#angriffsvektoren — Public Fediverse posts

@jela Meistens sind es immer die selben #Angriffsvektoren: Falsche DNS Einstellungen, die Phishing möglich machen. Die Jungs von https://www.cydas.eu haben zig Kommunen in #NRW durchgetestet. Immer wieder merkte man, dass die Admins keine #SPF Einträge kennen, oder diese durch Fehler ausser Kraft gesetzt haben. Dann kann jeder Dödel eine Phishing Mail im Namen der Kommune versenden und in jeder Kommune wacht irgendein #DAUnauf, der dann auf den manipulierten Link klickt.

@jela Meistens sind es immer die selben #Angriffsvektoren: Falsche DNS Einstellungen, die Phishing möglich machen. Die Jungs von https://www.cydas.eu haben zig Kommunen in #NRW durchgetestet. Immer wieder merkte man, dass die Admins keine #SPF Einträge kennen, oder diese durch Fehler ausser Kraft gesetzt haben. Dann kann jeder Dödel eine Phishing Mail im Namen der Kommune versenden und in jeder Kommune wacht irgendein #DAUnauf, der dann auf den manipulierten Link klickt.

@jela Meistens sind es immer die selben #Angriffsvektoren: Falsche DNS Einstellungen, die Phishing möglich machen. Die Jungs von https://www.cydas.eu haben zig Kommunen in #NRW durchgetestet. Immer wieder merkte man, dass die Admins keine #SPF Einträge kennen, oder diese durch Fehler ausser Kraft gesetzt haben. Dann kann jeder Dödel eine Phishing Mail im Namen der Kommune versenden und in jeder Kommune wacht irgendein #DAUnauf, der dann auf den manipulierten Link klickt.

@jela Meistens sind es immer die selben #Angriffsvektoren: Falsche DNS Einstellungen, die Phishing möglich machen. Die Jungs von https://www.cydas.eu haben zig Kommunen in #NRW durchgetestet. Immer wieder merkte man, dass die Admins keine #SPF Einträge kennen, oder diese durch Fehler ausser Kraft gesetzt haben. Dann kann jeder Dödel eine Phishing Mail im Namen der Kommune versenden und in jeder Kommune wacht irgendein #DAUnauf, der dann auf den manipulierten Link klickt.

@jela Meistens sind es immer die selben #Angriffsvektoren: Falsche DNS Einstellungen, die Phishing möglich machen. Die Jungs von https://www.cydas.eu haben zig Kommunen in #NRW durchgetestet. Immer wieder merkte man, dass die Admins keine #SPF Einträge kennen, oder diese durch Fehler ausser Kraft gesetzt haben. Dann kann jeder Dödel eine Phishing Mail im Namen der Kommune versenden und in jeder Kommune wacht irgendein #DAUnauf, der dann auf den manipulierten Link klickt.

Gibt es Kundenstimmen zu #CloudNordicAttack & entstandenem Datenverlust?

Welche Methoden zur Härtung von #Backup-Systemen & -Prozessen kennt Ihr?

Würdet Ihr bei Cloudnutzung auf eigenes #offsiteBackup verzichten?

#ransomware #cloudnordic #backupandrestore #itsec #itsecurity #rechenzentrum #wiederanlaufplan #wiederherstellungsplan #isolation #snapshots #systemarchitektur #Angriffsvektoren #airgap #airgapping #airwall #worm #revisionssicher #ire #recovery #backupandrecovery #offsite #devops