Nach einem Ransomware-Angriff wandte sich eine Beh\u00f6rde an Advens, um den Angriff zu kontrollieren, die Auswirkungen zu begrenzen, die Daten wiederherzustellen und sich vor weiteren Angriffen zu sch\u00fctzen.<\/p>\n\n\n\n
Donnerstag, 21. Januar 2021. Alle Computer sind ausgefallen, das Telefonnetz ist stark gest\u00f6rt. Die Anzeichen f\u00fcr einen Hackerangriff sind eindeutig. Dann lief dem Landrat des D\u00e9partement Vienne die Zeit davon: Ein Schadprogramm vom Typ Cryptolocker verschl\u00fcsselte nach und nach die verschiedenen Dateien der Beh\u00f6rde! Aufgrund korrupter Backups, betroffener HR-Systeme und infizierter Stra\u00dfenmanagementsysteme wird die ANSSI zu Hilfe gerufen.<\/p>\n\n\n\n
\u201eIch m\u00f6chte die Reaktionsf\u00e4higkeit der Advens-Teams hervorheben. Ich konnte die Teams innerhalb weniger Stunden kontaktieren. Nach einem ersten Einsatz per Videotelefonie am Wochenende trafen die Advens-CERT-Teams am Montag vor Ort ein. Alles lief sehr schnell und reibungslos.\u201c<\/p>\n <\/blockquote>\n Die \u00f6rtlichen Beh\u00f6rden brauchten schnelle und effektive Hilfe, um den Angriff unter Kontrolle zu bringen und anschlie\u00dfend wieder ein sicheres IT-System aufzubauen, damit sie ihre Arbeit wieder aufnehmen konnten.<\/p>\n\n\n\n Systemkompromittierungen durch Ransomware erfordern eine hohe Reaktionsf\u00e4higkeit der Incident-Response-Spezialisten. Die drei St\u00e4rken der Advens-Unterst\u00fctzung, so Luis Manuel Da Silva, Direktor f\u00fcr digitale Transformation des D\u00e9partements Vienne:<\/p>\n\n\n\n \u201eEs wurde sehr viel Arbeit geleistet, sowohl vor Ort als auch remote. Auch wenn sie nicht vor Ort waren, gab es immer einen Kommunikationskanal, \u00fcber den wir die Experten befragen konnten und schnelle Antworten bekamen.\u201c<\/p>\n <\/blockquote>\n Leistet mehr als nur technische Ma\u00dfnahmen zur Eind\u00e4mmung der Virus-Infektion und der Wiederherstellung der Systeme<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n Gelassenheit gibt Teams in Krisensituationen Sicherheit<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n Erm\u00f6glicht die Wiederherstellung auf einer sichereren und solideren GrundlageGibt Teams in Krisensituationen Sicherheit<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n Nach der Intervention des Advens CERT konnte der D\u00e9partementsrat seine Systeme wieder aufbauen und auf einer sichereren Basis neu beginnen.<\/p>\n\n\n\n \u201eParadoxerweise habe ich gute Erinnerungen an diese Zeit, in der das Adrenalin in die H\u00f6he schoss.\u201c<\/p>\n <\/blockquote>\n Die First-Responder von Advens bringen ein hohes Ma\u00df an Gelassenheit und Kontrolle mit, ein sehr gro\u00dfes Wissen dar\u00fcber, was zu tun ist, um den Betrieb so sicher wie m\u00f6glich wieder aufzunehmen, und zwar innerhalb eines vern\u00fcnftigen und von allen akzeptierten Zeitrahmens.<\/p>\n\n\n\n Nachdem das Feuer gel\u00f6scht und die Systeme und Daten wiederhergestellt wurden, ist es am wichtigsten, den Angriff und die Reaktion der Organisation darauf zu dokumentieren. Mit einer Analyse, formellem Feedback sowie kurz- und mittelfristigen Aktionspl\u00e4nen k\u00f6nnen die lokalen Beh\u00f6rden eine sicherere Lage erreichen als zum Ende des CERT-Einsatzes.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Nach einem Ransomware-Angriff wandte sich eine Beh\u00f6rde an Advens, um den Angriff zu kontrollieren, die Auswirkungen zu begrenzen, die Daten wiederherzustellen und sich vor weiteren Angriffen zu sch\u00fctzen. Donnerstag, 21. Januar 2021. Alle Computer sind ausgefallen, das Telefonnetz ist stark gest\u00f6rt. Die Anzeichen f\u00fcr einen Hackerangriff sind eindeutig. Dann lief dem Landrat des D\u00e9partement Vienne […]<\/p>\n","protected":false},"featured_media":11274,"template":"","taxo_secteur":[373],"taxo_expertise":[372],"class_list":["post-12030","cas-client","type-cas-client","status-publish","has-post-thumbnail","hentry","taxo_secteur-offentlicher-dienst","taxo_expertise-incident-response-de"],"acf":[],"yoast_head":"\n
Advens greift dann per Videokonferenz mitten am Wochenende ein und zwei Experten unterst\u00fctzen vor Ort, um den Cyberangriff zu bew\u00e4ltigen.<\/p>\n\n\n\n\n
Ransomware-Angriff: Herausforderungen und Probleme<\/h2>\n\n\n\n
Ein Schadprogramm vom Typ Cryptolocker ist Ransomware, ein Virentyp, der insbesondere die Computersysteme von Beh\u00f6rden, Ministerien, aber auch privaten Unternehmen bef\u00e4llt. F\u00fcr die Aufhebung der Verschl\u00fcsselung und die R\u00fcckgabe der Daten fordern die Angreifer ein L\u00f6segeld.<\/p>\n\n\n\nDer Einsatz unserer Teams<\/h2>\n\n\n\n
\n
\n
Die Advens-Vorteile<\/h3>\n <\/div>\n <\/div>\n\n \n
<\/h4>\n
<\/h4>\n
<\/h4>\n
Nach dem Angriff und der Intervention: die Ergebnisse<\/h2>\n\n\n\n
Neben den technischen Aspekten gibt es aber auch eine sehr wichtige menschliche Dimension bei dieser Art von Intervention. Eine solche Ransomware-Attacke legt eine ganze Gemeinde und alle von ihr abh\u00e4ngigen Dienste lahm und die Teams stehen unter gro\u00dfem Stress. Es ist die Aufgabe unserer Experten, ihnen mit Professionalit\u00e4t, aber auch mit Einf\u00fchlungsverm\u00f6gen zur Seite zu stehen und Sicherheit zu geben.<\/p>\n\n\n\n\n
Ransomware-Angriff: Wie l\u00e4sst sich der n\u00e4chste verhindern?<\/h2>\n\n\n\n
Hier bieten die Berater und Experten von Advens einen echten Mehrwert. Durch die Dokumentation ihres Feedbacks tragen sie dazu bei, den Angriff zu verstehen, Schwachstellen aufzudecken und die Qualit\u00e4t der Reaktion zu analysieren.<\/p>\n\n\n\n
Und wenn dann leider doch die n\u00e4chste Krise kommt, ist es leichter, damit umzugehen und die Auswirkungen zu begrenzen.<\/p>\n\n\n\n