Aktuelle Nachrichten, Tipps und Warnungen

Das Centre for Cybersecurity Belgium (CCB) erhielt mehrere Meldungen über eine Spear-Phishing-Kampagne, die auf nationale CSIRTs und Regierungsorganisationen in Europa abzielt. Die Angreifer geben sich als die nationalen CSIRTs aus und verwenden Phishing-Mails, die eine RDP-Datei als Anhang enthalten. Ziel ist es, Zugriff auf die lokalen Laufwerke des Opfers zu erhalten.

Belgien ist der erste europäische Mitgliedstaat, der die neuen NIS2-Vorschriften vollständig umsetzt. Diese Regeln stärken das Niveau der Cybersicherheit erheblich. Schätzungsweise mindestens 2.500 belgische Organisationen sind ab heute verpflichtet, sich auf der Website atwork.safeonweb.be zu registrieren und Sicherheitsmaßnahmen zu ergreifen.  Damit haben sie den Schlüssel in der Hand, um ihre Cybersicherheit auf die nächste Stufe zu heben.

Das Centre for Cyber Security Belgium (CCB) startet eine neue Kampagne zur Förderung der Zwei-Faktor-Authentifizierung (2FA).

Ein Denial of Service (DOS)-Angriff ist eine Cyber-Attacke, die auf den normalen Datenverkehr eines bestimmten Dienstes abzielt. Bei einem Distributed Denial of Service (DDoS)-Angriff wird eine Netzwerk-Website durch ein Botnetz überlastet, dass gleichzeitig Anfragen an das Opfer sendet. Dies kann dazu führen, dass die Verfügbarkeit eines bestimmten Dienstes nicht mehr gewährleistet werden kann. Der Dienst ist dann für eine gewisse Zeit nicht verfügbar. Es gibt verschiedene Arten von DDoS-Angriffen.

Im Falle eines Ransomware-Angriffs besteht eine angemessene, effiziente Reaktion Ihrerseits aus mehreren Schritten. Nachstehend finden Sie nähere Informationen darüber, wie Sie auf einen solchen Vorfall reagieren sollten, um derartiges in Zukunft zu verhindern.

Ihr Passwort schützt Sie nicht so gut, wie Sie denken. Vor allem, wenn jemand Ihr Passwort erraten kann, indem er sich Ihre sozialen Medien ansieht. Aber selbst wenn Sie ein komplexes Passwort haben - oder sogar einen Passwort-Manager -, haben Cyberkriminelle immer noch Möglichkeiten, hinter Ihr Passwort zu kommen. Sobald sie im Besitz Ihrer Daten sind, können Sie sich von Ihrem Geld und möglicherweise auch von Ihrer Identität verabschieden.

Was brauchen Sie also? Mehr als ein Passwort! Eine zweite Methode, um Ihre Identität zu überprüfen.

Das Zentrum für Cybersicherheit Belgien (ZCB) und die Cyber Security Coalition starten heute Unbesorgt surfen, eine Reihe einfacher, für jedermann zugänglicher Online-Schulungen zum Thema Cybersicherheit.   Im ersten Teil Pass auf, wo du hingehst! lernen Sie, gefälschte Nachrichten zu erkennen, die wir per E-Mail oder auf unser Smartphone erhalten. Um möglichst viele Menschen zu erreichen, wird auch der Bankensektor diese Serie massiv verbreiten. Wenn jeder lernt, betrügerische Nachrichten zu erkennen, könnte Belgien effektiv das Ende des Phishings einläuten.

Alle unternehmen sollten davon ausgehen, dass sie früher oder später mit einem Ransomware-Angriff konfrontiert werden. Die wichtigste frage ist, wann. Vorbereitung ist der schlüssel.
 
Dies ist ein leitfaden über dringende massnahmen, die zu ergreifen sind, wenn ihr unternehmen von einer katastrophe betroffen ist.

Surfen ohne Risiko ist eine Reihe einfacher, für jedermann zugängliche Onlinekurse zum Thema Cybersicherheit. 

Im ersten Teil Pass auf, wo du hingehst! lernen sie, gefälschte Nachrichten zu erkennen, die sie per E-Mail und auf unser Smartphone erhalten.

Das Risiko von Cyberangriffen nimmt weiter zu. Im Durchschnitt gibt es jeden Tag 100 Cyberangriffe, was einem Anstieg von 37 % im Vergleich zu 2019 entspricht. Fast 70 % dieser Angriffe entgehen der Strafverfolgung. Aussagen von Unternehmen, die Opfer von Cyberangriffen wurden, zeigen, dass sie zum Zeitpunkt eines Cybervorfalls oft im Dunkeln tappen oder improvisieren. Experten der Föderation der Unternehmen in Belgien (FEB) und des Zentrums für Cybersicherheit Belgien haben daher in enger Zusammenarbeit mit der Wirtschaft und den Behörden eine Roadmap erstellt. Ein Leitfaden, der die Unternehmen von der Entdeckung eines Vorfalls bis zur Normalisierung der Situation begleitet.

Wenn sie nicht regelmäßig gepatcht und gepflegt werden, weisen die Netzwerkinfrastruktur und die Website eines Unternehmens Schwachstellen auf, die von einem Gegner ausgenutzt werden können, um Schaden anzurichten oder unbefugte Aktionen durchzuführen. Dies könnte zu einer Beeinträchtigung der Vertraulichkeit (z.B. Verlust privater Informationen), der Integrität (z.B. unbefugte Änderung von Daten) oder der Verfügbarkeit (z.B. Ausfall der Website) von Ressourcen führen.