Cyberrisiken durch Ukraine-Krieg: fünf DsiN-Tipps für Unternehmen

Pressemitteilung

Cyberrisiken durch Ukraine-Krieg: fünf DsiN-Tipps für Unternehmen

DsiN für Unternehmen

In Kooperation mit der Transferstelle IT-Sicherheit im Mittelstand (TISiM) gibt DsiN Tipps für kleine und mittlere Unternehmen in Deutschland zum Umgang mit Cyberbedrohungen.

In Folge des Angriffs auf die Ukraine steigt aktuell die Nachfrage von kleinen und mittleren Unternehmen in Deutschland zum Umgang mit Cyberbedrohungen. Bislang gehen die Sicherheitsbehörden von keiner konkreten Gefahrenlage aus. Experten verzeichnen jedoch auch wachsende Aktivitäten von Hackergruppen, die Schadsoftware verbreiten, DDoS-Angriffe durchführen sowie gezielte Störungen verursachen können. In Kooperation mit der Transferstelle IT-Sicherheit im Mittelstand (TISiM) empfiehlt DsiN daher allen Unternehmen zu erhöhter Aufmerksamkeit und der Beachtung folgender Schutzvorkehrungen:

Basisvorkehrungen

Überprüfen Sie die regelmäßige Durchführung von Software-Updates, Daten-Backups sowie Absicherung der Mitarbeiter-Logins, möglichst 2-Faktor-Authentifizierung.

Notfallplan

Um im IT-Krisenfall schnell zu reagieren, erstellen Sie einen Notfallplan mit Ansprechpartnern und Maßnahmen im Falle eines IT-Sicherheitsvorfalls.

Aufmerksamkeit

Fördern Sie die Kenntnisse der Mitarbeitenden zum Schutz gegen Phishing-Mails und andere IT-Risiken am Arbeitsplatz und zu Hause mit dem DsiN-Digitalführerschein.

Sicherheitsbeauftragte

Berufen Sie – vergleichbar zum Datenschutzbeauftragten – einen internen Ansprechpartner für IT-Sicherheitsbelange und lassen ihn schulen.

Sicherheitslage

Beobachten Sie die weitere Einschätzung zur IT-Bedrohungslage durch die Sicherheitsbehörden mit der SiBa-App, dem Sicherheitsbarometer von DsiN.

Zur Umsetzung der DsiN-Tipps gibt es akutelle Hilfestellungen auf den Portalen des BSI und DsiN sowie im Aktionsplan des Sec-O-Mat von TISiM.

Pressekontakt:

Anna-Leona Bösl
Referentin Kommunikation
Deutschland sicher im Netz e.V.
Tel.: +49 (0) 30 767581-510
presse@sicher-im-netz.de

Über Deutschland sicher im Netz e.V. (DsiN)

Deutschland sicher im Netz e.V. (DsiN) ist zentraler Ansprechpartner für Verbraucher:innen und mittelständische Unternehmen für IT-Sicherheit. Wir stehen seit 2006 für Befähigung von Verbraucher:innen und Berufsträgern im sicheren Umgang mit der Digitalisierung durch praxisnahe Aufklärungsarbeit. Im Verbund mit den Vereinsmitgliedern und Partnern vermitteln unsere Projekte Hilfestellung für IT-Sicherheit und digitale Selbstbestimmung im Alltag. www.sicher-im-netz.de

Über die Transferstelle IT-Sicherheit im Mittelstand (TISiM)

TISiM – die Transgerstelle IT-Sicherheit im Mittelstand bietet passgenaue Informationen aus einer Hand. Sie bündelt, bereitet praxisnah auf und vermittelt Angebote zum Thema IT-Sicherheit. Darüber hinaus unterstützt sie kleine und mittlere Unternehmen, Handwerksbetriebe, Freiberufler und Selbstständige bei deren Umsetzung

TISiM wird gefördert durch die Initiative IT-Sicherheit in der Wirtschaft des Bundesministeriums für Wirtschaft und Klimaschutz. Sie ist ein Konsortialprojekt renommierter Institutionen mit langjähriger Erfahrung in der IT-Sicherheit: Deutschland sicher im Netz e.V. (DsiN), DIHK, den Instituten FOKUS und IAO der Fraunhofer-Gesellschaft sowie der Hochschule Mannheim. Weitere Informationen zu TISiM finden sie unter https://www.tisim.de.

