Cyber-Bedrohungen durch die aktuellen weltpolitischen Ereignisse
Bedauernswerte Ereignisse bestimmen derzeit die Sicherheitslage weltweit. Wir alle hoffen, dass sich die Lage schnellstmöglich bessert, insbesondere für die Leidtragenden in Osteuropa. Wir wollen in diesem Blogbeitrag jedoch speziell Bezug nehmen auf die damit einhergehenden Sicherheitsbedenken, denn die Gefahr durch Cyberangriffe aus Russland ist aktuell sehr hoch.
Maßnahmen der dbc Gruppe
Die dbc Gruppe tut alles uns Mögliche für die Sicherheit aller Daten und wir richten uns nach allen aktuellen Empfehlungen des BSI. Mit Blick auf die Sicherheit der IT-Systeme unserer Kunden in den Rechenzentren „dbc deutschlands business-cloud“ möchten wir einen kurzen Überblick über unsere aktuellen Maßnahmen geben.
- Wir haben unser „Sicherheits-Informations- und Ereignismanagement (SIEM)“ aktuell angepasst und haben die Datenströme von und nach Russland sowie der Ukraine konkreter in Beobachtung genommen, um bedarfsgerecht reagieren zu können.
- Unsere Datensicherungshersteller sind aus Kanada – die Aufbewahrung der bei uns gehosteten Daten geschieht ausschließlich in Deutschland.
- Wir überprüfen alle Zentralkomponenten regelmäßig auf aktuelle Patch-Stände.
- Wir haben alle Remote-User mit einem 2FA-Absender aus Russland explizit überprüft, indem wir uns bei den Kunden über die wirkliche Existenz dieser Mitarbeiter und Mitarbeiterinnen erkundigt haben.
- Der Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik (BSI), wonach Datensicherungssoftware oder Speicher aus Russland oder der Ukraine kritisch betrachtet werden sollten, kommen wir für unsere Kunden nach.
- Wir verfolgen die von uns abonnierten CERT-Meldungen und die einschlägigen Experten-Chats.
Dringende Aufmerksamkeit im E-Mail-Verkehr
Abschließend unsere dringende Bitte, noch aufmerksamer im E-Mail-Verkehr zu agieren. In dieser Zeit gilt das, was schon immer wichtig war, in ganz besonderer Weise.
- Öffnen Sie keine E-Mails von fragwürdigen Absendern.
- Klicken Sie niemals auf LINKS in fragwürdigen E-Mails.
- Öffnen Sie keine Anlagen, wenn Sie den Absender nicht kennen.
- Prüfen Sie die Absenderadressen sehr gewissenhaft.
- Bei Auffälligkeiten im Inhalt oder den Zusammenhängen lassen Sie eine E-Mail besser einmal mehr ungeöffnet.
Security Operation Center
Sollten Sie aktuell ungewöhnliche Dinge beobachten, oder möglicherweise eine Häufung von „fragwürdigen E-Mails“ feststellen, dann wenden Sie sich bitte in diesen Situationen an unser SOC (Security Operation Center) unter folgender E-Mail-Adresse: SOC@dbc-gruppe.de.
