Neuer Threat Report von Onapsis und Flashpoint: Anstieg der Ransomware-Vorfälle durch ERP-Kompromittierung um 400 %

Mai 2024

Bayern News & Bayern Infos & Bayern Tipps - rund um's Bayerische !

Neuer Threat Report von Onapsis und Flashpoint: Anstieg der Ransomware-Vorfälle durch ERP-Kompromittierung um 400 %

Veröffentlicht am Freitag, dem 19. April 2024 von Bayern-247.de

PR-Gateway: Neuer Report von Onapsis und Flashpoint belegt wachsendes cyberkriminelles Interesse an ERP-Schwachstellen und deren Ausnutzung für Ransomware-Attacken und Datenschutzverletzungen

Boston, MA/Heidelberg - 17. April 2024 - Eine neue Studie von Flashpoint, einem führenden Anbieter von Threat Data und Intelligence, und Onapsis, einem führenden Anbieter von ERP-Cybersecurity und -Compliance, fand heraus, dass geschäftskritische SAP-Anwendungen zunehmend in den Fokus von Cyberkriminellen rücken. Der Report zeigt eine deutlich zunehmende Zahl an Bedrohungsakteuren, die es auf SAP-Schwachstellen abgesehen haben und liefert Unternehmen wertvolle Informationen, um ihre geschäftskritischen SAP-Anwendungen vor diesen Bedrohungen zu schützen.

Unternehmen mit schwacher SAP-Cybersecurity-Governance unter Beschuss

2023 war ein kritischer Punkt: Cyberangriffe auf SAP-Anwendungen haben einen neuen Höchststand erreicht, und das Interesse von etablierten Bedrohungsakteuren und staatlich gesponserten Cyberspionage-Gruppen hat deutlich zugenommen. Jedoch wurden alle im Bericht beobachteten SAP-Schwachstellen von SAP bereits vor mehreren Jahren gepatcht. Außerdem hat das ERP-Unternehmen seinen Kunden die entsprechenden Sicherheitshinweise umgehend zur Verfügung gestellt. Die dennoch hohe Cyberaktivität deutet darauf hin, dass Bedrohungsakteure nach wie vor Unternehmen mit schwacher SAP-Cybersecurity-Governance ins Visier nehmen. Dabei nutzen sie meist bekannte, jedoch ungepatchte SAP-Schwachstellen und Fehlkonfigurationen aus. Die Problematik verschärft sich weiter, weil immer mehr Kunden SAP-Anwendungen in die Cloud migrieren. Dadurch sind sie der Bedrohung noch stärker ausgesetzt.

Der Report der Onapsis Research Labs in Zusammenarbeit mit Flashpoint beleuchtet die Entwicklung der SAP-Bedrohungslandschaft in den letzten vier Jahren. Er zeigt die wachsende Reife dieses cyberkriminellen Marktes und die Herausforderungen, vor denen die Verteidigerseite steht.

Zunehmende Bedrohungen und Ransomware-Angriffe auf SAP-Anwendungen

Die Untersuchungen von Onapsis und Flashpoint zeigen, dass etablierte, professionelle Bedrohungsakteure und staatlich gesponserte Gruppen SAP-Anwendungen immer aggressiver ins Visier nehmen. Deren Ziel ist dabei Spionage, Sabotage oder die Generierung finanzieller Gewinne. So zeigen die Untersuchungen seit 2021 einen 400-prozentigen Anstieg der Ransomware-Vorfälle, bei denen SAP-Systeme und -Daten in den Opferunternehmen kompromittiert wurden. Wie die Onapsis Research Labs und die CISA, die US-amerikanische Bundesbehörde für Cyber- und Infrastructure Security, belegen, werden bei den Ransomware-Kampagnen unter anderem ungepatchte SAP-Schwachstellen ausgenutzt.

Ransomware-Gruppen haben ihre Malware-Software in den letzten Jahren immer wieder modifiziert und um SAP-Anwendungen noch besser zu identifizieren und gezielt Daten zu sammeln oder zu verschlüsseln.

