Für Besucherinnen und Besucher der Hannover Messe vom 22.-26. April bieten wir die Möglichkeit einer Terminvereinbarung per E-Mail info@psi.de
For visitors to Hannover Messe from April 22-26, we offer the opportunity to make an appointment by e-mail info@psi.de
Die IT-Systeme und Netzwerk-Infrastruktur der PSI wurde nach dem kriminellen Cyberangriff vom 14. Februar 2024 mit dem Zweck eines sicheren und schnellen Wiederanlaufs umfangreich geprüft, gezielt modernisiert und mit zusätzlichen Sicherheitsmerkmalen ausgestattet. Alle Clients, Server und virtuellen Systeme wurden zunächst initial überprüft und anschließend in einem zusätzlichen, mehrstufigen und hoch sensiblen Verfahren auf Befall mit Schadsoftware untersucht. Dabei wurde die PSI von einem zertifizierten und vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlenen externen Dienstleister unterstützt, der über umfangreiche Erfahrungen auf dem Gebiet der Incident Response und IT-Forensik verfügt.
Die zentralen Basisdienste wurden erfolgreich wiederhergestellt und in der neuen, geprüften und für sicher eingestuften Infrastruktur wieder in Betrieb genommen. Derzeit sind wir in allen Geschäftsbereichen damit beschäftigt, die geprüften, für sicher befundenen und mit den zusätzlichen Sicherheitsmerkmalen ausgestatteten Server und Clients in das neu aufgesetzte PSI-Netz einzubinden.
Einige unserer Geschäftsbereiche sind nun wieder in der Lage, unseren Kunden eine Aufnahme des operativen Betriebs anzubieten und stehen dazu bereits in Kontakt mit diesen. Im Zuge dieser Wiederanlaufaktivitäten erhalten unsere Mitarbeiterinnen und Mitarbeiter nun wieder Zugang zum gewohnten Mailsystem. Trotzdem werden wir auch weiterhin über das Interims-Mailsystem für Sie erreichbar sein.
Following the criminal cyberattack on February 14, 2024, PSI's IT systems and network infrastructure were extensively checked, specifically modernized and equipped with additional security features to ensure a secure and rapid restart. All clients, servers and virtual systems were initially checked and then examined for malware in an additional, multi-stage and highly sensitive process. PSI was supported in this process by a certified external service provider recommended by the German Federal Office for Information Security (BSI), which has extensive experience in the field of incident response and IT forensics.
The central basic services were successfully restored and put back into operation in the new infrastructure, which has been tested and classified as secure. We are currently working in all business units to integrate the servers and clients that have been tested, approved and equipped with additional security features into the new PSI network.
Some of our business units are now in a position to offer our customers a restart of operations and are already in contact with them. As part of these restart activities, our employees will now get access to the usual mail system again. Nevertheless, you will still be able to reach us via the interim mail system.
Der PSI-Konzern ist nach vorläufigen Zahlen im Geschäftsjahr 2023 deutlich gewachsen. Der Auftragseingang stieg um 17,2 % auf 296 Millionen Euro. Der Konzernumsatz wuchs aufgrund eines starken 4. Quartals um 8,9 % 269,9 Millionen Euro. Das Betriebsergebnis, das durch Einmaleffekte belastet war, stabilisierte sich mit 5,6 Millionen Euro innerhalb des geplanten Korridors.
„Nach den negativen Effekten im Bereich Elektrische Netze in den Jahren 2022 und 2023 haben wir die Situation im zweiten Halbjahr 2023 stabilisiert. Zugleich ist die Wachstumsdynamik der PSI intakt und das gesamte Team arbeitet mit Hochdruck daran, das Unternehmen auf einen profitablen Wachstumskurs auszurichten“, sagt Robert Klaffus, Vorstandsvorsitzender der PSI Software SE.
Der PSI-Konzern ist seit dem 15. Februar von den Folgen eines Cyberangriffs betroffen und arbeitet weiter am schrittweisen Wiederanlauf der IT-Systeme und des Betriebs. Den vollständigen und geprüften Jahresabschluss wird PSI nicht wie geplant am 28. März 2024, sondern voraussichtlich bis spätestens Ende Mai 2024 veröffentlichen.
According to preliminary figures, the PSI Group has grown significantly in the financial year 2023. New orders increased by 17.2% to 296 million euros. Group sales grew by 8.9% to 269.9 million euros due to a strong 4th quarter. The operating result, which was burdened by one-off effects, stabilized within the planned corridor at 5.6 million euros.
“After the negative effects in the Electrical Grids business in 2022 and 2023, we stabilized the situation in the second half of 2023. At the same time, PSI's growth momentum is intact and the entire team is working hard to gear the company towards profitable growth,” says Robert Klaffus, CEO of PSI Software SE.
The PSI Group has been affected by the consequences of a cyberattack since February 15 and continues to work on the gradual restart of the IT systems and operations. PSI will not publish the complete and audited annual financial statements as planned on March 28, 2024, but probably by the end of May 2024 at the latest.
Nach bereits initial durchgeführten Überprüfungen aller Laptops werden diese und sämtliche Rechner der PSI seit Freitag, dem 23. Februar 2024, in einem weiteren, mehrstufigen und hoch sensiblen Verfahren auf Befall mit Schadsoftware untersucht. Dabei werden wir auch weiterhin durch einen zertifizierten und vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlenen Dienstleister unterstützt. Der Scan der Laptops und PC-Clients ist inzwischen weitgehend abgeschlossen, sodass wir uns im nächsten Schritt auf die Untersuchung aller weiteren Rechner konzentrieren. Die als sicher eingestuften Laptops und Rechner erhalten nach Einführung einer erweiterten Sicherheitslösung Schritt für Schritt wieder Zugriff auf die wiederhergestellten Teile der Basisinfrastruktur.
Wir arbeiten derzeit mit Hochdruck daran, Teile der PSI-Infrastruktur, die aufgrund spezieller Sicherheitsmaßnahmen nicht direkt von der Schadsoftware betroffen waren, durch unseren Dienstleister für IT-Forensik überprüfen zu lassen und zeitnah wieder für die Kundenbetreuung zur Verfügung zu stellen. Ihr Kundenbetreuer wird Sie aktiv über die weiteren Fortschritte informieren. In weiteren Bereichen arbeiten wir an der gesicherten Inbetriebnahme der Infrastruktur, sodass unsere Mitarbeiter zeitnah wieder Zugriff auf die wichtigsten Basisdienste haben werden. In ersten Bereichen wurde ein eingeschränkter Betrieb bereits wiederaufgenommen, dieser wird Schritt für Schritt erweitert. Damit wollen wir Ihnen als Kunden schnellstmöglich wieder die gewohnten Services zur Verfügung stellen. In der Zwischenzeit sind wir für Sie auch weiterhin über das Interims-Mailsystem erreichbar.
Die forensische Untersuchung dauert aufgrund der Größe der IT-Umgebung und der Anzahl der zu untersuchenden Systeme noch an. Im Vordergrund steht derzeit die Untersuchung und anschließende Freigabe der IT-Systeme, um diese schnellstmöglich wieder nutzen zu können. Parallel werden Informationen bezüglich des initialen Einfallsvektors und der Kompromittierung gesammelt und ausgewertet. Sobald wir neue Erkenntnisse zu dem Vorfall haben, werden wir sie an dieser Stelle informieren.
Following initial checks of all laptops, these and all PSI computers have been scanned for malware in a further, multi-stage and highly sensitive process since Friday, February 23, 2024. We continue to be supported in this by a certified service provider recommended by the German Federal Office for Information Security (BSI). The scan of the laptops and PC clients is now largely complete, so we will now concentrate on examining all other computers. The laptops and computers classified as secure will gradually regain access to the restored parts of the basic infrastructure following the introduction of an extended security solution.
We are currently working at full speed to have parts of the PSI infrastructure that were not directly affected by the malware due to special security measures checked by our IT forensics service provider and to make them available again for customer support as soon as possible. Your account manager will keep you actively informed of further progress. In other areas, we are working on the secure commissioning of the infrastructure so that our employees will soon have access to the most important basic services again. Limited operations have already been resumed in the first areas and will be expanded step by step. Our aim is to provide you, our customers, with the usual services again as quickly as possible. In the meantime, you can still reach us via the interim mail system.
The forensic investigation is still ongoing due to the size of the IT environment and the number of systems to be investigated. The focus is currently on the investigation and subsequent release of the IT systems so that they can be used again as quickly as possible. At the same time, information regarding the initial attack vector and the compromise is being collected and evaluated. We will inform you here as soon as we have new information about the incident.
Der Wiederanlauf der internen IT-Systeme dauert an. Mittlerweile konnte unsere interne IT-Abteilung gemeinsam mit unserem externen IT-Sicherheitsdienstleister Teile der Basisinfrastruktur wiederherstellen. Sobald auch die übrigen Kernsysteme wieder angelaufen sind, werden anhand vorher festgelegter Priorisierung die IT-Systeme wiederhergestellt.
Außerdem werden zeitnah alle Systeme, die nicht offensichtlich von der Schadsoftware betroffen sind, durch unseren Dienstleister für IT-Forensik auf eine Kompromittierung überprüft. Sofern keine Kompromittierung durch die Angreifer festgestellt wird, werden diese Systeme von unserer IT-Abteilung freigegeben und wieder in Betrieb genommen. Wir sind daher zuversichtlich, bald die Systeme bereitstellen zu können, die für unsere Kunden besonders relevant sind.
Neben dem Wiederanlauf unserer eigenen IT-Systeme, steht mittlerweile übergangsweise ein E-Mail-System zur Verfügung. Alle PSI-Mitarbeiter bekommen derzeit ein neues E-Mail-Konto und sind dann wieder schriftlich für unsere Kunden erreichbar.
