Zeiten geopolitischer Instabilität, darunter auch der aktuelle Konflikt im Nahen Osten, können zu einer Zunahme von Cyberaktivitäten sowohl durch staatlich verbundene Gruppen als auch durch opportunistische Angreifer führen. Regierungsbehörden und Branchenverbände haben Unternehmen dazu aufgefordert, in dieser Zeit erhöhte Sicherheitsvorkehrungen zu treffen.
Bei Commvault tun wir genau das. Wir haben unsere interne Sensibilisierung verstärkt, unsere operative Disziplin verschärft und unsere Maßnahmen zur Widerstandsfähigkeit ausgebaut. Commvault arbeitet zudem mit einem vertrauenswürdigen Partner für Bedrohungsinformationen,CloudSEK, zusammen, um sich entwickelnde Risiken zu überwachen und unsere Sicherheitsvorkehrungen entsprechend anzupassen. Wir ermutigen unsere Kunden, Partner und Branchenkollegen, ähnliche Schritte zu unternehmen, um auf dem Laufenden zu bleiben und zentrale Cybersicherheitsmaßnahmen zu verstärken.
Worauf sich Unternehmen derzeit konzentrieren sollten
1. Wissen, wann man in den Modus „erhöhte Wachsamkeit“ wechseln muss
Legen Sie klare interne Kriterien fest, wann die Überwachung verstärkt, nicht wesentliche Änderungen an kritischen Systemen eingeschränkt oder die Readiness zur Reaktion auf Vorfälle erhöht werden soll. Diese Maßnahmen müssen nicht drastisch sein – sie müssen lediglich wohlüberlegt und gut koordiniert sein.
2. Stärkung der Identitäts- und Zugriffskontrolle
In Zeiten erhöhter regionaler Spannungen basieren viele Kampagnen von Angreifern darauf, Benutzerkonten zu kompromittieren. Achten Sie auf eine gute Sicherheitshygiene: regelmäßige Änderung der Anmeldedaten, starke Authentifizierung, sorgfältige Überprüfung ungewöhnlichen Anmeldeverhaltens und umgehende Untersuchung aller Verdachtsfälle. Praktische Maßnahmen zur Reduzierung identitätsbezogener Risiken finden Sie im aktuellen Blogbeitrag von Commvault unterBewährte Verfahren im Bereich Sicherheit.
3. Achten Sie verstärkt auf Ihre mit dem Internet verbundenen Netzwerkränder und den Fernzugriff
Angreifer nutzen bei globalen Krisen oft internetgebundene Systeme oder Fernzugriffstools aus. Stellen Sie sicher, dass diese Systeme gut gewartet, auf dem neuesten Stand gehalten und überwacht werden.
4. Seien Sie auf mögliche Verfügbarkeitsstörungen vorbereitet
DDoS-Angriffe und Hacktivismus nehmen bei regionalen Konflikten häufig sprunghaft zu. Sprechen Sie mit Ihren Dienstanbietern, machen Sie sich mit Ihren Abwehrmöglichkeiten vertraut und üben Sie Ihren internen Eskalations- und Kommunikationsplan, damit Sie bereit sind, falls die Verfügbarkeit ins Visier gerät.
5. Stellen Sie sicher, dass Sie sich schnell erholen können
In Zeiten der Unsicherheit ist Resilienz genauso wichtig wie Prävention. Stellen Sie sicher, dass Ihre kritischen Daten sicher gesichert, in verschiedenen Formaten und an verschiedenen Standorten gespeichert und kurzfristig wiederherstellbar sind. Das Üben der Recovery ist genauso wichtig wie das Vorhandensein der Backups selbst.
6. Achten Sie auf Falschinformationen, Social Engineering und irreführende Meldungen
In Konfliktphasen kommt es häufig zu einem Anstieg von Verunstaltungen, falschen Behauptungen über Sicherheitsverletzungen oder Betriebsausfälle sowie von durch soziale Medien verbreiteten Narrativen. Gehen Sie mit reißerischen Behauptungen vorsichtig um, überprüfen Sie die Auswirkungen über vertrauenswürdige Kanäle, melden Sie verdächtige Mitteilungen umgehend und halten Sie an Ihren bewährten Kommunikationspraktiken fest.
7. Halten Sie sich an die Empfehlungen vertrauenswürdiger Berater
Beachten Sie Warnmeldungen und Leitlinien von anerkannten staatlichen und branchenbezogenen Stellen. Diese Quellen weisen regelmäßig auf Veränderungen bei regionalen Bedrohungslagen hin und empfehlen praktische Maßnahmen, mit denen sich Organisationen darauf vorbereiten können. Zu den Ressourcen zählen unter anderem:CISA-Cybersicherheitshinweise;Berichte und Hinweise des britischen NCSC;Sicherheitshinweise des CERT-EU; unddie Nationale Schwachstellendatenbank des NIST.
Bleiben Sie bereit, bleiben Sie widerstandsfähig
Bei der Cybersicherheit in Zeiten globaler Instabilität geht es nicht um Panik, sondern um die richtige Haltung. Indem sie sich auf dem Laufenden halten, grundlegende Maßnahmen verschärfen und ihre Widerstandsfähigkeit stärken, können Unternehmen turbulente Zeiten souverän meistern.
Wenn Sie Unterstützung bei der Überprüfung Ihrer Vorbereitungen oder der Optimierung Ihres Ansatzes benötigen, steht Ihnen unser Team gerne zur Seite.
