In einem k\u00fchnen Schritt haben die US-Regulierungsbeh\u00f6rden eine Klage gegen SolarWinds, ein bekanntes Technologieunternehmen aus Texas, und seinen obersten Sicherheitsmanager Tim Brown eingereicht. Die Klage ist eine Reaktion auf eine massive russische Cyberspionage-Kampagne aus dem Jahr 2020, die auf die Software von SolarWinds abzielte und zu einer erheblichen Sicherheitsverletzung f\u00fchrte. <\/p>\n\n
Dem Unternehmen wird vorgeworfen, kritische Sicherheitsm\u00e4ngel vor dem ber\u00fcchtigten Hack nicht offengelegt zu haben, der weitreichende Folgen hatte und sich auf US-Beh\u00f6rden und \u00fcber 100 Privatunternehmen auswirkte.<\/p>\n\n
Die Securities and Exchange Commission (SEC) hat bei einem New Yorker Bundesgericht eine 68-seitige Klage eingereicht, in der detailliert dargelegt wird, wie SolarWinds und Brown angeblich Investoren und Kunden betrogen haben, indem sie die unzureichenden Cybersicherheitspraktiken des Unternehmens und die zunehmenden Risiken, denen es ausgesetzt war, verschwiegen haben. <\/p>\n\n
Im Oktober 2018 wies eine interne Pr\u00e4sentation bei SolarWinds auf die verwundbare Sicherheitslage des Unternehmens hin, die zu erheblichen finanziellen und Reputationsverlusten f\u00fchren k\u00f6nnte. In den folgenden zwei Jahren wurde in mehreren Mitteilungen innerhalb des Unternehmens die F\u00e4higkeit von SolarWinds in Frage gestellt, seine kritischen Anlagen vor Cyberangriffen zu sch\u00fctzen.<\/p>\n\n
Im Dezember 2020 wurde aufgedeckt, dass der SolarWinds-Hack in US-Regierungsstellen wie Justiz und Heimatschutz eingedrungen war. <\/p>\n\n
Diese fast zwei Jahre andauernde Spionagekampagne f\u00fchrte zur Kompromittierung tausender Kunden, wobei russische Cyber-Agenten im Verborgenen bestimmte Ziele infiltrierten, darunter US-Regierungsbeh\u00f6rden sowie namhafte Software- und Telekommunikationsunternehmen. Zu den Opfern des Hacks geh\u00f6rten die New Yorker Bundesstaatsanwaltschaft, der damals amtierende Heimatschutzminister Chad Wolf und Mitarbeiter des Ministeriums f\u00fcr Cybersicherheit.<\/p>\n\n
SolarWinds hat die von der SEC erhobenen Vorw\u00fcrfe entschieden bestritten und seine tiefe Besorgnis \u00fcber m\u00f6gliche nationale Sicherheitsrisiken im Zusammenhang mit dem Vorgehen der Beh\u00f6rde zum Ausdruck gebracht. Das Unternehmen bietet Hunderttausenden von Organisationen auf der ganzen Welt, darunter den meisten Fortune-500-Unternehmen und Regierungsbeh\u00f6rden in Nordamerika, Europa, Asien und dem Nahen Osten, Netzwerk\u00fcberwachungs- und andere technische Dienstleistungen an. <\/p>\n\n
Tim Brown, dessen derzeitiger Titel bei SolarWinds Chief Information Security Officer ist, soll seine Aufgaben mit Sorgfalt und Integrit\u00e4t erf\u00fcllt haben. Brown und SolarWinds sind bereit, die Ungenauigkeiten in der Beschwerde der SEC anzufechten.<\/p>\n\n
Die Klage der SEC gegen SolarWinds und Tim Brown stellt eine wichtige Entwicklung in den laufenden Bem\u00fchungen dar, Unternehmen f\u00fcr Sicherheitsl\u00fccken und Vers\u00e4umnisse bei der Offenlegung von Sicherheitsl\u00fccken zur Verantwortung zu ziehen. <\/p>\n\n
Die Biden-Administration hat in diesem Bereich besonders proaktiv gehandelt. So hat die SEC im Juli neue Vorschriften erlassen, die von b\u00f6rsennotierten Unternehmen verlangen, dass sie alle Verst\u00f6\u00dfe gegen die Cybersicherheit innerhalb von vier Tagen bekannt geben, vorbehaltlich bestimmter Ausnahmen f\u00fcr Belange der nationalen oder \u00f6ffentlichen Sicherheit. <\/p>\n\n
Es bleibt abzuwarten, wie sich dieser Fall auf die Cybersicherheitsbranche und die Praktiken anderer Unternehmen beim Schutz ihrer digitalen Verm\u00f6genswerte auswirken wird.<\/p>\n","protected":false},"excerpt":{"rendered":"
In einem k\u00fchnen Schritt haben die US-Regulierungsbeh\u00f6rden eine Klage gegen SolarWinds, ein bekanntes Technologieunternehmen aus Texas, und seinen obersten Sicherheitsmanager Tim Brown eingereicht. Die Klage ist eine Reaktion auf eine massive russische Cyberspionage-Kampagne aus dem Jahr 2020, die auf die Software von SolarWinds abzielte und zu einer erheblichen Sicherheitsverletzung f\u00fchrte. Dem Unternehmen wird vorgeworfen, kritische Sicherheitsm\u00e4ngel vor dem ber\u00fcchtigten Hack nicht offengelegt zu haben, der weitreichende Folgen hatte und sich auf US-Beh\u00f6rden und \u00fcber 100 Privatunternehmen auswirkte. Die vernichtenden Anschuldigungen Die Securities and Exchange Commission (SEC) hat bei einem New Yorker Bundesgericht eine 68-seitige Klage eingereicht, in der detailliert dargelegt<\/p>\n","protected":false},"author":2,"featured_media":10276,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[349],"tags":[8722,1285,8721,1546,8720,2300,8725,8719,8723,8724],"class_list":["post-10290","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technik","tag-2020-cyberspionage-kampagne","tag-cybersecurity-de","tag-netzwerk-uberwachung","tag-rechtsstreit","tag-russischer-hack","tag-sec-de","tag-software-verletzung","tag-solarwinds-de","tag-tim-brown-de","tag-u-s-regulierungsbehorden","style--link-4"],"yoast_head":"\n