Deep und Dark Web: Interesse an SAP-Exploitation wächst deutlich

Im Zeitraum zwischen 2021 und 2023 haben sich die Unterhaltungen und der Austausch über SAP-Schwachstellen im Deep und Dark Web fast verfünffacht (ein Anstieg um 490 %). Das Interesse an SAP-Schwachstellen in cyberkriminellen Foren nimmt deutlich zu. Die diskutierten Themen und Inhalten waren unter anderem:

- Informationen darüber, wie man SAP-Schwachstellen ausnutzen kann

- Konkrete Anleitungen zum Ausführen bestimmter SAP-Exploits

- Akteure, die SAP-Kompromittierungen diskutieren

Threat Community tauscht sich zu SAP Cloud und Webservices aus

Zwischen 2021 und 2023 haben auch die Diskussionen in cyberkriminellen Foren über SAP-spezifische Cloud- und Webservices deutlich zugenommen und sich mehr als verdoppelt (220 %). So werden kritische SAP-Anwendungen einem breiteren Publikum von kriminellen Bedrohungsakteuren leichter zugänglich.

Die Mehrheit der großen Unternehmen nutzt ERP-Anwendungen von führenden Anbietern wie SAP und Oracle, darunter Lösungen wie SAP Business Suite, SAP S/4HANA und Oracle E-Business Suite/Financials. Diese Anwendungen sind von entscheidender Bedeutung für die Unterstützung einer vieler Geschäftsprozesse, einschließlich Gehaltsabrechnung, Finanzwesen, Bestandsverwaltung, Fertigung, Finanzplanung, Vertrieb, Logistik und mehr. Sie sind auch wichtig für die Verwaltung und das Hosting sensibler Daten, wie Finanzergebnisse, Fertigungsformeln, Preisstrategien, wichtiges geistiges Eigentum, aber auch Kreditkartendaten und personenbezogene Daten von Mitarbeitenden, Kunden und Lieferanten.

Proaktive Gegenmaßnahmen und Warnungen

Einige Unternehmen geraten ins Hintertreffen, wenn es um die ERP-Cybersicherheit geht. Vielfach fehlt es in diesem Bereich, der von vielen Informationssicherheitsteams als komplex und undurchsichtig wahrgenommen wird, an den nötigen Informationen über die Bedrohungsakteure. Deshalb warnen SAP und Onapsis seit Jahren proaktiv vor dem erhöhten Risiko von bösartigen Cyber-Aktivitäten und Ransomware-Bedrohungen, die speziell auf SAP-Anwendungen abzielen. Unternehmen müssen handeln und sich schützen.

"Bedrohungsakteure entwickeln ihre Taktiken und Ziele ständig weiter, um ihren Profit zu maximieren. Bei der Art von Daten, die ERP-Anwendungen enthalten, überrascht es nicht, dass wir eindeutige Beweise und Trends zur zunehmenden Dynamik in Online-Foren und -Kanälen aufgedeckt haben. Dies sollte ein Weckruf für uns alle sein, und das nicht nur im Bereich der Bedrohungsanalyse, sondern im Bereich der Cybersicherheit insgesamt", so Christian Rencken, Senior Strategic Advisor bei Flashpoint.

"Die Zusammenarbeit mit Flashpoint liefert eine Fülle von Bedrohungsdaten, die sowohl für Sicherheits- als auch für SAP-Teams wichtig sind", so Juan Pablo (JP) Perez-Etchegoyen, CTO bei Onapsis. "Indem wir zeigen, wie diese Anwendungen ins Visier genommen und wie häufig sie angegriffen werden, hoffen wir, CIOs, CISOs und ihren Teams dabei zu helfen, das Risiko von groß angelegten Angriffen zu bewältigen."
Über Onapsis
Onapsis schützt die Geschäftsanwendungen, die die globale Wirtschaft stützen. Die Onapsis-Plattform bietet Vulnerability Management, Change Assurance und ermöglicht kontinuierliche Compliance für Geschäftsanwendungen führender Anbieter wie SAP, Oracle und anderen. Die Onapsis-Plattform wird von den Onapsis Research Labs betrieben, deren Teams bereits mehr als 1.000 Zero-Day-Schwachstellen in Geschäftsanwendungen identifiziert und entschärft haben.

