IT IST ALLES.

Die Plattformen "nulled.to" und "cracked.io" wurden nach mehreren Jahren Betrieb vom Bundeskriminalamt (BKA) in Zusammenarbeit mit Europol, dem FBI und weiteren Behörden zerschlagen. Diese öffentlich zugänglichen Seiten dienten unter anderem als Marktplätze für illegale Aktivitäten, zum Beispiel für den Verkauf von E-Mail-Listen, gestohlenen Datensätzen, Sozialversicherungs- und Kreditkartennummern sowie Verschlüsselungssoftware und DDoS-Angriffsdiensten.

Auf beiden Foren waren insgesamt rund zehn Millionen User registriert. Da die Plattformen öffentlich zugänglich waren, wird es zwar schwierig werden, rechtliche Schritte gegen die Nutzer:innen einzuleiten, allerdings wurden im Zuge der Ermittlungen acht Personen festgenommen, die als Betreiber der Plattformen identifiziert wurden. Die genaue Vorgehensweise des BKA bei der Identifizierung der acht Personen bleibt dabei bisher aber unklar.

Die Foren waren klassisch aufgebaut und zeichneten sich insbesondere durch Anonymität aus. Doch warum sind diese skurrileren Geschäfte nicht schon viel verhindert worden?

Weitere spannende Links für Dich:

Die AGRAVIS Raiffeisen AG ist ein modernes Agrarhandelsunternehmen mit über 400 Standorten vorwiegend in Deutschland und Unternehmenssitz ist Münster. International ist das Unternehmen über Tochter- und Beteiligungsgesellschaften in mehr als 20 Ländern vertreten und exportiert darüber hinaus in über 100 Länder auf der ganzen Welt. AGRAVIS ist Experte in den Bereichen Agrarerzeugnisse, Tierhaltung, Pflanzenbau sowie Agrartechnik und agiert darüber hinaus auch in den Bereichen Energie und Raiffeisen-Märkte einschließlich Baustoffhandlungen sowie im Projektbau. Zuletzt erwirtschaftete die AGRAVIS-Gruppe mit über 6.800 Mitarbeitenden rund 8,8 Mrd. Euro Umsatz und gehört damit zu den absoluten Big-Playern der Branche.

Schon seit einiger Zeit setzt AGRAVIS auf eine Cloud-First-Strategie. Bei dieser setzen Unternehmen bei der Einführung neuer Technologien zuerst auf Lösungen, die in der Cloud betrieben werden. Bekannte Beispiele für Cloud-Anwendungen sind Microsoft Office 365, Microsoft Azure, Microsoft Teams.

Inzwischen sind 95% der Anwendungen bei AGRAVIS cloudbasiert. Aber damit nicht genug: Das Agrarhandelsunternehmen wird in den nächsten Monaten darüber hinaus den Status "Cloud-Only" erreichen und sämtliche Unternehmensanwendungen cloudbasiert betreiben.

Was hat AGRAVIS zur Cloud-First-Strategie bewegt? Wo startet man die Cloud-First-Reise und wie führt man die "Wolke 365" so ein, dass sämtliche Stakeholder abgeholt werden und schlussendlich auch die Nutzer:innen mit auf die Reise genommen werden? Wie sieht inzwischen der typische digital Workplace bei AGRAVIS aus, wie weit ist das Unternehmen in der Integration von Microsoft Copilot 365 und welche Projekte stehen noch auf der To-Do Liste? Julius, Marcel, André sowie Joerg gehen diesen und weiteren Fragen auf den Grund.

Weitere spannende Links für Dich:

Facebook, LinkedIn, Klarna, Vodafone, Twitch: Sie alle haben viel gemeinsam. Dass die ganz großen Player im Bereich der Online-Dienste Unmengen von Nutzer:innendaten sammeln ist bekannt. Im Jahr 2021 traten aber all diese Dienste noch einmal besonders negativ in Erscheinung. Die Rede ist von Datenlecks, also Vorfällen, bei denen unberechtigte Zugriff auf eine Datensammlung erhalten. Im Fall der Online-Giganten geht es teilweise um mehrere Milliarden Datensätze, die im Darknet gegen horrende Summen verkauft werden. In die Röhre gucken am Ende dann die Nutzer:innen dieser Plattformen, wenn Name, Geschlecht, E-Mail, Telefonnummer oder sogar die Kontoverbindung abhanden gekommen sind.

Kommt es mal wieder zu einem großen Datenleck, braucht es Menschen, die sich mit der Materie gut auskennen. Einer von ihnen ist Rechtsanwalt und Technik-Fan Christian Solmecke. Christian vertritt aktuell mehr als 3000 Personen vor Gericht im Prozess gegen Facebook und spricht mit Julius und Marcel darüber, wie sich Unternehmen rechtlich gegen Datenlecks absichern und wie man sich als Betroffener einer Datenpanne verhalten sollte.

