Prophete Fahrradhersteller durch Cyber-Attacke Pleite?

Naja das Problem ist sicher nicht ein Ding wups sind die Weg sondern das was durch den Angriff passieren kann und ggf. ist.
Wenn die einmal ALLES verschlüsselt haben und du mit NICHTS da stehst ist schon die Frage wie kann es überhaupt weitergehen. Und die haben ja scheinbar 3 Wochen gekämpft, irgedwann muss man eine Entscheidung fällen.

Ist halt der Mist, wenn du wirklich mit NICHTS dastehst, nichteinmal deine eigenen Zeichnungen / Daten für die Produkte die du herstellst ... .ja was willtse da noch machen. Wieder bei 0 Anfangen zu entwickeln? Glaube das wird nichts. Habe ich leider selbst auch schon 3x miterlebt bei Kunden in den letzten 5 Jahren.
Daher sollten doch so langsam alle mal aufwachen und zusehen sich ein Plan zu machen für einen solchen Befall.

Also ich habe den Artikel auch gesehen und der Cyberangriff war wohl eher ein kleiner Baustein zur Insolvenz.
Da gab es aber wohl noch mehr Probleme, gestörte Lieferkette etc.

Aber klar wenn wegen einem Ransomware Angriff die ganze Bude stillsteht dann hat man in der IT Security etwas grundsätzlich falsch gemacht.

Denke auch die Bedeutung einer funktionierenden, ordentlichen IT-Administration und vernünftiger IT-Ausstattung wird trotz der Vielzahl solcher Ereignisse der letzten Jahre (ja eigentlich schon des letzten Jahrzehnts) von sehr vielen Firmen noch immer viel zu wenig wahrgenommen.

Oftmals gilt doch nur "hauptsache es läuft irgendwie". Aber "läuft" ist halt nicht automatisch gleich "gut".
Die Quittung dafür sind dann Fälle dieser Art.

Wie ich unsere "IT" kenne läuft unser Laden auch nur rund weil wir keine Microsoft Infrastruktur haben.

Ich wäre davon ausgegangen, dass dermaßen große Firmen zu einem recht hohen Sicherheitsstandard gezwungen sind, damit die mit anderen Firmen arbeiten dürfen.
Wir machen im Grunde nur "Beschriftungen". Aber auch für Firmen, die ein hohes Maß an Datenschutz fordern.
Da ist man dann dazu gezwungen, es vernünftig zu machen. Oder man darf nicht mitspielen.

Aber mal einfach gefragt: hatten die kein externes Backup? Das ist doch das Minimum. Und für die meisten Sachen eine Rettung auf "vor ein paar Tagen".

Zitat von don

Ich wäre davon ausgegangen, dass dermaßen große Firmen zu einem recht hohen Sicherheitsstandard gezwungen sind, damit die mit anderen Firmen arbeiten dürfen.

Ne explizite Verpflichtung dazu gewisse Standards einzuhalten gibts ja erstmal nicht.
Natürlich gibt es die DSGVO, das BDSG und andere Gesetze, Regelwerke und Richtlinien. Aber so lange da nichts mit entsprechenden Folgen schief geht wird da weder was überprüft noch bei Nichteinhaltung bestraft.

Für die Zusammenarbeit mit anderen Firmen wird dann ein Auftragsdatenverarbeitungsvertrag geschlossen wo ggfs. auf die Einhaltung Technischer und Organisatorischer Maßnahmen verwiesen wird.
Nur auch hier wird in der Praxis so gut wie nie geprüft ob die da angegebenen Umstände auch den Tatsachen entsprechen.

Gearscht sind jetzt halt die Leute die an der Maschine stehen.
Aber wie gesagt, ich glaube nicht das der Cyberangriff ursächlich für die Insolvenz war, denn vonn ich von 220Mio. Umsatz ausgehe aber bis zum Jahresende nur 160 Mio. schaffe dann wird das nicht am Produktionstopp kurz vor Weihnachten gelegen haben.

Ich bin als Kaufmann nicht 100% in den Themen, aber was ich von den Kollegen in den letzten Monaten höre ist schon im wahrsten Wortsinn kriminell.

Backups sind fast wertlos geworden, weil die aktuellen Angriffe über Monate vorbereitet werden bzw. über Monate hinziehen. Alles sieht gut aus, physisch getrennt, mehrfach redundant - aber wenn es losgeht werden die Trojaner aktiv und knallen einmal alles durch.

Bestimmt erkläre ich das falsch, es ist aber auf alle Fälle sowas wie eine neue Generation unterwegs.

Malware kann über lange Zeit ruhen und sich auch in verschiedenste Systeme einnisten. Allerdings setzt dies weiterhin Lücken voraus. Meist sind dies Konfigurationsfehler oder Sicherheitslücken. so können auch Backups verschlüssselt werden. ABER verschlüsselt die Malware das Backup ist dies wahrnehmbar. Hier müsste das direkt aufliegen, wenn der Funktionstest des Backups durchgeführt wird. Man könnte auch Malware im Backup injecten, aber das würde bedeuten das die Rohdaten noch da sind und korrigiert werden könnten. Nur weil ein Trojaner im Backup ist wird dieser ja auch nicht direkt ausgeführt. Also zu denken nur weil die über Monate was machen, wären Backups sinnlos ist falsch. Sinnlos sind sie dann, wenn die gesamt Backupinfrastruktur mit anfällig ist, was in der Regel vermeidbar ist und Backupchecks nicht in ausreichendem Maße durchgeführt werden.

Ich habe schon mit voller Absicht "wertlos" und nicht "sinnlos" geschrieben.
Vor allem gute Backups sollten immer die letzte Bastion sein.
Und genau daran wird mit den neuesten Generationen der Trojaner immer wieder gekratzt, das war mir sehr wichtig zu betonen.

Wertlos sind sie ebenso wenig. Wertlos können sie gemacht werden, aber wie geschrieben liegen dann Fehler in der Planung vor und das ist dann ein Verdienst schlechter Präventionsmaßnahmen.