Weitere Informationen finden Sie auf LinkedIn, X oder unter www.onapsis.com

Über Flashpoint
Flashpoint ist der führende Anbieter von Threat Data und Intelligence. Wir versetzen Unternehmen und Behörden in die Lage, komplexen Sicherheitsherausforderungen entschlossen zu begegnen, Risiken zu reduzieren und die betriebliche Resilienz inmitten sich schnell entwickelnder Bedrohungen zu verbessern. Über die Flashpoint Ignite-Plattform bieten wir eine beispiellose Datentiefe, -breite und -geschwindigkeit aus hochrelevanten Quellen, angereichert mit menschlichen Erkenntnissen. Unsere Lösungen umfassen Threat Intelligence, Vulnerability Intelligence, geopolitische Risiken, physische Sicherheit, Betrug und Markenschutz. Das Ergebnis: Unsere Kunden sichern wichtige Vermögenswerte, vermeiden finanzielle Verluste und schützen Leben. Mehr erfahren Sie unter flashpoint.io.
Onapsis
Cecile Giloy
Salomon-Calvi-Straße 1-3
69124 Heidelberg
...

https://onapsis.com/
onapsis@10fold.com

Pressekontakt:
Lucy Turpin Communications
Sarah Schumm / Alisa Speer
Prinzregentenstraße 89
81675 München
onapsis@lucyturpin.com
+49 89 417761-17/ 29
www.lucyturpin.com

(Weitere interessante News & Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Boxspringbetten bei boxspringbett-nrw.de
Beschreibung: Wir von pearlmanufaktur stellen als Einzelunternehmen mit großer Erfahrung und Leidenschaft Matratzen und Boxspringbetten her, dessen Qualität stets hoch angesetzt ist.

Wir haben es zu unserer Aufgabe gemacht, unseren Kunden einen exklusiven Komfort bieten zu können – denn ein gesunder Schlaf ist die wichtigste Basis für die Lebensqualität eines Menschen.

Darüber hinaus setzen wir uns stets mit der Entwicklung neuer, einzigartiger Designs auseinander, die den spezifischen Charakter unserer Betten unterstreicht.

Durch feinster handwerklicher Arbeit in unserer Produktionsstätte wird für authentisches Design und andauernde Qualität in Ausstattung, Verarbeitung und Komfort garantiert!
Hinzugefügt am: 28.02.2018 Besucher: 1503 Bewertung: 2.00 (1 Stimme) Link bewerten Kategorie: Weitere Web - Shops

Parkhaus- und Industriebeleuchtung investitionsfrei erneuern!
Beschreibung: Keine Investition, Kein Risiko, Full Service Konzept: Profitieren Sie von Einsparungen bis zu 85% Ihrer Beleuchtungsstromkosten ohne Investition und schützen die Umwelt durch deutliche Reduzierung der CO2 Emissionen Wir bieten unseren Kunden auf Basis der neuesten IoT Technologie ein individuell dimmbares Smart IR LED Lichtsystem, welches neben der Eigenschaft an hohen energetischen Einsparungen von bis zu 85% besonderes Augenmerk auf eine stabile, einfache und individuell anzusteuernde Kontrolle der Leuchten bietet!
Hinzugefügt am: 28.02.2018 Besucher: 1529 Link bewerten Kategorie: Technik - Portale

Diese Forum-Threads bei Bayern-247.de könnten Sie auch interessieren:

Was läuft da zwischen dem FCB und Neuer? (DaveD, 06.03.2021)

Neues Jahr, neue Hobbies? (Bazi, 30.03.2019)

Was macht Bayern ohne Neuer? (Lara34, 25.04.2018)

Diese Forum-Posts bei Bayern-247.de könnten Sie auch interessieren:

Hoffentlich kann ich dir da helfen, wo du in Wien einen guten Job finden kannst. Solltest du daher noch auf der Suche nach einem neuen Job sein, kann ich dir empfehlen einen Blick hier wienerjobs.at m ... (cangi, 31.05.2022)

Was will man auch von solchen Typen verlangen? Seine neuste Hevorbringung Anmeldung per Gesetz Das unsere Politiker nicht wissen wie es im normalen Leben zugeht ist ja allgemein bekannt. Und da ... (Erwin3, 29.04.2021)

