Vorsorge

Nach Ermittlungserfolg gegen Lockbit 3.0: so geht es jetzt weiter – oder auch nicht

Von Thomas Heinemann|2024-02-20T20:24:10+01:00 20 Februar, 2024|News|

Während die Ermittlungsbehörden sich auf dem beschlagnahmten Blog von Lockbit präsentierten, bot Lockbit auf einem Mirror weiterhin geleakte Daten zum Download an. „Lockbit von Ermittlungsbehörden zerschlagen“ – was für eine Schlagzeile. Und auch der stündlich aktualisierte Countdown der britischen National Crime Agency NCA befeuerte die Spekulationen: ist den Ermittlungsbehörden tatsächlich ein echter Schlag gegen eine der professionellsten und – da gibt es nichts zu beschönigen – auch kriminellsten Gruppen der organisierten Cyberkriminalität gelungen? Gegen 12:15 Uhr, etwas früher als angekündigt, stand fest: die Ermittler zünden ein echtes PR-Feuerwerk, feiern ihren Ermittlungserfolg mit Verhaftungen und haben den Darknet-Blog von Lockbit gekapert, um hier – Lockbit-like – mit ablaufenden Timern auf weitere Leaks hinzuweisen. Was für ein Tag! Aber was kommt danach? Ist Lockbit 3.0 damit Geschichte? Oder ist das wie bei Harry Potters Horkruxen (in denen ein abgespaltener Teil der Seele versteckt das Überleben des Ganzen sichert) [...]

Ein Plädoyer für die Übung

Wie auf ein Ereignis, dass den alltäglichen Geschäftsbetrieb beeinflusst, reagiert wird, hat maßgebliche Auswirkungen auf das Schadensausmaß. Daher sollten im Vorhinein nicht nur präventive Maßnahmen im Unternehmen implementiert werden, um das Restrisiko so gering wie möglich zu halten, sondern es sollten ebenfalls reaktive Maßnahmen vorbereitet werden. Schließlich existiert keine 100%ige Sicherheit und das Restrisiko wird niemals 0 betragen. Im Falle eines Ereignisses, wird es demnach Auswirkungen auf das Unternehmen geben. Die reaktive Seite der Notfall- und Krisenbewältigung sollte allerdings nicht nur als schönes Dokument für Auditoren vorliegen, sondern sollte vor allen Dingen handlich und anwendbar sein. Sind die geplanten Handlungen nicht anwendbar, so verringern sich die Auswirkungen des Ereignisses sich lediglich unmerklich oder gar nicht. Wie handlich die reaktive Seite tatsächlich geplant wurde, kann nicht nur durch eine theoretische Prüfung erfolgen. Es ist auch nicht ausreichend, wenn das Vorhandensein eines Notfallhandbuches allen bekannt ist die darin eine Rolle [...]