Insel Gruppe verschiebt Wechsel zu Servicenow
Die Berner Spitalgruppe lässt die Plattform heute von Swisscom betreiben. Der geplante Wechsel zu Servicenow wird wegen eines Sicherheitsvorfalls vorläufig auf Eis gelegt.
Das NCSC erhielt letztes Jahr 21'000 Meldungen zu Cybervorfällen
7. Januar 2022 um 16:11
Alarmierend ist vor allem, dass sich die gemeldeten Ransomware-Angriffe mehr als verdoppelt haben.
Über 21'000 Meldungen sind beim Nationalen Zentrum für Cybersicherheit (NCSC) im Jahr 2021 eingegangen. Das sind doppelt so viele Cybervorfälle wie im letzten Jahr. Als Grund dafür nennt das NCSC erstmal aber ein neues Meldeformular, das seit Ende 2020 aufgeschaltet und prominent auf der Startseite platziert worden ist.
Dann hätte aber auch die Betrugsversuche und Phishing-Angriffe stark zugenommen, so das NCSC. Die Meldungen bezogen sich darum zum grössten Teil auf Betrug (11'396 Fälle) und Phishing (5037), gefolgt von Spam (1434). Schadsoftware wurde dem NCSC 908-Mal gemeldet, in 311 Meldungen ging es um Hacking-Angriffe. In der Kategorie Schwachstellen dominierten die Log4j-Vulnerability Log4Shell und Lücken in Exchange-Servern.
Besonders alarmierend sind aber die Entwicklungen im Bereich Ransomware: Waren es im Vorjahr noch 67 Meldungen, so wandten sich 2021 bereits 161 Opfer an das NCSC. Die Schweiz kennt keine generelle Meldepflicht für Cybervorfälle, die Meldungen sind also nur die Spitze des Eisbergs. Sie dürften aber ein Indikator für die Dynamik sein.
Laut einem Bericht, den der 'Beobachter' in Zusammenarbeit mit einem Cybersecurity-Spezialisten im Oktober erstellt hat, wurden innert 12 Monaten Daten von rund 2700 Firmen entwendet und ins Darknet gestellt. Dies ist das übliche Vorgehen bei Ransomware-Angriffen, bei denen auch Daten abgegriffen werden.
Loading
Hacker finden keine Lücke im E-Voting der Post
Mehr als doppelt so viele Hackerinnen und Hacker wie im Vorjahr beteiligten sich an dem öffentlichen Sicherheitstest des E-Voting-Systems der Schweizerischen Post.
Cyberangriff über externen IT-Dienstleister trifft HWZ
Auch Personendaten wurden entwendet. Die eigene IT-Infrastruktur der Hochschule für Wirtschaft Zürich sei nicht betroffen.
Cyber-Meldepflicht beschert dem Bacs Mehrarbeit
Im ersten Halbjahr sind die Meldungen zu Cyberangriffen auf kritische Infrastrukturen angestiegen. Ransomware-Fälle bleiben auf demselben Niveau.