Grüß di Bazi! Jedes Jahr ein neues Hobby? Dafür würde mir wirklich die Zeit fehlen! Neben dem Trachtenverein, meiner Pokerrunde und der Märklinbahn habe ich schließlich auch noch berufliche und famil ... (HorstSeehofer, 14.01.2019)

Ich liebe mein Auto und würde es auch nicht mehr hergeben! Gerade im Winter ist es so viel bequemer eines zu haben.. in der Bahn müffelt es immer so und entweder schwitzt man unter den ganzen Klamot ... (Bazi, 29.11.2018)

Servus Bazi Gibt es gerade eine Golf-Welle? Hab das Gefühl es wird gerade irgendwie ein neuer Trend... nicht nur für alte und reiche Männer. In meinem Bekanntenkreishab ich es jetzt auch schon ein ... (Brezelbub, 18.07.2018)

Herbstmeister ist erst mal kein Titel, aber es fühlt sich gut an, wenn man mit Platz 1 in die Winterpause geht. Aber da ist diese Mannschaft aus Sachsen die das alles dieses Jahr nicht mehr so einf ... (DaveD, 29.11.2016)

Genauso ist es. Du brauchst doch nur mal auf der Karte schauen und schon erkennst du, dass das von deinem ehemaligen Klassenkameraden gesagte der Wahrheit entspricht. Wie sagte unser Landesvater Hor ... (Helmfried, 05.11.2013)

Ist das sportliche Leistung,wenn ich mir an allen Ecken dieser Welt Klassefußballer kaufen kann und das Training darin besteht diese zu koordinieren? In der Amerikanischen Footballliga gibt es die Re ... (Lara34, 26.03.2013)

Dichtung oder Wahrheit? Die Gastwirtin Augusta Winkler gab es wirklich, es soll auch ein „Büchelsteiner“-Rezept von ihr überliefert sein, aber 1839 war sie gerade mal 15 Jahre alt. Erst neun Jahre ... (Isolde, 04.02.2013)

Diese Testberichte bei Bayern-247.de könnten Sie auch interessieren:

Mate-Tee Yerba Mate Matetee ist ja was Feines, der hält länger wach als Kaffee und man muss weniger pinkeln. Jetzt habe ich aber was Neues gefunden, Yerba Mate, löslichen Matetee. ... (Lodwig van Broeken, 21.4.2021)

Hyaluron Cellular Filler 3in1 Pflege Und wieder einmal hat Nivea eine neue Innovation auf den Markt gebracht. Ein Feuchtigkeit spendendes Make-Up mit Hyaluron. Das ganze in drei Farbtönen, damit auch äuß ... (Beatrice Beaumont, 05.4.2021)

Harry‘s Rasierer Und wieder eine nicht verlangte Werbung mit angeblich schon 20 Millionen Kunden. Und wieder ein neuer Rasierer für die Nassrasur. Zugegeben er sieht gut aus und er lieg ... (Dieter, 20.3.2021)

Cidre de Normandie von Duc de Coer Und wenn dann bei Lidl wieder mal Frankreich gefeiert wird gibt es unter anderem auch Cidre. Es ist eben was anderes als einfacher deutscher Apfelsaft. Und wenn der noch gut geküh ... (Guntram Tormeier, 26.4.2016)

Alsterwasser von Karlsquell Im Sommer gilt ja die alte Tropenregel, Alkohol erst nach Sonnenuntergang. Aber was trinkt man bis dahin? Und da ich neuem gegenüber relativ aufgeschlossen bin habe ich mir bei Fei ... (Joachim Reibrich, 09.7.2015)

Pottkieker Erbseneintopf Mal abgesehen davon, dass ich eh liebend gerne Erbsensuppe bzw. Eintopf esse, gibt's hier die volle Anzahl an Sternen. Dieses Gericht schmeckt beinahe so, wie man es aus den Großküchen ... (dietrich david, 11.7.2013)

Granarom Espresso Ich habe auch schon einige lösliche Kaffeesorten probiert, aber ein frisch gebrühter Kaffee oder einer aus der Espressomaschine ist eben doch was genaueres. Aber man soll ja neuen Sache ... (dietrich david, 19.6.2013)

