Ukrainekrieg: Auswirkungen auf die IT-Sicherheit in Deutschland

Inhaltsverzeichnis

Auf der secIT, die Ende März in Hannover stattfand, befragte die iX drei Spezialisten, die sich in der IT-Sicherheit auskennen, welche Auswirkungen der Krieg in der Ukraine auf die IT-Sicherheit in Deutschland hat. Manuel Atug, Senior Manager bei der HiSolution AG, David Fuhr, Sicherheitsforscher bei der HiSolution AG, und Jörg Peine-Paulsen von der Abteilung Wirtschaftsschutz des niedersächsischen Verfassungsschutzes schildern ihre Wahrnehmung vom Cyberwar und seinen möglichen Auswirkungen.

Am 24. Februar 2022 begann Russland seinen Angriff auf die Ukraine. In den Tagen davor stellten IT-Sicherheitsunternehmen Aktivitäten fest, die auch auf das Internet als ein Schlachtfeld hätten hinweisen können. Es gab Spikes bei Spammail-Aufkommen, Malware-Versand und Netzwerkangriffen. Doch dann wurde es erst mal wieder ruhiger. Am 23. Februar tauchte auch ein neues Programm auf, das den Namen HermeticWiper trägt und das wohl schon seit dem zweiten Quartal 2021 Systeme infizierte, um dann orchestriert ausgelöst zu werden.

Mehr zu Unternehmens-IT und Security

• Layer 8 – Der Faktor Mensch in Bezug auf Unternehmenssicherheit
• Sicherheits- und Incident-Management mit Wazuh​
• BSI: Warnungen zur IT-Sicherheit ernstnehmen
• Auswirkungen des Ukrainekriegs auf die IT-Sicherheit in Deutschland
• Überblick zu IT-Versicherungsschutz für kleine Unternehmen und Freelancer
• Ransomware-Angriffsmuster und die wichtigsten Schritte zum Schutz dagegen
• Wie Ransomware-Angriffe heute ablaufen
• Security: So arbeiten Incident-Response-Teams nach einem Ransomeware-Angriff
• IT-Recht: Sicherheitsanforderungen und Rechtsfragen zu Ransomware-Attacken
• Sicherheitsrisiken in der IT: OWASP Top 10 in neuer Version
• OKR-Einführung: häufige Fehler und wie sie dennoch gelingt
• Unternehmens-IT: Wie sich Managed Services wandeln
• Endgerätesicherheit und EDR-Tools: Gefahren schnell erkennen und reagieren
• Cybercrime: Ransomware-Entwicklung führt zu neuen Bekämpfungsstrategien
• Identity and Access Management der Zukunft: digitales Business, Zero Trust, SASE
• IT-Sicherheit: Ransomware-Attacken verhindern durch Security Learning Center
• IT-Grundschutz: BSI-Anforderungen für Container und Kubernetes
• IT-Security: Trainings als Vorbereitung für Sicherheitsvorfälle im Unternehmen
• IT-Security: PetitPotam und andere Wege, die Kontrolle über das AD zu übernehmen
• Incident Response und Forensik: Angreifer durch Logs enttarnen
• Cloud-Sicherheit: Cloud Security Operations Center im Vergleich

Es bleiben Unsicherheiten: Ist das schon der Cyberkrieg? Betrifft das Deutschland? Ist unsere kritische Infrastruktur und sind unsere Unternehmen jetzt besonders gefährdet?

Das war die Leseprobe unseres heise-Plus-Artikels "Ukrainekrieg: Auswirkungen auf die IT-Sicherheit in Deutschland". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.