![\"Colonial](\"https:\/\/www.nexsan.com\/wp-content\/uploads\/2023\/12\/iStock-1149159428-200x134.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Obwohl Ransomware alarmierend, be\u00e4ngstigend und kostspielig ist, verl\u00e4uft sie in der Regel ereignislos. In solchen F\u00e4llen werden Dateien verschl\u00fcsselt und ein Unternehmen muss sich entscheiden, entweder das L\u00f6segeld zu zahlen oder die Dateien aus dem Backup wiederherzustellen, bevor es weitermacht. Es gibt jedoch auch F\u00e4lle, in denen ein Ransomware-Angriff zerst\u00f6rerische Wellen schl\u00e4gt und Millionen von Menschen weltweit in Mitleidenschaft zieht. Der Ransomware-Angriff auf Colonial Pipeline im Jahr 2021 ist ein Paradebeispiel f\u00fcr ein solches katastrophales Ereignis <\/p>\n
Colonial Pipeline ist die gr\u00f6\u00dfte Pipeline in den Vereinigten Staaten f\u00fcr Benzin, Flugzeugtreibstoff und Heiz\u00f6l. Die Pipeline, die den Gro\u00dfteil des S\u00fcdostens der Vereinigten Staaten mit raffinierten \u00d6lprodukten versorgt, hat ihren Ursprung in Houston, Texas, und endet schlie\u00dflich in den wichtigen H\u00e4fen von New York und New Jersey. Sie dient als wichtige Quelle f\u00fcr D\u00fcsentreibstoff f\u00fcr gro\u00dfe Verkehrsknotenpunkte wie Atlanta, Nashville, Raleigh-Durham, Dulles und Philadelphia und spielt eine entscheidende Rolle bei der Versorgung von Washington, DC, Georgia, Pennsylvania, Virginia, Maryland, New Jersey, Tennessee, North Carolina, South Carolina und Alabama mit einem Gro\u00dfteil des kommerziellen Benzins. <\/p>\n
Im Jahr 2020 kam es bei SolarWinds, einem Anbieter von Netzwerk\u00fcberwachungssoftware f\u00fcr die US-Regierung, zu einem bedeutenden Einbruch. Dies f\u00fchrte zu einem der schwersten F\u00e4lle von Cyberspionage in der Geschichte der USA. Durch den Einbruch wurden Daten wichtiger Institutionen kompromittiert, darunter die NATO, die britische Regierung, das Europ\u00e4ische Parlament, die US-Exekutive, Microsoft und verschiedene Regierungsbeh\u00f6rden. <\/p>\n
Er weckte die Besorgnis \u00fcber Cyberkriminelle, die es auf kritische Infrastrukturen abgesehen haben, und legte den Grundstein f\u00fcr den Angriff auf die Colonial Pipeline.<\/p>\n
Cyberkriminelle verschaffen sich oft unbefugten Zugang zu Unternehmen und tauschen oder verkaufen gestohlene Informationen im Dark Web, einer Online-Drehscheibe f\u00fcr illegale Aktivit\u00e4ten und Tools. Im Fall der Colonial Pipeline gelang es diesen Kriminellen, den Benutzernamen und das Passwort eines aktiven, aber ungenutzten VPN-Kontos herauszufinden, wodurch sie in das Netzwerk eindringen konnten. Anschlie\u00dfend boten sie diese Zugangsdaten im Dark Web zum Verkauf an, wo sie schlie\u00dflich von DarkSide, einer osteurop\u00e4ischen, auf Ransomware-Angriffe spezialisierten Cyberkriminellen-Bande, erworben wurden. <\/p>\n
Mit Hilfe der erlangten Zugangsdaten griff DarkSide gezielt die Abrechnungssysteme von Colonial Pipeline an, verschl\u00fcsselte die Dateien und machte sie unzug\u00e4nglich. Um die Ausbreitung des Angriffs einzud\u00e4mmen, beschloss Colonial Pipeline, den Betrieb in seinem gesamten Pipeline-Netzwerk einzustellen. Am darauffolgenden Tag zahlten sie ein L\u00f6segeld in H\u00f6he von 4,4 Millionen Dollar in Bitcoin an DarkSide und erhielten im Gegenzug ein Entschl\u00fcsselungstool, mit dem sie ihre Dateien entsperren und den Betrieb wieder aufnehmen konnten. Leider erwies sich der Entschl\u00fcsselungsprozess aufgrund der gro\u00dfen Reichweite und der schnellen Verbreitung des urspr\u00fcnglichen Ransomware-Angriffs als langsam und ineffektiv. <\/p>\n
Infolgedessen wurde die Pipeline f\u00fcr die Dauer von sechs Tagen abgeschaltet.<\/p>\n
Drei Tage nach dem Anschlag rief Pr\u00e4sident Joe Biden den Ausnahmezustand aus. Dieser Akt in Verbindung mit omin\u00f6sen Nachrichten \u00fcber eine m\u00f6gliche Benzinknappheit f\u00fchrte zu Panikk\u00e4ufen, die zu einem Ansturm von Menschen auf die Tankstellen f\u00fchrten, die nicht nur ihre Fahrzeuge, sondern auch unkonventionelle Beh\u00e4lter wie M\u00fclltonnen, Vorratsbeh\u00e4lter und sogar Plastikt\u00fcten aus dem Supermarkt auftanken wollten. Die Auswirkungen waren besonders in Washington D.C. zu sp\u00fcren, wo erstaunliche 87% der Tankstellen keine Kraftstoffreserven mehr hatten. Anderswo im S\u00fcdosten waren viele internationale Fl\u00fcge gezwungen, ihren Kurs zu \u00e4ndern oder zus\u00e4tzliche Tankstopps einzulegen, weil an den gro\u00dfen Verkehrsknotenpunkten das Kerosin knapp wurde. <\/p>\n
