Die Websites im Darknet der mit Russland in Verbindung gebrachten Ransomware-Gang REvil, die für Angriffe auf Hunderte von Unternehmen weltweit verantwortlich gemacht wird, sind offline gegangen.

Beobachter berichten, dass eine Zahlungswebsite und ein Blog, die von der REvil-Gruppe betrieben werden, am Dienstag plötzlich nicht mehr erreichbar waren. Der Grund für das Verschwinden ist unbekannt. Es wird jedoch spekuliert, dass entweder die USA oder russische Beamte Maßnahmen gegen REvil ergriffen haben könnten - obwohl es hierzu bislang keine Äußerungen gibt und ein plötzliches Verschwinden von Gruppen laut Cyber-Experten nicht unbedingt ungewöhnlich ist.

Der Bundesrat hat nach monatelangen Verhandlungen und mehrmaligen Abstimmungsverschiebungen eine Neufassung des Bundespolizeigesetzes zwar bislang mehrheitlich abgelehnt und das Projekt vorerst - zumindest teilweise - gestoppt, jedoch kann mittels eines Vermittlungsausschusses noch Einigung und damit die Durchsetzung des Gesetzes erzielt werden. 

Dieses Gesetz sieht den Einsatz von Staatstrojanern auch schon rein prophylaktisch vor. Die Bundespolizei erhält dafür die Befugnis zur präventiven Telekommunikationsüberwachung, welche Erkenntnislücken der Bundespolizei schließen und sich gegen Personen richten soll, gegen die noch kein begründeter Tatverdacht besteht und deshalb auch noch keine strafprozessuale Maßnahmen angeordnet werden können. Neben der Erlangung inhaltlicher Erkenntnisse zu geplanten Vorhaben sollen dadurch auch weitere, neben der Zielperson Beteiligte identifiziert werden können. Der Bundespolizei wird dieser Zugriff zwar bislang weiterhin verwehrt, Geheimdienste erhalten mit dem Gesetz zur Anpassung des Verfassungsschutzrechts jedoch die Berechtigung zur Telekommunikationsüberwachung.

Viele Filme und andere Medien haben eine womöglich etwas verzerrte Vorstellung davon, was Hacker genau machen. Aber eine Serie zeigt es richtig: Mr. Robot. Hier wird klargestellt, dass die schwächste Stelle eines Unternehmens in der Regel seine Mitarbeiter sind. Der sogenannte „menschliche Faktor“.

Viele Datenschutzverletzungen und andere Sicherheitsprobleme hätten vermutlich vermieden werden können, würden Menschen keine Fehler machen. Nur leider gibt es keine echte Möglichkeit, den „menschlichen Faktor“ zu eliminieren, da Menschen psychologische Schwächen haben. Irren ist menschlich und niemand ist perfekt. Und das wissen Kriminelle, weshalb sie die Schwächen der Menschen immer wieder ausnutzen und Cyberattacken immer komplexere Formen annehmen.

Auch wenn es nicht immer vermeidbar ist, so gibt es dennoch Möglichkeiten, Mitarbeiter so auszurüsten, dass sie besser vor Cyberangriffen geschützt sind. Insbesondere gegen Phishing-Angriffe, die bei weitem häufigste Angriffsmethode von Hackern.

Wie Sie Ihre Mitarbeiter schulen können, um Phishing-Angriffe zu vermeiden?