Zeiten geopolitischer Instabilität, darunter auch der aktuelle Konflikt im Nahen Osten, können zu einer Zunahme von Cyberaktivitäten sowohl durch staatlich verbundene Gruppen als auch durch opportunistische Angreifer führen. Regierungsbehörden und Branchenverbände haben Unternehmen dazu aufgefordert, in dieser Zeit verstärkte Sicherheitsvorkehrungen zu treffen.
Bei Commvault tun wir genau das. Wir haben unsere interne Sensibilisierung verstärkt, unsere operative Disziplin verschärft und unsere Maßnahmen zur Widerstandsfähigkeit ausgebaut. Commvault arbeitet zudem mit einem vertrauenswürdigen Partner für Bedrohungsinformationen, CloudSEK, zusammen, um sich entwickelnde Risiken zu überwachen und unsere Sicherheitsvorkehrungen entsprechend anzupassen. Wir ermutigen unsere Kunden, Partner und Branchenkollegen, ähnliche Schritte zu unternehmen, um auf dem Laufenden zu bleiben und zentrale Cybersicherheitsmaßnahmen zu verstärken.
Worauf sich Unternehmen derzeit konzentrieren sollten
1. Wissen, wann der „erhöhte Alarmzustand“ ausgerufen werden muss
Legen Sie klare interne Kriterien fest, wann die Überwachung verstärkt, nicht wesentliche Änderungen an kritischen Systemen eingeschränkt oder die Readiness zur Reaktion auf Vorfälle erhöht werden soll. Diese Maßnahmen müssen nicht drastisch sein – sie müssen lediglich wohlüberlegt und gut koordiniert sein.
2. Die Disziplin bei der Identitäts- und Zugriffsverwaltung stärken
In Zeiten erhöhter regionaler Spannungen basieren viele Angreiferkampagnen darauf, Benutzerkonten zu kompromittieren. Verstärken Sie bewährte Sicherheitspraktiken: regelmäßige Rotation von Anmeldedaten, starke Authentifizierung, sorgfältige Überprüfung ungewöhnlichen Anmeldeverhaltens und umgehende Untersuchung aller Verdachtsfälle. Praktische Schritte zur Reduzierung identitätsbezogener Risiken finden Sie im aktuellen Blogbeitrag von Commvault zu bewährten Sicherheitspraktiken.
3. Achten Sie verstärkt auf Ihre mit dem Internet verbundenen Perimeter und Fernzugriffslösungen
Angreifer nutzen bei globalen Krisen oft internetgebundene Systeme oder Fernzugriffstools aus. Stellen Sie sicher, dass diese Systeme gut gewartet, auf dem neuesten Stand gehalten und überwacht werden.
4. Seien Sie auf mögliche Verfügbarkeitsstörungen vorbereitet
DDoS-Angriffe und Hacktivismus nehmen bei regionalen Konflikten häufig sprunghaft zu. Sprechen Sie mit Ihren Dienstanbietern, machen Sie sich mit Ihren Abwehrmöglichkeiten vertraut und üben Sie Ihren internen Eskalations- und Kommunikationsplan, damit Sie bereit sind, falls die Verfügbarkeit ins Visier gerät.
5. Stellen Sie sicher, dass Sie sich schnell erholen können
In Zeiten der Unsicherheit ist Resilienz genauso wichtig wie Prävention. Stellen Sie sicher, dass Ihre kritischen Daten sicher gesichert, in verschiedenen Formaten und an verschiedenen Standorten gespeichert und kurzfristig wiederherstellbar sind. Das Üben der Recovery ist genauso wichtig wie das Vorhandensein der Backups selbst.
6. Achten Sie auf Falschinformationen, Social Engineering und irreführende Meldungen
In Konfliktphasen kommt es häufig zu einer Zunahme von Falschmeldungen, falschen Behauptungen über Sicherheitsverletzungen oder Betriebsausfälle sowie von über soziale Medien verbreiteten Narrativen. Gehen Sie mit reißerischen Behauptungen vorsichtig um, überprüfen Sie die Auswirkungen über vertrauenswürdige Kanäle, melden Sie verdächtige Mitteilungen umgehend und halten Sie an Ihren bewährten Kommunikationspraktiken fest.
7. Orientieren Sie sich an vertrauenswürdigen Empfehlungen
Beachten Sie Warnmeldungen und Leitlinien renommierter Regierungs- und Branchenorganisationen. Diese Quellen weisen regelmäßig auf Veränderungen bei regionalen Bedrohungsaktivitäten hin und empfehlen praktische Maßnahmen, mit denen sich Organisationen vorbereiten können. Zu den Ressourcen gehören unter anderem: CISA-Cybersicherheitshinweise; Berichte und Hinweise des britischen NCSC; Sicherheitshinweise des CERT-EU; sowie die Nationale Schwachstellendatenbank des NIST.
Seien Sie bereit, bleiben Sie widerstandsfähig
Bei der Cybersicherheit in Zeiten globaler Instabilität geht es nicht um Panik, sondern um die richtige Einstellung. Indem sie sich auf dem Laufenden halten, grundlegende Verfahren straffen und ihre Widerstandsfähigkeit stärken, können Unternehmen turbulente Zeiten souverän meistern.
Wenn Sie Hilfe bei der Überprüfung Ihrer Vorbereitungen oder der Optimierung Ihres Ansatzes benötigen, steht Ihnen unser Team gerne zur Seite.