Die Szenen, die sich im Laufe der Woche abspielten, erinnerten an Katastrophenfilme, denn an den Tankstellen prangten Pappschilder mit der Aufschrift \u201ekein Benzin mehr“. Lange Autoschlangen zogen sich kilometerweit von den Tankstellen weg, w\u00e4hrend Tausende von Menschen verzweifelt versuchten, die vermeintlich letzten Tropfen Benzin in den Vereinigten Staaten zu ergattern, was jedoch nicht stimmte. Die Menschen trugen mit Benzin gef\u00fcllte M\u00fclls\u00e4cke \u00fcber die Schultern, und an den Ankunftsschildern der Flugh\u00e4fen waren zahllose Reihen von \u201eVersp\u00e4tet“- oder \u201eStorniert“-Hinweisen zu sehen, die auf die weitreichenden St\u00f6rungen der Fl\u00fcge in den S\u00fcdosten hinwiesen. <\/p>\n
All diese au\u00dfergew\u00f6hnlichen Ereignisse sind auf ein einziges VPN-Konto zur\u00fcckzuf\u00fchren, das das IT-Team von Colonial Pipeline nicht deaktiviert hat.<\/p>\n
Der Angriff hat die mangelnde Vorbereitung der Unternehmen auf die Bedrohung durch Ransomware deutlich gemacht. Seit 2021 haben Unternehmen ausgefeilte Erkennungstools und Wiederherstellungspl\u00e4ne implementiert, da sie die Unvermeidbarkeit von Ransomware-Vorf\u00e4llen erkannt haben. <\/p>\n
Ein Schwerpunkt liegt auf robusten Backup- und Archivierungsl\u00f6sungen zur Datensicherung und schnellen Wiederherstellung. Nexsan bietet fortschrittliche Speicher- und Datenschutzl\u00f6sungen zur St\u00e4rkung der Cybersicherheit. Durch den Einsatz der Technologien von Nexsan k\u00f6nnen Unternehmen die Auswirkungen von Ransomware mindern und ihre Widerstandsf\u00e4higkeit gegen\u00fcber sich st\u00e4ndig weiterentwickelnden Bedrohungen verbessern. <\/p>\n
Nexsan st\u00e4rkt die Cybersicherheitsma\u00dfnahmen von Unternehmen und mindert das Risiko von Ransomware-Angriffen. Unsere fortschrittlichen Speicher- und Datensicherungsl\u00f6sungen bieten zuverl\u00e4ssige Backup- und Archivierungsfunktionen, sch\u00fctzen kritische Daten und erm\u00f6glichen eine schnelle Wiederherstellung. Durch den Einsatz der Technologien von Nexsan<\/a> k\u00f6nnen Unternehmen die Datenintegrit\u00e4t gew\u00e4hrleisten, die Auswirkungen von Ransomware-Vorf\u00e4llen minimieren und ihre Widerstandsf\u00e4higkeit gegen\u00fcber sich st\u00e4ndig weiterentwickelnden Bedrohungen st\u00e4rken. Wenn Sie erfahren m\u00f6chten, wie Nexsan Ihr Unternehmen vor Ransomware sch\u00fctzen kann, kontaktieren Sie uns noch heute!<\/a> <\/p>\n","protected":false},"excerpt":{"rendered":" Obwohl Ransomware alarmierend, be\u00e4ngstigend und kostspielig ist, verl\u00e4uft sie in der Regel ereignislos. In solchen F\u00e4llen werden Dateien verschl\u00fcsselt […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_searchwp_excluded":"","footnotes":""},"categories":[512],"tags":[560,562,565],"product-category":[26],"storage-type":[19],"class_list":["post-20056","post","type-post","status-publish","format-standard","hentry","category-nicht-kategorisiert","tag-datenschutz","tag-ransomware","tag-sicherheit","product-category-assureon","storage-type-immutable-storage"],"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts\/20056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/comments?post=20056"}],"version-history":[{"count":1,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts\/20056\/revisions"}],"predecessor-version":[{"id":25770,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts\/20056\/revisions\/25770"}],"wp:attachment":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/media?parent=20056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/categories?post=20056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/tags?post=20056"},{"taxonomy":"product-category","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/product-category?post=20056"},{"taxonomy":"storage-type","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/storage-type?post=20056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}