Weitere spannende Links für Dich:

Die Deutsche Bahn kennt jeder. Das Unternehmen ist aber nicht nur im Bereich des Personenverkehrs tätig, sondern hat darüber hinaus auch eine Konzernsparte für den Güterverkehr, die DB Cargo. Diese ersetzt jährlich bis zu 22 Millionen LKW-Fahrten, wobei rund 7 Millionen Tonnen CO2 gegenüber dem Straßentransport eingespart werden. Mit rund 30.000 Mitarbeitenden und Aktivitäten in 17 europäischen Ländern sowie bis nach China ist sie einer der führenden Anbieter im europäischen Schienengüterverkehr. Als einziges Unternehmen bietet DB Cargo Geschäftskunden aus allen Branchen europaweite Schienentransporte aus einer Hand und verschafft somit Zugang zu einem der größten Schienennetze der Welt.

Digitalisierung, Datenmanagement und der Einsatz von innovativen Schlüsseltechnologien sind zentrale Themen, mit denen man sich in der IT bei DB Cargo befasst. Damit einhergehend gibt es jedoch auch Herausforderungen zu bewältigen, die mittelständische Unternehmen ebenfalls gut kennen: Ausreichende Cyber Security Maßnahmen sowie das Thema Awareness und Sensibilisierung von Mitarbeitenden. Arlene Bühler, die das Unternehmen in punkto Digitalisierung und Automatisierung zukunftssicher aufstellen will, setzt vor allem darauf, Veränderungen anzutreiben und Dinge anzupacken.

Julius, Marcel und Arlene sprechen über Digitalisierung bei der DB Cargo, die nachhaltige Veränderung von Geschäftsprozessen, die Nutzung neuer Technologien wie künstlicher Intelligenz sowie die Verbesserung der Datenstrategie.

Weitere spannende Links für Dich:

Die Anzahl der Straftaten im Bereich Cybercrime wächst rasant. Allein im Zeitraum 2015 bis 2020 hat sich die Anzahl der Delikte verdoppelt. Kriminalität findet längst nicht mehr nur analog, in dunklen Ecken großer Städte statt, sondern hat sich schon lange ins Netz verlagert. Täter:innen werden professioneller, kriminelle Gruppen dezentraler und lassen sich daher immer schwieriger fassen.

Wenn nach einem Cyberangriff auf ein Unternehmen unsere Arbeiten als IT-Dienstleister getan sind, Systeme wieder funktionsfähig und Mitarbeitende wieder arbeitsfähig sind, hört die Arbeit des BKA jedoch noch nicht auf. Ganz im Gegenteil: Das BKA beschäftigt sich mit der Aufklärung und Aufarbeitung von Hacking-Angriffen oder Betrugsdelikten im Internet. Auch bei forensischen Ermittlungen oder der Auswertung digitaler Daten ergänzen sie, als Zentralstelle der deutschen Polizei, die Arbeit dieser.

Das BKA beurteilt darüber hinaus die Cybercrime Lage national sowie international und beobachtet derzeitige Veränderungen in Hinblick auf Cyberkriminalität. Im Bereich der Cybercrimebekämpfung hat das BKA koordinierende Aufgaben und ist Knotenpunkt der internationalen Zusammenarbeit. Zuständig für die Erfüllung dieser und vieler weiterer Aufgaben ist in erster Linie die Abteilung Cybercrime im Bundeskriminalamt.

Julius, Marcel und Carsten sprechen über die Arbeit des BKA und werfen einen Blick darauf, wie Deutschland im internationalen Vergleich in Sachen Cyberkriminalität abschneidet.

Weitere spannende Links für Dich:

Einfallstore für Hacker finden sich sowohl in der IT als auch in der Produktion. Vernetzte Systeme, Cloud-Verbindungen und remote Zugriffe: Die Produktion ist in aller Regel heute voll digitalisiert. Genau hier setzt die OT-Security an.

In den letzten Jahren wurde die Produktionssicherheit von vielen Unternehmen noch eher stiefmütterlich behandelt. Daher herrscht heute teilweise großer Nachholbedarf. Das hat auch die EU erkannt und in den letzten Jahren viele Gesetze verabschiedet, darunter NIS2 und den Cyber Resilience Act. Das Ziel: die Produktionsbetriebe in Europa besser vor Cyberbedrohungen zu schützen. Zusätzlich verdeutlicht auch die neue Form der hybriden Kriegsführungen, dass Systeme dringend vor aktuellen Bedrohungen abgesichert werden müssen.

Ulf und Thomas sprechen in dieser Folge darüber, welchen Fragen sich produzierende Unternehmen jetzt stellen müssen. Wie können Schwachstellen identifiziert werden? Wie können die Maschinen in den Unternehmen besser geschützt werden? Und warum sind individuelle Lösungswege für Unternehmen sinnvoll?

