{"id":18147,"date":"2021-12-08T08:13:10","date_gmt":"2021-12-08T07:13:10","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=18147"},"modified":"2024-12-12T14:34:09","modified_gmt":"2024-12-12T13:34:09","slug":"cyberangriffe-an-feiertagen","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2021\/12\/08\/cyberangriffe-an-feiertagen\/","title":{"rendered":"Cyberangriffe an Feiertagen ## BSI warnt vor erh\u00f6hter Bedrohung durch Ransomware-Angriffe"},"content":{"rendered":"

Je n\u00e4her die Feiertage r\u00fccken, desto gr\u00f6\u00dfer wird auch in Unternehmen die Vorfreude \u2013 zu Weihnachten gilt das ganz besonders. Das BSI warnt allerdings: Cyberangriffe an Feiertagen sind eine Gefahr!<\/strong><\/p>\n

Wir erkl\u00e4ren, warum das BSI die Bedrohung durch Ransomware-Angriffe als erh\u00f6ht ansieht.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. Weihnachtsstimmung im Unternehmen<\/a><\/li>\n
  2. BSI warnt: Cyberangriffe an Feiertagen<\/a><\/li>\n
  3. Neue Studie unterstreicht BSI-Warnung<\/a><\/li>\n
  4. Cyberangriffe an Feiertagen: Sch\u00fctzen Sie Ihr Unternehmen!<\/a><\/li>\n
  5. IT-Fachleute k\u00fcmmern sich um IT-Sicherheit<\/a><\/li>\n<\/ol>\n<\/div>\n

    Weihnachtsstimmung im Unternehmen<\/h2>\n

    Wenn der Countdown f\u00fcr Weihnachten und Silvester<\/strong> l\u00e4uft, w\u00e4chst auch in Unternehmen unweigerlich die Vorfreude. Und zwar nicht nur, weil mit dem Weihnachtsfest einer der Jahresh\u00f6hepunkte n\u00e4her r\u00fcckt und auch dem Jahreswechsel entgegengefiebert wird, sondern auch, weil viele Arbeitnehmer f\u00fcr diese besondere Zeit l\u00e4ngst Urlaub eingereicht<\/strong> haben und sich auf die Verschnaufpause \u201ezwischen den Jahren\u201c freuen. Den Chefs geht es nat\u00fcrlich nicht anders.<\/p>\n

    Viele Unternehmen haben daher Betriebsferien<\/strong> ausgerufen, andere planen, f\u00fcr dringende Angelegenheiten von Kunden oder Gesch\u00e4ftspartnern lediglich mit einer Notbesetzung<\/strong> zu arbeiten. Das allerdings k\u00f6nnte bedeuten, dass eine ganz und gar nicht besinnliche Zeit bevorsteht. Denn: An Feiertagen, in Urlaubszeiten und an Wochenenden laufen Cyberkriminelle<\/strong> oft zu H\u00f6chstleistungen auf und nutzen ganz gezielt die personalschwache Besetzung aus.<\/p>\n

    Schon vor Jahren warnte das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) vor einer besonders hohen Gefahr durch Ransomware-Angriffe<\/strong> zum Jahreswechsel. Eine Studie aus dem Jahr 2024 untermauert diese Warnung noch einmal. Wenn Sie wissen wollen, warum die Bedrohung so real ist und wie sich Unternehmen sch\u00fctzen k\u00f6nnen, sollten Sie unbedingt weiterlesen!<\/p>\n

    \"Zu

    Weihnachtsstimmung im B\u00fcro? Dann Achtung: Cyberangriffe an Feiertagen k\u00f6nnten Unternehmen das Fest vermiesen! Bild: Unsplash\/Sven Brandsma<\/p><\/div>\n

    BSI warnt: Cyberangriffe an Feiertagen<\/h2>\n

    Schon h\u00e4ufig konnte das BSI in der Vergangenheit beobachten, dass Feiertage ein erh\u00f6htes Risiko f\u00fcr Cyberangriffe<\/strong> darstellen. Dazu sagte der fr\u00fchere BSI-Pr\u00e4sident Arne Sch\u00f6nbohm im Zuge einer offiziellen BSI-Warnung\u00a0<\/strong>einmal: \u201eInsbesondere Feiertage, Urlaubszeiten und auch Wochenenden wurden in der Vergangenheit wiederholt f\u00fcr solche Angriffe genutzt, da viele Unternehmen und Organisationen dann weniger reaktionsf\u00e4hig sind.\u201c Besonders Ransomware-Angriffe seien hier \u00fcblich.<\/p>\n

