EIL: Konzernweiter IT-Ausfall legt alle Lufthansa-Flüge lahm (Sonstiges)

Ulrich, Mittwoch, 15.02.2023, 12:29 (vor 436 Tagen) @ Nietzsche

ob es sich um eine normale, durch technisches oder menschliches Versagen ausgelöste Großpanne oder um einen Angriff auf die IT-Infrastruktur der Lufthansa handelt.

Es ist doch fast nie ein "Angriff" im eigentlichen Wortsinn. Also so, dass jemand spezifisch die IT des Opfers sabotiert. Da wird mal wieder ein Patch fehlen oder mit veralteten Systemen gearbeitet und ne Ransomware schießt ihnen grad den Zugriff weg.

Es gab in den letzten Jahren regelmäßig Angriffe, bei denen die komplette IT-Infrastruktur von Unternehmen lahmgelegt wurde. Dabei wurden die Inhalte aller online verfügbaren Datenspeicher verschlüsselt, für die Freigabe musste jeweils "Lösegeld" gezahlt werden, wenn man die Systeme nicht neu aufsetzen wollte.

Es ist doch fast nie ein "Angriff" im eigentlichen Wortsinn. Also so, dass jemand spezifisch die IT des Opfers sabotiert. Da wird mal wieder ein Patch fehlen oder mit veralteten Systemen gearbeitet und ne Ransomware schießt ihnen grad den Zugriff weg.

Das ist nicht "ne Ransomware". Das sind gut organisierte Gruppen, die teilweise über lange Zeiträume Unternehmen beobachten, in die Netzwerke eindringen, sie dann von innen systematisch ausspähen, sich Administratorrechte und dann irgendwann zuschlagen. Im Zweifelsfall so, dass zuvor auch Backups kompromittiert worden und so unbrauchbar gemacht worden sind.

Und was soll "Dabei wurden die Inhalte aller online verfügbaren Datenspeicher verschlüsselt" heißen? Wieso sollte es irgendwas bedeuten, ob die verschlüsselten Daten online sichtbar sind?

Die Angreifer dringen vorher in die Netzwerke ein.