Erhöhte Risiken während der CrowdStrike-Wiederherstellung

Die Folgen des CrowdStrike-Ausfalls halten an. Während die wichtigsten Akteure größtenteils wieder einsatzbereit sind, arbeiten einige betroffene Systeme noch immer an einer vollständigen Wiederherstellung. Während dieser Zeit sind Unternehmen erhöhten Risiken ausgesetzt – unter anderem durch Phishing-Angriffe.

CERT-In – das Indian Computer Emergency Response Team – ist eine Abteilung des indischen Ministeriums für Elektronik und Informationstechnologie. Vor Kurzem hat das Team eine Warnmeldung herausgegeben, dass es verstärkte Phishing-Aktivitäten beobachtet, die auf CrowdStrike-Benutzer abzielen, die vom Ausfall betroffen sind.

Indem sie sich als Support-Team ausgeben, können böswillige Akteure die derzeitige Verwirrung ausnutzen. Sie möchten IT-Teams und Abteilungen dazu bringen, ihnen Informationen und Zugriff auf Systeme zu gewähren, in die sie andernfalls nicht eindringen könnten.

Erhöhte Wachsamkeit ist erforderlich

Wie immer lautet die Antwort: Wachsamkeit, Training und die Wachsamkeit gegenüber Phishing-Angriffen. Unternehmen, die in Training (einschließlich regelmäßiger Umschulungen und Auffrischungskurse) investiert haben, werden feststellen, dass sich diese Investition auszahlt.

Seien Sie generell vorsichtig bei Angeboten für Kundensupport, die Sie nicht selbst initiiert haben. Achten Sie auf die angegebenen Anmeldeinformationen und darauf, wie sich die Benutzer verifizieren können. Klicken Sie nicht auf Links in unerwünschten E-Mails und vertrauen Sie nicht auf „Patches“ und „Bugfix“-Prozeduren, die auf inoffiziellen Websites beschrieben werden.

Investieren Sie in Sicherheit

Angesichts der Zunahme von Phishing-Versuchen werden zwangsläufig einige Angriffe durchkommen. In diesen Fällen geht es nicht mehr um Prävention, sondern darum, Systeme zur Schadensbegrenzung zu haben. Dies bedeutet insbesondere, dass Sie in der Lage sein müssen, Ihre alten Daten vor dem Angriff wiederherzustellen oder auf Dateien zuzugreifen, während der Wiederherstellungsprozess und die Prüfung noch laufen.

TECH-ARROW verfügt über jahrzehntelange Erfahrung darin, Unternehmen unser Fachwissen in den Bereichen Datenaufbewahrung und Wiederherstellung zur Verfügung zu stellen. Wenn Sie mehr erfahren möchten, kontaktieren Sie uns! Vereinbaren Sie eine kostenlose Beratung mit unseren Experten, um zu besprechen, wie unsere Lösungen Ihren Anforderungen am besten gerecht werden können.

 

Sichern Sie Ihre Geschäftskontinuität mit TECH-ARROW

by Matúš Koronthály