    Oft ist es so, dass Ransomware-Attacken<\/strong> stufenweise ablaufen. Dabei erfolgt die Infektion des Zielsystems meist mit einigem Vorlauf. Gelingt es den Cyberkriminellen beispielsweise mithilfe eines Trojaners oder \u00fcber eine Schwachstelle, unbemerkt in ein Unternehmensnetzwerk zu gelangen, schleusen sie h\u00e4ufig weitere Malware-Varianten<\/strong> ein und breiten sich damit im Netzwerk aus. Oft nutzen sie die Gelegenheit auch f\u00fcr einen Datendiebstahl. Unternehmen merken oft erst sp\u00e4t, was Sache ist \u2013 n\u00e4mlich dann, wenn das System verschl\u00fcsselt ist und eine L\u00f6segeldforderung erscheint.<\/p>\n

    F\u00fcr jeden dieser Angriffsschritte sind die Feiertage besonders vielversprechend. Denn: Die Wahrscheinlichkeit, dass eine Infizierung unbemerkt gelingt, ist gro\u00df, zudem ist eine schnelle Reaktion auf eine Verschl\u00fcsselung bei einer ausged\u00fcnnten Personaldecke schwierig.<\/p>\n

    Neue Studie unterstreicht BSI-Warnung<\/h2>\n

    Eine Studie von Semperis<\/strong>, einem Anbieter im Bereich identit\u00e4tsbasierter Cyberresilienz, unterstreicht die alarmierende Anf\u00e4lligkeit<\/strong> von Unternehmen f\u00fcr Ransomware-Angriffe an Feiertagen und Wochenenden<\/strong>. F\u00fcr den \u201e2024 Ransomware Holiday Risk Report\u201c wurden in der ersten Jahresh\u00e4lfte 2024 900 IT- und Security-Experten aus Bereichen wie Bildung, Finanzwesen, Gesundheit, Handwerk, IT und Telekommunikation befragt. Das Ergebnis: 86 Prozent<\/strong> der befragten Unternehmen<\/strong> aus den USA, Gro\u00dfbritannien, Frankreich und Deutschland gaben an, an einem Feiertag oder Wochenende angegriffen worden zu sind. Ein gewichtiger Grund daf\u00fcr d\u00fcrfte sein, dass beispielsweise in Deutschland 75 Prozent<\/strong> der Unternehmen ihr Sicherheitspersonal<\/strong> in diesen Zeitr\u00e4umen um bis zu 50 Prozent<\/strong> reduzieren \u2013 das gleicht quasi einer Einladung an Cyberkriminelle, diese personelle Schwachstelle gezielt auszunutzen.<\/p>\n

    Ebenfalls gut zu wissen: In 90 Prozent der Angriffe setzten Angreifer setzten auf die Kompromittierung von Identit\u00e4tssystemen<\/strong> wie Microsoft Active Directory<\/strong> oder Entra ID<\/strong> \u2013 vermutlich, weil diese besonders verbreitet sind. Trotz dieser bekannten Gefahr verf\u00fcgen laut der erhobenen Studie 35 Prozent der Unternehmen \u00fcber kein spezifisches Budget f\u00fcr die Abwehr derartiger Angriffe und 61 Prozent \u00fcber keine dedizierten Backup-Systeme<\/strong> f\u00fcr diese essenziellen Dienste. Diese Ergebnisse verdeutlichen, dass Unternehmen ihre Sicherheitsstrategien insbesondere f\u00fcr kritische Zeiten \u00fcberdenken m\u00fcssen, um nachhaltig widerstandsf\u00e4hig zu werden.<\/p>\n

    \"Zu

    Die Notbesetzung an Feiertagen nutzen Kriminelle f\u00fcr Cyberangriffe an Feiertagen. Bild: Unsplash\/Tomasz Zag\u00f3rski<\/p><\/div>\n

    Cyberangriffe an Feiertagen: Sch\u00fctzen Sie Ihr Unternehmen!<\/h2>\n

    Aber was sind angemessene Sicherheitsma\u00dfnahmen f\u00fcr mehr Cyberresilienz in Unternehmen, insbesondere an Feiertagen und Wochenenden. Hier die wichtigsten Punkte in einer \u00dcbersicht:<\/p>\n