BKA warnt vor Cyber-Angriffen auf öffentliche Verwaltungen

Malware | Copyright: iStockphoto LP

Das Bundeskriminalamt berichtet über über einen neuerlichen Anstieg krimineller Cyber-Aktivitäten in Form von Ransomware-Angriffen auf öffentliche Verwaltungen in Deutschland.
Neben finanziellen Schäden für die Wiederherstellung der technischen Infrastrukturen, kann ein erfolgreicher Cyber-Angriff auf Städte und Gemeinden den Verlust und die Veröffentlichung sensibler Daten sowie eine auch längerfristige Einschränkung bei der Wahrnehmung wichtiger Dienstleistungen der öffentlichen Verwaltung zur Folge haben.

Der Ransomware-Angriff auf den Landkreis Anhalt-Bitterfeld im Juli dieses Jahres zeige sehr konkret, dass nach einem schwerwiegenden Angriff wichtige Dienstleistungen teilweise über Wochen nur eingeschränkt zur Verfügung stehen und die vollständige Wiederherstellung der behördlichen Arbeitsfähigkeit mehrere Monate andauern kann.

Das Bundeskriminalamt rät daher zu erhöhter Sensibilität, insbesondere auch unter den Beschäftigten in öffentlichen Verwaltungen und kommunalen Betrieben, gegenüber derartigen Angriffen und möglichen Eintrittsvektoren.

Quelle: BKA

Wie kann ich mich schützen?

Um das Risiko zu mindern, sollten in jedem Fall die folgenden Grundregeln beachtet werden:

Seien Sie vorsichtig beim Öffnen von E-Mails – insbesondere, wenn Sie Links und Anhänge anklicken und wenn es sich um die unerwartete Nachricht eines unbekannten Absenders handelt. Aber auch bei vermeintlich bekannten Absendern ist Vorsicht geboten
Sollte eine Reaktion zwingend erforderlich sein, vergewissern Sie sich durch einen Anruf beim Absender oder der Absenderin, dass es sich um eine legitime E-Mail handelt.
Geben Sie keine vertraulichen Informationen über Ihren Arbeitgeber und Ihre Arbeit preis.
Gehen Sie verantwortungsvoll mit sozialen Netzwerken um.
Prüfen Sie enthaltene Links vor dem Aufruf sorgsam. Stutzig sollten Sie zum Beispiel werden, wenn die Internetadresse zwar den Namen der jeweiligen Institution enthält, aber in Verbindung mit ungewöhnlichen Zahlen oder Zeichenkombinationen wie in "www.3SH-Essen123.de".
Nutzen Sie nur vertrauenswürdige Quellen, um Daten herunterzuladen.
Erstatten Sie bei verdächtigen E-Mail-Inhalten oder Auffälligkeiten in den von Ihnen genutzten Systemen intern Meldung, um Ihre behörden-/betriebsinterne IT-Sicherheit, aber auch Ihre Kolleginnen und Kollegen für eine potentielle Gefahrensituation zu sensibilisieren.

Was ist Ransomware?

Die Definition des Bundesamts für Sicherheit in der Informationstechnik:

Ransomware steht für eine Art von Schadprogrammen, die den Zugriff auf Daten und Systeme einschränken oder unterbinden. Für die Freigabe wird dann ein Lösegeld (englisch: Ransom) verlangt. Entweder sperrt ein solches Schadprogramm den kompletten Zugriff auf das System oder es verschlüsselt bestimmte Nutzerdaten. Besonders verbreitet ist Ransomware, die sich gegen Windows-Rechner richtet. Prinzipiell aber können alle Systeme von Ransomware befallen werden.