Sehr geehrte Damen und Herren,

der Krieg in der Ukraine ist eine schreckliche Katastrophe. Aufgrund der zusätzlichen Bedrohung durch russische Cyber-Angriffe auf ukrainische IT-Einrichtungen aber auch auf westliche Verbündete wie u.a. Deutschland, hat cubewerk eine Notfallbewertung der aktuellen Cyber-Bedrohungslage vorgenommen und möchte diese mit Ihnen teilen.

Es ist anzunehmen, dass Russland seine staatliche Macht ausspielt und russische Unternehmen zur Mithilfe bei Cyber-Angriffen verpflichtet.
Sollten Sie russische Anwendungssoftware in Ihrem Unternehmen einsetzen, besteht akuter Handlungsbedarf. Exemplarisch sei hier der AntiViren-Hersteller Kaspersky erwähnt. Das BSI warnt¹ seit 15.03 vor dem Einsatz dieser Software.

Sollten Sie mit russischen Unternehmen Geschäftsbeziehungen pflegen, besteht die Gefahr, dass Daten/E-Mails/Dokumente die über russische Infrastruktur an Sie übermittelt werden (russische Provider, Transportdienstleister, E-Mail-Anbieter, Nachrichtenseiten) Schadsoftware enthalten. Bitte beachten Sie, dass die Unternehmen selbst, häufig gar nichts von weiteren Cyber-Angriffen bemerken und nur deren Daten an Sie, als Transportmittel von Schadcode dient.
Dieser Schadcode wird durch staatliche Stellen in legitime Daten/Dokumente/E-Mails injiziert.

Zusätzlich gibt es aktuell größere Bemühungen von staatlicher russischer Seite, Russland vom weltweiten Internet abzukapseln. Was dies für den zukünftigen Nachrichtenaustausch mit Russland bedeutet ist noch nicht abzusehen.

¹ https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky-Warnung.html

Categories: BlogNews