Störtebeker Baltic Lager Es ist ein untergäriges Lagerbier mit einer Stammwürze von 13,2 %. Ditsche würde sagen – das perlt! Ich werde mal ein paar Informationen des Rücketikettes zitieren: Caramelmalz und ... (Utz Brenner, 09.5.2016)

Störtebeker Kellerbier 1402 Zu Zonenzeiten, ich bin Ossi, hätten wir gesagt das Bier ist schlecht. Lange nichtmehr so eine trübe Brühe im Glas gehabt. Aber wir leben ja im Zeitalter der Craftbiere und da erfo ... (Frank Seliger, 26.3.2016)

Doppel Karamel von Sternburg Wenn ich als Kind krank war gab es von Opa immer Doppel Karamel. Das sollte dem kranken Körper Kraft geben und dafür sorgen das man schneller gesund wird. Und wenn die Flaschen ric ... (Carsten Eckatt, 16.8.2015)

Diese News bei Bayern-247.de könnten Sie auch interessieren:

Wohin im Allgäu - Spannende Ausflugsziele im Allgäu (PR-Gateway, 30.04.2024)
Die schönsten Ausflugsziele im Allgäu ganz leicht entdecken. Erkunde und genieße unser Allgäu mit Kindern, in Gruppen, allein oder mit Hund.

Inspiriert von zahlreichen Familienausflügen ins Allgäu, wollten wir die Schönheit dieser Region und ihrer Ausflugsziele mit anderen teilen. Und so wurde die Website "Wohin im Allgäu" in April 2024 geboren.

Für alle, die wissen möchten, wo sie ihren nächsten Nachmittag mit Kindern im Allgäu verbringen können, oder die einen Tag ...

BMF-Tocherterfirma: Entwicklung von 3D-BioChips für die pharmazeutische und kosmetische Forschung (PR-Gateway, 30.04.2024)

Boston, München, 30. April 2024. Boston Micro Fabrication (BMF) hat die Tochterfirma BMF Biotechnology Inc. gegründet, die hochpräzise, mikrofluidische 3D-Biochips für die pharmazeutische und kosmetische Forschung entwickelt. Die Organ-on-a-Chip Plattformen ermöglichen die Reproduktion physiologisch relevanter Gewebe in großem Maßstab, erleichtern damit die Erforschung der Wirkungen von Kosmetik und Medikamenten und beschleunigen die Forschungsabläufe.

BMF Biotechn ...

Bitpanda ist der Broker mit dem größten Kryptoangebot in Europa (PR-Gateway, 30.04.2024)

- Bitpanda und Bitpanda Technology Solutions bieten nun eine umfangreiche Liste von Assets inklusive über 400 Kryptowährungen an - mehr als jede andere europäische Krypto-Plattform

- Partner von Bitpanda Technology Solutions können auch von Bitpandas Lizenzen profitieren, einschließlich der kürzlich erweiterten MiFID II-Zulassung, um EU-weit den Eigenhandel und die Verwahrung von Finanzprodukten anzubieten

- Zahlreiche Partnerschaften wurden erweitert oder neu angek ...

DIE GROSSE GUSTAVO GUSTO EM-PIZZA-WETTE (PR-Gateway, 29.04.2024)
DEUTSCHLAND KOMMT MINDESTENS INS ACHTELFINALE... ODER DEINE PIZZA GEHT AUF UNS

DIE GROSSE GUSTAVO GUSTO EM-WETTE:

"DEUTSCHLAND KOMMT MINDESTENS INS ACHTELFINALE... ODER DEINE PIZZA GEHT AUF UNS!"

Geretsried, 29. April 2024 - Der Countdown läuft. Der Druck steigt. Schließlich soll die deutsche Nationalmannschaft bei der EM 2024 "Dahoam" nicht wie in den letzten Turnieren in der Vorrunde oder dem Achtelfinale ausscheiden.

Gustavo Gusto ist ...

Der OSMIUM-BIGBANG beginnt (PR-Gateway, 29.04.2024)

Mit dem 31.12.2026 endet die Kristallisation von Osmium, dem seltensten Edelmetall der Welt. Damit sind die Mengen, die noch Eintritt in den Sachinvestorenmarkt finden werden, international begrenzt und können klar quantifiziert werden. Die beiden magischen Zahlen sind 300 kg und eine Milliarde Euro.

