Guten Morgen zum KDB-Tech-Update: Ransomware, Router-Risiken, Phishing und KI mit Verantwortung
Guten Morgen! Im heutigen KDB-Tech-Update wird’s sicherheitsrelevant – also Kaffee in die eine, gesundes Misstrauen in die andere Hand. Wir schauen auf den mutmaßlichen Rhysida-Ransomware-Angriff auf die Berliner Verwaltung, auf fest in Router-Firmware verankerte Schadprogramme und auf aktuelle Phishing-Wellen gegen Sparkassen- und PayPal-Kunden. Außerdem geht es um resiliente kritische Infrastrukturen, den sinnvollen Einsatz von KI sowie um Inhalte, die nicht nur bei Google, sondern auch in KI-Suchsystemen sichtbar werden. Kurz gesagt: Digitalisierung ja – aber bitte net mit offener Haustür.
Ransomware in Berlin: Wenn Datenklau zur Erpressung wird
Hinter dem Mitte August bekannt gewordenen Cyberangriff auf die Berliner Senatsverwaltung steckt nach Informationen des „Spiegel“ offenbar die Ransomware-Gruppe Rhysida. Die Angreifer sollen 30 Bitcoin gefordert haben, was zum Zeitpunkt der Berichterstattung einem Wert von mehr als zwei Millionen Euro entsprach. Berlin hat die Forderung zurückgewiesen. Der Regierende Bürgermeister Kai Wegner erklärte, das Land werde sich nicht erpressen lassen.
Besonders brisant ist die Behauptung der Gruppe, rund 5,8 Terabyte Daten erbeutet zu haben. Auf ihrer Leak-Seite führen die Erpresser unter anderem zehntausende Verträge, Vorgänge zu Ordnungswidrigkeiten und Dateien mit angeblichen Login-Daten auf. Auch Dokumente zu kritischer Infrastruktur, Notfallplänen und Justizangelegenheiten sollen betroffen sein. Ob Umfang, Authentizität und Sensibilität dieser Daten tatsächlich den Angaben entsprechen, war zunächst nicht unabhängig überprüfbar. Ransomware-Gruppen übertreiben gern mal – aber auf dieses Risiko sollte sich halt niemand verlassen.
Der Fall folgt einem bekannten Muster: Angreifer dringen in Systeme ein, kopieren Daten und nutzen die Veröffentlichung als Druckmittel. Das nennt sich Double Extortion: Nicht nur die mögliche Verschlüsselung von Systemen ist das Problem, sondern auch der Verlust vertraulicher Informationen. Selbst wenn ein Unternehmen oder eine Behörde aus Backups wiederherstellen kann, bleibt das Risiko durch abgeflossene personenbezogene Daten, Zugangsinformationen oder interne Unterlagen bestehen.
Für Organisationen bedeutet das: Ein Backup allein ist keine vollständige Ransomware-Strategie. Entscheidend sind auch segmentierte Netzwerke, aktuelle Systeme, abgesicherte Identitäten, Mehrfaktor-Authentifizierung, zentrale Protokollierung, laufende Überwachung und ein belastbarer Notfallplan. Ebenso wichtig: Im Ernstfall müssen Zuständigkeiten, Kommunikationswege und technische Sofortmaßnahmen klar sein. Wenn erst während eines Angriffs diskutiert wird, wer das System vom Netz nehmen darf, ist’s meistens schon ein bissle spät.
Resilienz statt Hoffnung: Kritische Infrastrukturen müssen vernetzte Risiken einplanen
Die aktuelle Analyse des Büros für Technikfolgen-Abschätzung beim Deutschen Bundestag macht deutlich: Kritische Infrastrukturen lassen sich nicht mehr sinnvoll als voneinander getrennte Einzelsysteme betrachten. Staat und Verwaltung, Kommunikation, Finanzwesen, Energie, Lieferketten und Entsorgung sind digital und organisatorisch eng miteinander verbunden. Fällt ein Bereich aus, kann daraus schnell eine Kettenreaktion entstehen.
Ein Angriff auf Kommunikationsnetze kann beispielsweise die Verwaltung, Unternehmen und Finanzdienstleister beeinträchtigen. Ein Ausfall zentraler digitaler Plattformen kann Prozesse über mehrere Organisationen hinweg blockieren. Die eigentliche Herausforderung ist deshalb nicht nur, einzelne IT-Systeme abzusichern, sondern Folgewirkungen und Abhängigkeiten zu erkennen.