Weitere spannende Links für Dich:

Oberste Priorität: OT-Security.

Kommt eine Produktion durch eine erfolgreiche Cyber-Attacke zum Stillstand, können für das betroffene Unternehmen Schäden in schwindelerregenden Höhen entstehen. Der Schutz industrieller Systeme und Netzwerke vor Cyberangriffen muss daher zwingend oberste Priorität haben.

Julius und Mirco werfen daher einen Blick auf den Status-Quo der Regularien im Bereich der OT-Security. Außerdem widmen sie sich der Frage, was derzeit die brennendsten Herausforderungen im Bereich der OT sind, die auf der To-do-Liste von OT-Security Verantwortlichen stehen sollten.

Weitere spannende Links für Dich:

Obwohl es heute zahlreiche Möglichkeiten gibt, textbasierte Nachrichten zu versenden, bleibt die klassische E-Mail weiterhin eines der meist genutzten Kommunikationsmittel.

Allerdings bringt die E-Mail auch viele Sicherheitsrisiken mit sich und ist eins der beliebtesten Ziele für Angriffe. Dabei gibt es zwei Hauptwege, um mit E-Mails Schaden anzurichten. Direkte Wege, etwa durch schädliche Links oder Anhänge die Malware enthalten als auch über indirekte Angriffswege wie Phishing-Mails, die darauf abzielen Zugangsdaten von Mitarbeitenden zu erlangen.

Deshalb ist es für Unternehmen entscheidend, ihre Kommunikationskanäle abzusichern und ihre Mitarbeitenden im Umgang mit diesen Bedrohungen zu schulen. In dieser Folge sprechen Ulf und Christian über Maßnahmen, die Unternehmen für eine sichere Zukunft ergreifen sollten und gehen auf die verschiedenen Schulungsmöglichkeiten für Mitarbeitende ein. Außerdem wagen sie einen Blick in die Zukunft: Wie wird wohl die Sicherheit von E-Mails in den kommenden Jahren aussehen?

Weitere spannende Links für Dich:

DMARC, kurz für Domain-based Message Authentication, Reporting and Conformance, vereint technische Maßnahmen mit klaren Handlungsempfehlungen, um die Sicherheit im digitalen Raum zu verbessern. Ziel ist es, E-Mail-Kommunikation vor Missbrauch zu schützen und Unternehmen eine verlässliche Übermittlung zu ermöglichen. Ein unverzichtbarer Faktor in Zeiten wachsender Cybergefahren.

DMARC kombiniert das Sender Policy Framework (SPF), das E-Mail-Spoofing verhindert, und den Digital Certificate Manager (DCM), der E-Mails mit digitalen Zertifikaten versieht, um jegliche Veränderungen zu erkennen.

In den USA setzen nun auch große Anbieter wie Yahoo und Google verstärkt auf DMARC. Grund hierfür ist der immense Druck durch fehlende gesetzliche Standards, die Unternehmen zunehmend dazu zwingen, ihre Prozesse zu überdenken. E-Mail Dienstleister sind oft von massiven Belastungen durch Spam und Werbung betroffen.

In Deutschland sind die Anforderungen an E-Mail-Sicherheit bereits erhöht worden, dennoch setzen noch nicht viel Unternehmen auf DMARC. Dabei sind die konsequente Implementierung und das permanente Monitoring von DMARC unverzichtbar im Hinblick auf eine sichere digitale Zukunft.

Gemeinsam sprechen Julius, Marcel und Yvonne darüber, welche Maßnahmen jetzt von Unternehmen ergriffen werden sollten und über mögliche Hornetsecurity Tools, die hier unterstützen können.

Weitere spannende Links für Dich:

Besonders um die Feiertage wie Weihnachten oder Ostern sind Hacker besonders aktiv. Viele IT-Abteilungen sind unterbesetzt. Ein Szenario auf das Hacker warten, um zuzuschlagen. Denn in dieser Zeit bleiben diese meist deutlich länger unerkannt und können so deutlich mehr Schaden anrichten.

Für IT-Dienstleister bedeutet diese Zeit vermehrte Kundenanfragen. Doch oft sind Dienstleister mit ihren Vertrags- und Bestandskunden schon so eingespannt, dass für außenstehende Fälle wenig Zeit bliebt. Daher ist es besonders wichtig sich gut auf die Feiertage und den Notfall vorzubereiten.

Vom Notfallplan, über die Bereitschaft bis hin zu Versicherungen. In dieser Folge sprechen Ulf und Marcel darüber, welche Maßnahmen im Vorfeld ergriffen werden sollten, um sich bestmöglich vor einem Cyber-Angriff während der Feiertage zu schützen.

Weitere spannende Links für Dich: