🛡️ Sicherheitsbulletin – CSIRT-CAN
Ausgabe: April 2025

✉️ Editorial
Der April war ein entscheidender Monat für die Konsolidierung der Cybersicherheit auf den Kanarischen Inseln. Das CSIRT-CAN arbeitet weiterhin daran, den digitalen Schutz unserer Institutionen und Bürger zu stärken. In dieser Ausgabe heben wir regulatorische Fortschritte, relevante Vorfälle auf den Inseln und neu entdeckte Bedrohungen hervor.

🏛️ Aktuelles auf den Kanarischen Inseln

🧩 Kanarische Inseln bereiten sich auf die NIS2-Richtlinie vor
Am 24. April genehmigte der Nationale Sicherheitsrat das Verfahren zur Ausarbeitung einer neuen nationalen Cybersicherheitsstrategie im Einklang mit der NIS2-Richtlinie. Diese Strategie wird direkte Auswirkungen auf die öffentlichen Verwaltungen der Kanaren haben, die ihre Fähigkeiten zur Prävention und Reaktion auf Cybervorfälle stärken müssen.

🚨 Cyberangriff auf das Cabildo von Lanzarote vereitelt
Das Cabildo der Insel erkannte und neutralisierte einen Einbruchsversuch in seine IT-Systeme. Dank der aktiven Überwachung durch das CSIRT-CAN konnte der Diebstahl sensibler Daten verhindert werden. Der Vorfall unterstreicht die Bedeutung von Frühwarnsystemen und geschultem Personal.

🌐 Trends in der Cybersicherheit

• Zunahme von Ransomware-Angriffen auf touristische KMU
Mehrere Verschlüsselungsversuche wurden in Hotelunternehmen auf Teneriffa und Fuerteventura registriert.

• Desinformationskampagnen in sozialen Netzwerken
Es wurden gefälschte Profile entdeckt, die manipulierte Nachrichten über öffentliche Dienste verbreiteten, um Misstrauen zu säen.

🛑 Wichtige Warnungen des Monats

• Betrügerische E-Mails, die sich als Sozialversicherung ausgeben
• Gefälschte Bußgeldbenachrichtigungen mit schädlichen Links
• Mobile Apps, die öffentliche Verkehrsdienste vortäuschen und Zugangsdaten stehlen

🧳 Cybersicherheit in deiner Freizeit

Mit der Osterzeit und den Frühlingsreisen:
• Vermeide es, dich ohne Schutz mit offenen WLAN-Netzen zu verbinden
• Verwende starke und einzigartige Passwörter für jeden Dienst
• Überprüfe die Berechtigungen der Apps, die du im Urlaub installierst

📌 Empfehlungen des CSIRT-CAN

• Überprüfe den Zugriff auf deine Konten von unbekannten Geräten
• Aktiviere Sicherheitswarnungen bei deinen Bankdiensten
• Nimm an den kostenlosen Schulungen des CSIRT-CAN für öffentliche Bedienstete teil

🎯 Schulungen und Veranstaltungen

📍 Cybersicherheit-Workshops in Bildungseinrichtungen
Im April führte das CSIRT-CAN Workshops an Schulen auf Gran Canaria und La Palma durch und sensibilisierte über 1.200 Schüler für den sicheren Umgang mit dem Internet, sozialen Netzwerken und Online-Videospielen.

📅 Bevorstehende Veranstaltungen
• 10. Mai – Tagung „Cybersicherheit in der Kommunalverwaltung“ in Las Palmas
• 29. Mai – Hackron 2025 Kongress in Santa Cruz de Tenerife

🚀 Diese Initiativen sind Teil des Investitionsplans der Regierung der Kanarischen Inseln in die Cybersicherheit mit über 2 Millionen Euro für Schulungen, Infrastruktur und Reaktion auf Vorfälle.