Das gilt nicht ausschließlich für Behörden oder Betreiber kritischer Infrastruktur. Auch mittelständische Unternehmen hängen heute an Cloud-Diensten, Telefonie, E-Mail, Warenwirtschaft, Zahlungsverkehr, Lieferantenportalen und digitalen Identitäten. Wer diese Abhängigkeiten nicht dokumentiert und bewertet, merkt im Krisenfall unter Umständen erst, welche Anwendung wirklich geschäftskritisch ist.
Bei KDB unterstützen wir Unternehmen dabei, aus abstrakter IT-Sicherheit konkrete Handlungsfähigkeit zu machen: mit Sicherheitsanalysen, Backup- und Wiederanlaufkonzepten, Managed Services, Rechte- und Rollenmodellen, Monitoring sowie klar gestalteten Prozessen. Resilienz heißt nicht, dass nie etwas kaputtgeht. Resilienz heißt: Störungen früh erkennen, Schäden begrenzen und den Betrieb kontrolliert wieder aufnehmen können.
Manipulierte Router: Das Heimnetz ist kein blinder Fleck
Sicherheitsforscher von VulnCheck haben in Routern des chinesischen Herstellers ZBT mehrere fest in der Firmware verankerte Schadprogramme entdeckt. Die betroffenen Geräte sollen weltweit unter verschiedenen Marken vertrieben worden sein, darunter Lippert Components, Wave WiFi und Digineo. Die Programme mit den Bezeichnungen „Speakingstone“ und „Darklantern“ sollen unbemerkt Verbindungen nach außen aufbauen und Angreifern weitreichende Zugriffe ermöglichen können.
Besonders kritisch: Laut Analyse existiert ein unverschlüsselter Kommunikationskanal, über den Befehle an die Geräte gesendet werden könnten. Da der Router die zentrale Schnittstelle zwischen Internet und lokalem Netzwerk ist, kann eine Kompromittierung weitreichende Folgen haben. Betroffen sein können nicht nur Datenverkehr und Zugang zum Router selbst, sondern unter Umständen auch Computer, Smartphones, Kameras oder Smart-Home-Komponenten im selben Netz.
Ein Zurücksetzen auf Werkseinstellungen reicht bei dauerhaft in der Firmware verankerten Schadprogrammen möglicherweise nicht aus. Besitzer von ZBT-Routern oder Geräten der genannten Marken sollten deshalb prüfen, ob ihr Modell und ihre Firmware-Version auf der von VulnCheck veröffentlichten Liste auftauchen. Ist ein Gerät betroffen oder die Lieferkette nicht nachvollziehbar, ist der Austausch gegen ein vertrauenswürdiges und dauerhaft gepflegtes Modell die sicherere Wahl.
Die wichtigsten Grundlagen bleiben dabei erfreulich unspektakulär: Sicherheitsupdates zeitnah installieren, Standardpasswörter ersetzen, Fernwartung nur bei echtem Bedarf aktivieren und Administrationsoberflächen nicht offen aus dem Internet erreichbar machen. Für Unternehmen gehört zusätzlich eine saubere Trennung von Büro-, Gast-, Produktions- und IoT-Netzen dazu. Ein unsicheres Gerät darf nicht gemütlich im selben Netz sitzen wie die Buchhaltung oder der Server – des wär sonst arg sportlich.
Phishing im Doppelpack: Sparkassen- und PayPal-Kunden im Visier
Die Verbraucherzentrale warnt aktuell vor gefälschten E-Mails an Sparkassen-Kunden. Unter Betreffzeilen wie „Update dringend erforderlich!“ fordern Betrüger dazu auf, das angebliche Verfahren „S-pushTAN Online“ zu aktualisieren. Der psychologische Trick ist alt, aber leider wirksam: Es wird mit einer Sperrung oder Einschränkung des Kontozugangs gedroht, damit Empfänger ohne Nachdenken auf einen Link klicken.
Parallel kursieren angebliche PayPal-Nachrichten, in denen eine bereits erfolgte Zahlung von 909 Euro an Digistore24 GmbH behauptet wird. Die hohe Summe soll einen Schockmoment erzeugen. Wer dann hektisch auf „Zahlung stornieren“ klickt, landet nicht bei PayPal, sondern auf einer gefälschten Webseite, über die Zugangsdaten, Zahlungsdaten oder Sicherheitsmerkmale abgegriffen werden können.
