West Pharmaceutical Services von Datendiebstahl und Systemsperren betroffen

Was passiert ist

West Pharmaceutical Services meldete einen Cyberangriff, bei dem Daten gestohlen und Systeme gesperrt wurden und der die Fertigung, die Logistik und die Lieferkette des Unternehmens vorübergehend beeinträchtigte. Der Betrieb wurde Standort für Standort wiederhergestellt, nicht gleichzeitig im gesamten Unternehmen.

Diese Kombination aus Datenexfiltration und der Verschlüsselung oder Sperrung von Systemen ist typisch für besonders aggressive Ransomware-Angriffe, bei denen der Angreifer sowohl mit der Veröffentlichung von Daten Druck ausüben als auch durch Betriebsunterbrechungen eine Zahlung erzwingen will.

Was Unternehmen mit eigener Fertigung daraus lernen können

Wenn ein Angriff gleichzeitig die Daten und die Verfügbarkeit der Systeme beeinträchtigt, lassen sich Sicherheit und Geschäftskontinuität nicht mehr getrennt betrachten: Backups sind wenig hilfreich, wenn ihre Wiederherstellung Tage dauert oder sie ebenfalls verschlüsselt wurden.

Die schrittweise Wiederherstellung einzelner Standorte, statt eines globalen Neustarts, deutet auf eine Priorisierung nach Kritikalität hin, ein sinnvoller Ansatz wenn sich nicht alles gleichzeitig mit ausreichender Sicherheit wiederherstellen lässt.

Was Sie überprüfen sollten

Faktoren die den Unterschied zwischen einer schnellen und einer langwierigen Wiederherstellung ausmachen:

• Ob die Backups unveränderbar und vom Hauptnetzwerk isoliert sind.
• Ob das Produktionsnetz vom Unternehmens- und Büronetz segmentiert ist.
• Welche Standorte oder Produktionslinien entsprechend ihrer Kritikalität zuerst wiederhergestellt würden.
• Ob für einen Betriebsausfall ein Kommunikationsplan für Kunden in der Lieferkette vorliegt.

Häufig gestellte Fragen

Welche Angriffsart kombiniert Datendiebstahl und die Sperrung von Systemen?

Das ist das typische Vorgehen moderner Ransomware, die vor der Verschlüsselung der Systeme Daten exfiltriert und so mit einer doppelten Drohung Druck ausübt.

Warum erfolgte die Wiederherstellung standortweise und nicht global?

Eine gestaffelte Wiederherstellung ermöglicht die Priorisierung der kritischsten Werke und die Prüfung jeder Umgebung auf Schadsoftware vor der erneuten Anbindung.

Was ist für ein Fertigungsunternehmen am wichtigsten?

Unveränderbare Backups und ein segmentiertes Produktionsnetz vorhalten, um nicht auf eine gleichzeitige Wiederherstellung aller Systeme angewiesen zu sein.