab es am Donnerstag dieser Woche mit Informationen zum top-aktuellen Thema Cybersecurity. Knapp 100 Teilnehmer waren der Einladung gefolgt und hörten sich die Expertenvorträge an. Im Februar soll die Reihe in Wessling mit einem anderen Thema fortgesetzt werden. vSchwachstelle Mensch
Florian Bauer und Matthias Gerwalt vom Kommissariat 11 der Kripo Fürstenfeldbruck stellten die gängigsten Betrugsmaschen vor:
- BEC (Business Email Compromise) / CEO Fraud: Ein Angreifer gibt sich per E-Mail als Führungskraft oder Geschäftspartner aus, um Mitarbeitende zur Überweisung von Geld oder zur Herausgabe vertraulicher Informationen zu bewegen.
- Phishing (Passwort Fishing): Versuch, über gefälschte E-Mails, Websites oder Nachrichten persönliche Daten wie Passwörter oder Kreditkarteninformationen zu stehlen.
- Cryptojacking: Heimliche Nutzung fremder Computer oder Geräte zum Schürfen (Mining) von Kryptowährungen ohne Zustimmung des Besitzers.
- DDoS (Distributed Denial of Service): Überlastung eines Servers oder Netzwerks durch massenhafte, koordinierte Anfragen aus vielen infizierten Geräten, um den Dienst lahmzulegen.
- Ransomware: Schadsoftware, die Daten oder Systeme verschlüsselt und ein Lösegeld fordert, um den Zugriff wieder freizugeben.
Konkret nannten sie den Fall eines Mobilitätsdienstleisters, bei dem ein Schaden von 1,35 Millionen entstanden sei. Zunächst hatte ein Mitarbeiter sich versehentlich in ein Fake-Portal eingeloggt und somit seine Login-Daten zu wichtigen Dokumenten und zur Unternehmenskommunikation übermittelt. Im Anschluss hat die Buchhaltung eine Rechnung im Corporate Design eines Lieferanten erhalten, die zwar berechtigt war, aber eine geänderte IBAN enthielt. Der Betrag wurde überwiesen. Erst 28 Tage später fiel der Fehler auf und erst nach 35 Tagen der Polizei gemeldet, die dann auch nichts mehr tun konnte.
Als Vorsichtsmaßnahmen wurde empfohlen, Hard- und Software aktuell zu halten und regelmäßig Backups vorzunehmen. In ein übergreifendes Sicherheitskonzept müssten auch private Geräte integriert werden, von denen Mitarbeiter Zugriff auf Unternehmensdaten haben. Grundsätzlich sei der Mensch die zentrale Schwachstelle im System. Daher müssten Mitarbeiter sensibilisiert werden, etwa was die Nutzung sicherer Passwörter angeht. Konkret wurden Passwort-Manager und 2-Faktor-Authentifizierung empfohlen.
NIS2: „Vieles in Bewegung, aber noch nichts konkret“
Der deutschen Wirtschaft dürfte ein jährlicher Schaden in Höhe von 200 Milliarden Euro durch Cyberkriminalität entstehen. Diese Zahlen nannte Reinhard Rupprecht, Vizepräsident des BKA a.D. und ehemaliger Ministerialdirektor im Bundesinnenministerium. Er erläuterte, dass es sowohl auf nationaler wie auf europäischer Ebene zahlreiche Anstrengungen gebe, die Resilienz der Unternehmen zu verbessern. Im Mittelpunkt steht dabei die EU-Richtlinie NIS 2, die strenge Cybersicherheitsstandards für Unternehmen mit mindestens 50 Mitarbeitenden und 10 Millionen Euro Umsatz in bestimmten Sektoren vorschreibt. Die Richtlinie ist seit Oktober 2024 gültig, wurde aber bisher nur von sechs Ländern (Belgien, Italien, Kroatien, Lettland, Litauen, Ungarn) fristgerecht umgesetzt.
In Deutschland verzögerte sich die Umsetzung durch den Regierungswechsel. Der Bundestag beriet am 11. September 2024 erstmals über ein Umsetzungsgesetz, das noch 2024 verabschiedet werden und spätestens Anfang 2026 in Kraft treten soll. Unternehmen in den betroffenen Sektoren sind verpflichtet, Notfallkonzepte zu erarbeiten und Vorfälle zu melden. Die Entwicklungen im Bereich der Künstlichen Intelligenz sieht Rupprecht ambivalent. Einerseits nutzen die Ganoven die KI um ihre Opfer etwa mit Hilfe fingierter Voice Mails zu überlisten, andererseits bieten Programme zur Mustererkennung die Möglichkeit, Straftaten frühzeitig zu entlarven. Cybersecurity wird wohl noch lange ein Katz- und Mausspiel bleiben.
Redaktion Unser Würmtal / Thomas Canali
von Landkreis Starnberg