Alle sehen

12.03.2025

Apple schließt aktive Sicherheitslücke in Webkit

Apple schließt aktive Sicherheitslücke in Webkit Apple hat eine gefährliche Sicherheitslücke in seinem Browser-Engine Webkit geschlossen. Sie war laut Medienberichten bereits aktiv von Angreifer:innen ausgenutzt worden. Webkit unterstützt Safari und viele Apps auf Apple-Geräten dabei, Webseiten anzuzeigen. Durch die Schwachstelle konnten Kriminelle manipulierte Webseiten nutzen, um Schutzmechanismen zu umgehen und möglicherweise Schadsoftware auf iPhones, iPads oder Macs einzuschleusen. Zusätzlich behebt das Update ein Problem, das die Wiedergabe bestimmter Streaminginhalte verhindert hatte. Betroffen sind iPhones und iPads (iOS/iPadOS 18.3.2), Macs (MacOS Sequoia 15.3.2), Apple Vision Pro (VisionOS 2.3.2) sowie Safari (Version 18.3.1). SiBa empfiehlt: Installieren Sie umgehend die neuesten Updates für Ihr Gerät, um sich vor möglichen Angriffen zu schützen. Achten Sie darauf, Ihre Software regelmäßig zu aktualisieren, da Sicherheitslücken schnell ausgenutzt werden können. Das Update kann über die Geräteeinstellungen unter „Allgemein“ → „Softwareupdate“ heruntergeladen werden. Originalartikel auf heise.de Wer kann mir helfen: Apple Support: Sicherheitsupdates BSI: Softwareupdates – ein Grundpfeiler der IT-Sicherheit BSI: Schritt für Schritt zu automatischen Updates Wie schütze ich mich: Automatische Updates für iOS, Windows und Android einrichten (DiFü-News)
5 Gründe Updates nicht mehr aufzuschieben (DiFü-News)

10.03.2025

Betrüger:innen fordern zur Erneuerung der photoTAN-Aktivierung bei comdirect auf

Betrüger:innen fordern zur Erneuerung der photoTAN-Aktivierung bei comdirect auf Aktuell kursieren betrügerische E-Mails im Namen der comdirect, in denen Kund:innen aufgefordert werden, ihre photoTAN-Aktivierung zu erneuern. Dies soll entweder durch das Scannen eines angeblichen Aktivierungsbriefes oder durch das Hochladen eines zuletzt per Post erhaltenen Briefes geschehen. Falls die Erneuerung nicht rechtzeitig innerhalb von 48 Stunden erfolgt, drohen die Betrüger mit einer angeblichen Gebühr von 50 EUR und der Einschränkung des Online-Bankings. Die Nachricht enthält zudem eine unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), eine fragwürdige Absendeadresse sowie Links, die auf gefälschte Seiten führen. Phishing beim Online-Banking: Eine große Gefahr Phishing bedeutet so viel wie „nach Passwörtern angeln“ und setzt sich aus den Wörtern „Password“ und „Fishing“ zusammen. Phishing-Angriffe im Bereich Online-Banking sind besonders gefährlich, da Cyberkriminelle durch gestohlene Zugangsdaten direkten Zugriff auf Bankkonten erhalten können. Oft leiten sie Opfer auf täuschend echt aussehende Webseiten, auf denen Login-Daten und Sicherheitscodes abgegriffen werden. Mit diesen Informationen können sie Überweisungen tätigen oder TANs für betrügerische Transaktionen abfangen. SiBa empfiehlt: Wer eine solche E-Mail erhält, sollte keine Links anklicken und sich stattdessen direkt über die offizielle Website oder die Banking-App anmelden. Die Absenderadresse sollte genau geprüft werden, da offizielle Banken keine unbekannten oder kryptischen Domains nutzen. Zudem gilt: Banken setzen ihre Kundschaft nicht mit kurzen Fristen oder angedrohten Gebühren unter Druck. Im Zweifel sollte die E-Mail der Bank gemeldet und anschließend gelöscht werden. Wie schütze ich mich: Empfehlungen der Polizei zum Thema Phishing Verbraucherzentrale: Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen DiFü-Lernzentrale: Fokusmodul „Sicheres Onlinebanking“ DiFü-News: 7 Anzeichen von Phishing Wer kann mir helfen: Originalmeldung im Phishing-Radar der Verbraucherzentrale Finanztip: Was tun bei Phishing?

Newsroom

Pressemitteilung