{"id":22807,"date":"2022-01-13T10:35:27","date_gmt":"2022-01-13T10:35:27","guid":{"rendered":"https:\/\/easydmarc.com\/blog\/?p=22807"},"modified":"2026-03-18T04:38:05","modified_gmt":"2026-03-18T04:38:05","slug":"e-mail-sicherheit-2021-nachrichten-rueckblick","status":"publish","type":"post","link":"https:\/\/easydmarc.com\/blog\/de\/e-mail-sicherheit-2021-nachrichten-rueckblick\/","title":{"rendered":"E-Mail-Sicherheit 2021: Nachrichten-R\u00fcckblick"},"content":{"rendered":"

Einem<\/span> Artikel im Infosecurity Magazine<\/span><\/a> zufolge kostet die Cyberkriminalit\u00e4t Unternehmen pro Minute etwa 1,79 Millionen Dollar. Zweifelsohne steigt diese Zahl, und der anf\u00e4lligste Punkt ist nach wie vor die <\/span>E-Mail-Cybersicherheit<\/b>.<\/span><\/p>\n

W\u00e4hrend Unternehmen, die sich auf <\/span>E-Mail-Sicherheit<\/b> spezialisiert haben, Produkte und Dienstleistungen f\u00fcr einen noch besseren Schutz entwickeln, finden Hacker weiterhin Schwachstellen und nutzen diese aus.<\/span><\/p>\n

Wir haben beschlossen, auf das Jahr 2021 zur\u00fcckzublicken und die wichtigsten Angriffe, Nachrichten und Entwicklungen in einem kurzen Jahresr\u00fcckblick zu sammeln.<\/span><\/p>\n

Ransomware-Angriffe betreffen nicht nur die IT-Branche<\/b><\/h2>\n

Wenn wir \u00fcber Cybersicherheit sprechen, k\u00f6nnten wir dem Trugschluss unterliegen, dass nur IT-Unternehmen Opfer von Social-Engineering- und Ransomware-Angriffen werden. So erscheint es beispielsweise kontraintuitiv, die Worte \u201eVersagen der E-Mail-Cybersicherheit\u201c und \u201eTreibstoffmangel\u201c in einem Satz zu verwenden.<\/span><\/p>\n

Dennoch befinden wir uns in einer Zeit, in der auch andere Branchen und \u00d6kosysteme von Cybersicherheit, guter Passwortpflege und dem Bewusstsein f\u00fcr Cyberangriffe abh\u00e4ngig geworden sind. Regierungen, Infrastrukturanbieter, \u00f6ffentliche Organisationen und private Unternehmen verf\u00fcgen \u00fcber gro\u00dfe Datenbanken und sind alle anf\u00e4llig f\u00fcr Cyberangriffe.<\/span><\/p>\n

Hier sind einige Nachrichten, die im Jahr 2021 f\u00fcr Schlagzeilen gesorgt haben:<\/span><\/p>\n

Colonial Pipeline vollst\u00e4ndig stillgelegt<\/b><\/h3>\n

Unabh\u00e4ngig von der Gr\u00f6\u00dfe des Unternehmens sollte die Durchsetzung von <\/span>Richtlinien f\u00fcr die sichere Nutzung von E-Mails<\/b> und die Passwortpflege eine Priorit\u00e4t sein. Ein einziges durchgesickertes Passwort f\u00fchrte dazu, dass sich Hacker Zugang zum Netzwerk von Colonial Pipeline verschafften und das System \u00fcber f\u00fcnf Tage lang <\/span>als Geisel hielten<\/span><\/a>.<\/span><\/p>\n

Der Senior Vice President von Mandiant, dem mit der Aufkl\u00e4rung der Situation beauftragten Sicherheitsunternehmen, erkl\u00e4rt, dass das Leck entstand, als ein Mitarbeiter ein VPN-Konto f\u00fcr den Fernzugriff auf Unternehmensnetzwerke nutzte.<\/span><\/p>\n

Die Anmeldedaten f\u00fcr das Konto wurden zwar in einer durchgesickerten Datenbank im Dark Web gefunden, aber die genaue Art und Weise, wie die Hacker sie erlangt haben, ist unklar und wird m\u00f6glicherweise nie bekannt werden.<\/span><\/p>\n

Colonial Pipeline musste ein L\u00f6segeld in H\u00f6he von 4,4 Millionen Dollar zahlen, um 100 GB der gestohlenen Daten wiederzuerlangen.<\/span><\/p>\n

ACER wird von der gr\u00f6\u00dften bekannten L\u00f6segeldforderung getroffen<\/b><\/h3>\n

Im M\u00e4rz 2021 wurde der taiwanesische Computerhersteller ACER von einer L\u00f6segeldforderung in H\u00f6he von 50 Millionen Dollar getroffen. Der Angriff wurde von der Hackergruppe REvil durchgef\u00fchrt, die sich angeblich \u00fcber eine Schwachstelle im Microsoft Exchange-Server Zugang zum System von ACER verschaffte.<\/span><\/p>\n

Die Angreifer setzten eine Frist f\u00fcr die Zahlung des L\u00f6segelds. Sollte das L\u00f6segeld nicht rechtzeitig gezahlt werden, w\u00fcrde sich das L\u00f6segeld verdoppeln.<\/span><\/p>\n

Zu den gesperrten und geleakten Dateien geh\u00f6rten Dokumente und Tabellenkalkulationen mit sensiblen Finanzdaten.<\/span><\/p>\n

Andere Ransomware-Angriffe im Jahr 2021 betrafen Branchen wie Lebensmittelverarbeitung (JBS America), Sport (NBA), Versicherungen (AXA), Chemievertrieb (Brenntag) und viele mehr.<\/span><\/p>\n

Diese Vorf\u00e4lle zeigen einige Dinge auf, die Nicht-IT-Unternehmen ben\u00f6tigen, um k\u00fcnftigen Bedrohungen zu begegnen:<\/span><\/p>\n