Die Regel ist einfach und gilt für Bank, PayPal, Paketdienst, Microsoft, Krankenkasse und praktisch jeden anderen Absender: Keine Links aus unerwarteten Nachrichten öffnen. Stattdessen die offizielle App verwenden oder die bekannte Webadresse selbst eintippen. Kontobewegungen und Sicherheitsmeldungen lassen sich dort zuverlässig prüfen – ohne den Umweg über die freundliche Betrugsabteilung.
Typische Warnzeichen sind unpersönliche Anreden, auffällige Dringlichkeit, ungewöhnliche Absenderadressen, sprachliche Fehler und Drohungen mit Kontosperrungen. Allerdings werden gefälschte Mails optisch immer besser. Logos und Unternehmensfarben sind kein Echtheitsbeweis. Phishing kommt zudem nicht nur per E-Mail: SMS-Betrug wird als Smishing bezeichnet, manipulierte QR-Codes als Quishing und betrügerische Anrufe als Vishing.
Wer bereits auf einen Link geklickt oder Daten eingegeben hat, sollte umgehend handeln: Zugang über die offiziellen Wege sperren oder Passwörter ändern, die Bank beziehungsweise den Zahlungsdienstleister direkt kontaktieren, Zwei-Faktor-Authentifizierung aktivieren und Kontobewegungen kontrollieren. Für Unternehmen ist es sinnvoll, diese Regeln regelmäßig in Security-Awareness-Schulungen zu trainieren. Technik schützt viel – ein aufmerksames Team schützt oft den entscheidenden Rest.
Der Kabelschnitt von T-Mobile: Im Zweifel Verbindung kappen
Ein Fall aus dem Umfeld von T-Mobile zeigt, dass IT-Sicherheit nicht nur aus Firewalls, KI-Analyse und schicken Dashboards besteht. Bei der Aufklärung eines mutmaßlichen Salt-Typhoon-Angriffs entdeckten Techniker eine Netzwerkverbindung, die von einem abgeschalteten Router auszugehen schien. Die Spur führte letztlich zu einem Router in einem anderen Telekommunikationsunternehmen in Chicago, der offenbar so manipuliert worden war, dass er im Netzwerk wie ein T-Mobile-Gerät wirkte.
Die Reaktion vor Ort war radikal, aber wirksam: Ein Techniker trennte das Netzwerkkabel physisch durch. Damit war die Verbindung sofort unterbrochen. Der Router wurde anschließend in einer isolierten Umgebung untersucht. Nach Angaben von T-Mobile hatten die Angreifer keinen Zugriff auf Kundendaten, doch der Vorfall zeigt eindrucksvoll, wie schwer kompromittierte Netzwerkkomponenten zu erkennen sein können.
Die Lehre daraus: Ein Incident-Response-Plan braucht nicht nur digitale Maßnahmen, sondern auch klare Regeln für die physische Isolation verdächtiger Komponenten. Wer darf Systeme abschalten? Welche Geschäftsprozesse hängen daran? Wie wird Beweissicherung betrieben? Und wie bleibt die Kommunikation im Krisenfall handlungsfähig? Diese Fragen sollten beantwortet sein, bevor ein Gerät plötzlich Dinge tut, die es im ausgeschalteten Zustand ganz sicher nicht tun sollte.
KI im Unternehmen: Tempo ja, aber bitte mit Leitplanken
Siemens-Chef Roland Busch fordert von der Europäischen Union schnellere und anpassungsfähigere Verfahren bei der KI-Regulierung. Seine Kritik richtet sich nicht gegen Regeln an sich, sondern gegen die Geschwindigkeit: Zwischen Gesetzgebung und Inkrafttreten können Jahre liegen, während sich KI-Modelle mehrfach weiterentwickeln. Für Unternehmen entsteht dadurch die Herausforderung, Innovation voranzutreiben und gleichzeitig rechtliche, organisatorische und sicherheitstechnische Anforderungen im Blick zu behalten.
