← Zurück zum Cyberlagebild
Zuletzt aktualisiert
Ransomware.live: NXIT and Franco Vago S.p.a. and Traconf Srl (Deadlock)
high Ransomware
Lagebeschreibung
Ransomware.live meldet NXIT and Franco Vago S.p.a. and Traconf Srl bei Gruppe Deadlock in IT.
ProdukteKeine Angaben
OrganisationenNXIT and Franco Vago S.p.a. and Traconf Srl
Betroffene LänderIT
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.
Regelbasiert · ohne Gewährleistung
Einordnung, Prävention und Versicherbarkeit
Hoher Vorfall: schnelle Eindämmung und Management-Information erforderlich.
AmpelOrange
AngriffsartRansomware
Bekannte Malware/GruppeKeine Angabe
Was hätte vorbeugen können?
- Offline- bzw. immutable Backups vorhalten und Wiederherstellungen regelmäßig testen.
- Administrative Rechte minimieren und privilegierte Zugänge mit MFA absichern.
- Netzsegmentierung sowie EDR/XDR zur Erkennung lateraler Bewegung einsetzen.
- Makros, Skripte und nicht freigegebene Anwendungen technisch einschränken.
- Ransomware- und Notbetriebs-Playbooks regelmäßig üben.
Versicherbarkeit
Ransomware ist grundsätzlich häufig Bestandteil von Cyberdeckungen; entscheidend sind Sicherheitsniveau, Obliegenheiten, Ausschlüsse, Selbstbehalte und die frühzeitige Einbindung des Versicherers.
- Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
- Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.
Timeline
Keine öffentlichen Timeline-Einträge.