Cybersecurity

Anfang Februar 2024 machte AnyDesk einen Angriff auf seine Produktionssysteme öffentlich. Heise berichtet, dass nach Einschätzung der französischen Cybersicherheitsbehörde ANSSI die Angreifer jedoch bereits seit Ende Dezember 2023 Zugriff auf die Systeme gehabt haben könnten. Laut BSI melden öffentliche Quellen, dass auch Quellcode sowie Zertifikate zum Signieren von Software abgeflossen seien. Für Kunden ist das keine Kleinigkeit. Mit solchen Zertifikaten lässt sich Schadsoftware im schlimmsten Fall ein seriöser Anstrich verpassen. Der Fall zeigt, dass zwischen einem Einbruch und seiner öffentlichen Bekanntgabe mehrere Wochen liegen können. Für Organisationen, die einen solchen Fernzugriffsdienst einsetzen, entsteht dadurch eine schwierige Frage: Wie lassen sich mögliche Veränderungen der Sicherheitslage eines Lieferanten frühzeitig erkennen?
Mehr lesen »

Cyberangriffe nehmen Dimensionen an, die jedes Unternehmen und auch Privatpersonen aufhorchen lassen: Die Zahl der Angriffe steigt erschreckend an und Angriffe wie z.B. auf den Gesundheitssektor, zeigen, dass Cyberkriminelle vor nichts mehr zurückschrecken. Die Plattform »Industrial Cyber« vermeldet einen neuen Rekord für monatliche Ransomware-Angriffe im August 2026. Und das ist erst der Anfang eines kontinuierlichen Anstiegs von Angriffen, der durch die Effekte von KI ermöglicht wird und erwartbar ist. In diesem Blogbeitrag beleuchte ich, warum Produktionsanlagen, industrielle Steuerungssysteme und kritische Infrastrukturen – so genannte »Operational Technologies (OT)« – von dieser Gefahr besonders bedroht sind und wie man sich dagegen schützen kann.
Mehr lesen »

Anfang Juli 2026 brauchten die Angreifer nur vier Tage, um mehrere Behörden im asiatisch-pazifischen Raum zu kompromittieren, aller Wahrscheinlichkeit nach in Taiwan. Bemerkenswert war die Methode: Acht KI-Agenten arbeiteten gleichzeitig und koordiniert zusammen. Einer knackte Zugangsdaten von Regierungsmitarbeitenden, ein anderer suchte systematisch nach offenen API-Schnittstellen. Weitere Agenten entwendeten Personalakten oder installierten dauerhafte Hintertüren in Web-Anwendungen. Ein koordinierender Agent bewertete die Erfolge der einzelnen Teilangriffe nach einem einfachen statistischen Verfahren und passte die Strategie in insgesamt zwölf Angriffswellen fortlaufend an. Nach Einschätzung der Sicherheitsfirma Dream, die den Vorfall im August 2026 dokumentierte, handelt es sich um einen der ersten weitgehend autonom durchgeführten Cyberangriffe auf ein staatliches Ziel überhaupt. Eine zuvor unbekannte Schwachstelle war dafür nicht nötig; die Angreifer nutzten bekannte Lücken. KI mischt die Karten bei Cybersecurity für Unternehmen gerade neu.
Mehr lesen »