Das Spannungsfeld ist real. KI kann Prozesse beschleunigen, Wissen leichter zugänglich machen, Inhalte effizienter erstellen und Routineaufgaben automatisieren. Doch gerade dort, wo sensible Daten, Entscheidungen mit Folgen oder automatisierte Abläufe ins Spiel kommen, braucht es klare Verantwortlichkeiten. Wer darf welche KI nutzen? Welche Daten dürfen eingegeben werden? Wie werden Ergebnisse geprüft? Und was passiert, wenn eine KI-Ausgabe falsch, verzerrt oder nicht nachvollziehbar ist?
Eine Studie der Brown University zum KI-Tutor „Khanmigo“ unterstreicht einen wichtigen Punkt: Der Zugang zu KI führt nicht automatisch zu besserer Nutzung. Zwar probierten fast alle teilnehmenden Schüler:innen das System aus, dauerhaft und zielgerichtet nutzten es jedoch nur wenige. Der messbare Lernzuwachs blieb insgesamt gering. KI kann unterstützen – aber sie ersetzt weder Motivation, Anleitung noch kritisches Denken.
Das gilt genauso im Arbeitsalltag. Gute KI-Einführung bedeutet nicht: Tool kaufen, Link verschicken, fertig. Es braucht konkrete Anwendungsfälle, Schulungen, Datenschutz- und Sicherheitsregeln sowie eine Qualitätskontrolle durch Menschen. KDB begleitet Unternehmen bei der Auswahl und Einführung praxistauglicher KI- und Automatisierungslösungen – mit dem Ziel, dass Prozesse wirklich schneller und besser werden, statt nur moderner auszusehen.
SEO trifft KI-Suche: Warum klare Inhalte künftig noch wichtiger werden
Wer mit seiner Website in Antworten von ChatGPT, Google AI Overviews oder anderen KI-Suchsystemen auftauchen möchte, braucht mehr als klassisches SEO. Suchmaschinenoptimierung bleibt die Grundlage, damit Inhalte technisch auffindbar und indexierbar sind. Doch Sprachmodelle verarbeiten Texte häufig abschnittsweise. Sie zerlegen Seiten in kleinere Einheiten und wählen daraus passende Passagen für Antworten aus.
Das Stichwort lautet LLM-Readability: Jeder Absatz sollte möglichst auch dann verständlich bleiben, wenn er aus dem gesamten Artikel herausgelöst wird. Die wichtigste Aussage gehört daher an den Anfang. Zwischenüberschriften sollten konkrete Nutzerfragen beantworten, und ein Absatz sollte sich auf einen klaren Gedanken konzentrieren.
Statt einer allgemeinen Überschrift wie „Zeiterfassung im Mittelstand“ funktioniert beispielsweise eine konkrete Frage besser: „Wie lange dauert die Einführung einer digitalen Zeiterfassung?“ Die Antwort sollte direkt folgen – nicht erst nach drei Einleitungsabsätzen und einer kleinen Reise durch die Geschichte der Stempeluhr.
Für Unternehmen ist das eine große Chance: Bestehende Fachbeiträge, Leistungsseiten und Ratgeber müssen nicht komplett neu geschrieben werden. Häufig genügt es, Inhalte klarer zu strukturieren, Antworten nach vorne zu ziehen, Begriffe konsistent zu verwenden und Quellen direkt bei der jeweiligen Aussage zu verlinken. KDB verbindet dabei technische SEO, nutzerfreundliches Webdesign und moderne Content-Strategie – damit Deine Website Menschen, Suchmaschinen und zunehmend auch KI-Systeme sauber versteht.
Unser Morgenfazit: Sicherheit, Struktur und gesunder Menschenverstand bleiben Pflichtprogramm
Die heutigen Themen zeigen eine klare Richtung: Angriffe werden professioneller, digitale Abhängigkeiten größer und KI-Anwendungen leistungsfähiger. Deshalb müssen Unternehmen ihre Sicherheitsstrategie, ihre Prozesse und ihre Kommunikation als zusammenhängendes System betrachten.
Ob Ransomware-Abwehr, abgesicherte Netzwerke, Phishing-Sensibilisierung, Notfallkonzepte, KI-Governance oder SEO für KI-Suchsysteme: Es geht nicht darum, jedem Hype hinterherzurennen. Es geht darum, die richtigen Maßnahmen sauber umzusetzen. KDB unterstützt Dich dabei mit IT-Sicherheit, Managed Services, Digitalisierung, Automatisierung, KI-Beratung sowie Web- und SEO-Kompetenz aus einer Hand.
Bleib wachsam, klick nicht jeden Käse an – und komm gut durch den Sonntag.
