Studie:
Cyber-Angriffe auf die Verwaltung


[27.4.2022] Das Software-Beratungsunternehmen KonBriefing Research hat die zugänglichen Informationen zu weltweiten Cyber-Attacken auf die öffentliche Verwaltung im ersten Quartal 2022 ausgewertet. Deutsche Verwaltungen seien demnach wenig betroffen, dennoch gelte es, wachsam zu bleiben.

Die IT der öffentlichen Verwaltung ist nach wie vor Ziel von Cyber-Attacken. Wie ist es um die Cyber-Sicherheit in öffentlichen Institutionen bestellt? Wie stehen die Länder im internationalen Vergleich? Das Software-Beratungsunternehmen KonBriefing Research, das sich vor allem mit IT-Sicherheit befasst, hat von Januar bis März 2022 durchgeführte Cyber-Angriffe weltweit analysiert und stellt nun die Ergebnisse vor. Für den Zeitraum haben die Analysten von KonBriefing Research 61 erfolgreiche Cyber-Angriffe auf Einrichtungen der öffentlichen Verwaltung gezählt. Ziele waren vor allem Gemeinden, aber auch Regierungsinstitutionen und Justizbehörden. In vielen Fällen kam es zu erheblichen Störungen des Betriebs und zur Offenlegung von Daten.

Ransom-Attacken als häufigste Angriffsart

Die Angriffsarten waren vielfältig, besonders häufig waren jedoch Ransomware-Angriffe, mit denen Daten verschlüsselt und vorgeblich nur gegen Zahlung eines Lösegelds (ransom) freigegeben werden. Wird nicht gezahlt, werden die gestohlenen Daten im Darknet veröffentlicht. Durch die Verschlüsselung und den notwendigen Neuaufbau der IT ist der Betrieb in betroffenen Institutionen oft für längere Zeit stark beeinträchtigt. Andere Einrichtungen waren von Denial-of-Service(DDoS)-Attacken betroffen, welche die Verfügbarkeit von Internet-Diensten reduzieren.
Angriffe auf Einrichtungen in der Ukraine konnten in der Regel nicht einzelnen Organisationen zugeordnet werden, hier wurde nur übergreifend gezählt. Dabei wurde vor allem so genannte Wiper-Schad-Software in Stellung gebracht, die Daten auf den betroffenen Systemen löscht. In umgekehrter Richtung seien im Februar und März 2022 auch erste öffentliche Einrichtungen in Russland von Cyber-Angriffen betroffen gewesen, berichtet KonBriefing. Hier seien Angehörige des Anonymous-Kollektivs verantwortlich, die damit gegen den Krieg in der Ukraine protestieren wollten.

Behörden sollten wachsam bleiben

In Deutschland haben vor allem die erfolgreichen Cyber-Attacken auf die Städte Suhl in Thüringen und Dingolfing in Bayern Schlagzeilen gemacht. In deren Folge kam es zu wesentlichen Beeinträchtigungen der Dienste. Viele Angriffe hätten mit Phishing begonnen, so KonBriefing. Deshalb sei es wichtig, dass Behörden neben technischen und organisatorischen Schutzmaßnahmen auch das Bewusstsein ihrer Mitarbeitenden schärfen. Das sollte regelmäßig und „am besten verbunden mit praktischen Übungsangriffen erfolgen“, so der Rat der IT-Sicherheitsexperten.
Bisher sind die Verwaltungen in Deutschland im ersten Quartal 2022 offenbar glimpflich davongekommen. Dennoch belegten die Zahlen aus anderen Ländern wie etwa Frankreich, dass eine anhaltend hohen Bedrohung bestehe, mahnt der Geschäftsführer von KonBriefing Research, Bert Kondruß. Behörden müssten weiterhin sehr wachsam sein und kontinuierlich in die IT-Sicherheit investieren. (sib)

Zur statistischen Auswertung der Cyber-Angriffe auf die Verwaltung (Deep Link)
https://konbriefing.com

Stichwörter: IT-Sicherheit, KonBriefing Research, Cyber-Sicherheit

Bildquelle: KonBriefing Research

Druckversion    PDF     Link mailen


 Anzeige

handelsblatt2204-banner
Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
OZG: Verpasste Chance für mehr IT-Sicherheit?  Bericht
[19.5.2022] Den Security-by-Design-Ansatz hat das OZG nicht beschrieben, eine Verordnung zur Sicherung der eingesetzten IT trat erst 2022 in Kraft. Dabei verarbeitet gerade die Verwaltungen besonders sensible Daten. Behörden sollten deshalb die Bürgerkommunikation durchgängig verschlüsseln – auch, wenn es gesetzlich nicht gefordert wird. Ein Kommentar von FTAPI-COO Ari Albertini. mehr...
Digitaler Impfnachweis: Reichlich Lücken im System Bericht
[12.5.2022] Der digitale Impfnachweis wurde in Deutschland mit allzu heißer Nadel gestrickt – und zeigt daher in puncto Sicherheit und Zuverlässigkeit erschreckend viele Mängel. Die Sicherheitslücken nachträglich zu stopfen, ist schwierig bis unmöglich. mehr...
Mit heißer Nadel gestrickt: der digitale Impfnachweis.
BSI: Virtuelle Roadshow Kommunen startet
[6.5.2022] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Sächsische Staatskanzlei haben die Roadshow Kommunen gestartet – eine virtuelle Wanderausstellung für mehr Informationssicherheit, die vom BSI bundesweit mit interessierten Bundesländern durchgeführt wird. mehr...
Exterro: Vorteile einer cloudbasierten IT-Forensik
[3.5.2022] Nach einem Cyber-Angriff oder einer Datenschutzverletzung kommt die Analyse. Das Unternehmen Exterro, Anbieter einer Legal-GRC-Software für E-Discovery, digitale Forensik und Cybersecurity-Compliance, stellt die Vorteile zentraler Forensik-Lösungen für Firmen und Behörden vor. mehr...
Nach Cyber-Attacken müssen IT-Forensiker häufig enorme Datenmengen untersuchen. Cloudbasierte Forensik-Tools können dabei unterstützen.
IT-Sicherheit: Immer Bescheid wissen Bericht
[2.5.2022] Durch das neue IT-Sicherheitsgesetz und die KRITIS-Verordnung zählen mehr Unternehmen zu Betreibern Kritischer Infrastruktur. Sie müssen nun ihre IT-Sicherheitssysteme überprüfen und oft auch modernisieren. mehr...
Kritische Infrastrukturen (KRITIS) und staatliche Einrichtungen werden für Hacker immer interessanter.
Weitere FirmennewsAnzeige

E-Invoicing: Was 2022 auf Kämmereiabteilungen zukommt
[2.5.2022] Annahme und Verarbeitung von E-Rechnungen, Portallösungen und PEPPOL, das neue Umsatzsteuerrecht für Kommunen – mit einigen dieser Themen haben Kämmereiabteilungen schon seit längerem zu tun, andere sind neu bzw. werden weiter ausgebaut. So bringt das laufende Jahr für alle in der kommunalen Verwaltung, die mit Steuern, Haushalt und Finanzen zu tun haben, technische wie auch gesetzliche Neuerungen. mehr...
Suchen...

 Anzeige

vereon2204-cont

 Anzeige

vereon2204-cont

Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 05/2022
Kommune21, Ausgabe 04/2022
Kommune21, Ausgabe 03/2022
Kommune21, Ausgabe 02/2022

Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
GISA GmbH
06112 Halle (Saale)
GISA GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
Net at Work GmbH
33104 Paderborn
Net at Work GmbH
Aktuelle Meldungen