In Murnau wird zeitgleich der neue Flagshipstore mit Zertifizierungslabor eröffnet. Es entstehen bis zu 20 Arbeitsplätze vor Ort und ein wichtiger Wirtschaftszweig wir ...

Vattenfall und XCharge kooperieren für Smart Energy (PR-Gateway, 29.04.2024)

Von 60 bis 210 Kilowatt - Ladegeräte der Net Zero Series ebnen deutschlandweit den Weg für hohe Leistungen an Standorten mit geringer Anschlussleistung

Hamburg, 29.4.2024 - High Power Charging ist in vielen Regionen Deutschlands noch eher die Ausnahme als die Regel. Der Grund: Eine Netzerweiterung für einen Gleichstrom-(DC)-Anschluss mit hoher Leistung kann viel Zeit in Anspruch nehmen, bis sie genehmigt und gebaut ist - in manchen Regionen bis zu 18 Monate. Vatte ...

Das HELP Business Coaching bietet maßgeschneiderte Unterstützung (PR-Gateway, 26.04.2024)
um Ihre beruflichen Ziele zu erreichen, Ihre Leistung zu maximieren und Ihre berufliche Zufriedenheit zu steigern.

Unsere erfahrenen HELP Coaches, Frau Christine Gaulke und Frau Claudia Lechner helfen Ihnen dabei, Ihre Fähigkeiten in Bereichen wie Führung, Kommunikation, Stress- und Zeitmanagement, interkultureller Kompetenz, mentale Gesundheit und anderen relevanten Bereichen zu verbessern.
< ...

Ina Zierhut: Die Künstlerin des Permanent MakeUp aus Waldkraiburg (PR-Gateway, 25.04.2024)

Ina Zierhut: Die Künstlerin des Permanent MakeUp erobert die Weltbühne

Waldkraiburg, den 18. April 2024:

Ina Zierhut hat die Welt des Permanent MakeUp erobert und sich als eine der führenden Künstlerinnen in dieser Branche etabliert. Mit ihrem außergewöhnlichen Talent und ihrer unermüdlichen Hingabe hat sie zahlreiche internationale Auszeichnungen und Titel gewonnen, die ihre Expertise und ihr Können unterstreichen.

Als mehrfache intern ...

Pocketalk: KI-basierte Übersetzungen auf Knopfdruck (PR-Gateway, 25.04.2024)
Smarter, DSGVO-konformer Sprachübersetzer ermöglicht qualitativ hochwertige Echtzeit-Übersetzungen für Konversationen über Sprachbarrieren hinweg

Keizersgracht, 25.04.2024 - Deutschland leidet unter Fachkräftemangel. Laut dem Institut der Deutschen Wirtschaft sind 1.299.940 Stellen unbesetzt. Den MINT-Bereich trifft der Mangel an qualifizierten Fachkräften besonders hart. So ergab eine Studie des Digitalverbands Bitkom zum Arbeitsmarkt für IT-Kräfte Ende 2023, dass offene IT-Positione ...

Armita Fadaie ist neue Leiterin der Personalabteilung bei Aagon (PR-Gateway, 25.04.2024)
Das Soester Softwarehaus besetzt die Position des Head of Human Resources & Organization Development neu und bleibt weiterhin auf Expansionskurs

Soest, 25. April 2024. Mit Armita Fadaie benennt der Soester Client-Management-Spezialist Aagon eine Mitarbeiterin zur Leiterin der HR-Abteilung, die das Unternehmen gut kennt: Bereits seit drei Jahren arbeitet Fadaie bei Aagon - unter anderem als Head of Organization Development. In ihrer neuen Funktion berichtet sie weiterhin unmittelbar an ...

Werbung bei Bayern-247.de:

Neuer Threat Report von Onapsis und Flashpoint: Anstieg der Ransomware-Vorfälle durch ERP-Kompromittierung um 400 %



		Bayern-247.de: News, Infos & Tipps zu Bayern	Seiten-Suche:


Bayern-247.de <- Startseite Anmelden oder Einloggen

Bayern-247.de: News, Infos & Tipps zu Bayern

Bayern News & Bayern Infos & Bayern Tipps - rund um's Bayerische !