Wir möchten im Zuge dessen erneut auf die potentielle Bedrohung von Phishing-Mails nach einem Cyberangriff hinweisen. Das gilt auch dann, wenn dabei an vorherige E-Mail-Korrespondenz angeknüpft wird.
Seit Freitag, dem 23.02.2024, werden alle Laptops und Rechner der PSI in einem strukturierten Verfahren auf Befall mit Schadsoftware untersucht. Sobald die Untersuchungen abgeschlossen sind, ist sichergestellt, dass von Dateianhängen in E-Mails unserer Mitarbeitenden kein erhöhtes Risiko mehr ausgeht und diese so sicher sind wie vor dem Vorfall.
Wir werden an dieser Stelle über den weiteren Fortschritt beim Wiederaufbau der IT-Systeme informieren.
The restart of the internal IT systems is continuing. In the meantime, our internal IT department has been able to restore parts of the basic infrastructure together with our external IT security service provider. As soon as the remaining core systems have also been restarted, the IT systems will be restored based on previously defined prioritization.
In addition, all systems that are not obviously affected by the malware are promptly checked for compromise by our IT forensics service provider. If no compromise by the attackers is detected, these systems will be released by our IT department and put back into operation. We are therefore confident that we will soon be able to provide the systems that are particularly relevant for our customers.
In addition to the restart of our own IT systems, an interim e-mail system is now available. All PSI employees are currently being given a new e-mail account and can then be contacted again in writing by our customers.
In the course of this, we would like to draw your attention once again to the potential threat of phishing emails following a cyber attack. This also applies if they are based on previous e-mail correspondence.
Since Friday, 23rd 2024, all PSI laptops and computers have been examined for malware in a structured process. As soon as the investigations have been completed, it will be ensured that file attachments in our employees' emails no longer pose an increased risk and that they are as secure as they were before the incident.
We will keep you informed here about further progress in rebuilding the IT systems.
PSI Software SE ist Ziel einer Ransomware Attacke geworden. Ransomware-Attacken sind Cyberangriffe, bei denen sich Angreifer unerlaubt Zugriff auf die IT-Infrastruktur verschaffen und anschließend Teile der IT-Systeme und Daten durch eine spezielle Software verschlüsseln. Nach jetzigem Stand sind durch den Angriff unsere internen IT-Systeme betroffen. Der Angriff wurde in der Nacht vom 14. Februar 2024 zum 15. Februar 2024 durch die interne IT-Abteilung festgestellt. Als Reaktion auf den Angriff wurden noch in der Nacht alle Außenverbindungen getrennt und die IT-Systeme heruntergefahren.
Der Angriff wurde in der Nacht vom 14. Februar 2024 zum 15. Februar 2024 festgestellt. Die PSI Software SE hat nach der Entdeckung folgende Maßnahmen ergriffen:
Die forensische Untersuchung ist aufgrund der Größe der IT-Umgebung mit großem Aufwand verbunden. Erste Erkenntnisse zum zeitlichen Ablauf liegen vor. Nach bisherigem Stand der forensischen Untersuchung lassen sich Spuren der Angreifer bis zum 09. Februar 2024 zurückverfolgen. Die Schadsoftware wurde zu diesem Zeitpunkt nicht ausgeführt. Die Ausführung der Schadsoftware selbst erfolgte am 14.02.2024 ab 23:16 Uhr CET. Nachdem dies von Mitarbeitern in der IT-Abteilung erkannt wurde, erfolgte in der Nacht die Abschaltung der Systeme. Ein Zugriff auf Kundensysteme wurde bisher weiterhin nicht festgestellt.
Bisher ist noch nicht bekannt, wie die Angreifer in unsere IT-Systeme eindringen konnten. Für die forensische Untersuchung des Angriffs werden wir weiterhin durch einen zertifizierten und vom Bundesamt für Sicherheit in der in der Informationstechnik (BSI) empfohlenen Dienstleister unterstützt, um dabei unter anderem den Einfallsvektor der Angreifer zu ermitteln.
Die forensische Untersuchung ist aufgrund der Größe der IT-Umgebung und der Anzahl der zu untersuchenden Systeme mit großem Aufwand verbunden. Wir bitten daher um Verständnis, dass es noch dauern wird, bis belastbare Erkenntnisse, insbesondere zum Einfallsvektor und der initialen Kompromittierung vorliegen.
Bisher kann weder bestätigt noch ausgeschlossen werden, dass bei dem Angriff Daten abgeflossen sind. Zurzeit sind wir jedoch dabei, die Auswirkungen und Risiken eines Datenabflusses für unsere Kunden zu überprüfen.
Zurzeit sind wir dabei, die Basissysteme wiederherzustellen. Sobald die Basisinfrastruktur aufgebaut ist, wird nach und nach der Wiederanlauf der wichtigsten IT-Systeme erfolgen. Parallel arbeiten wir gemeinsam mit dem Dienstleister für IT-Sicherheit daran, für bestimmte Systeme wie das E-Mailsystem Interimslösungen aufzubauen, um möglichst schnell wieder arbeitsfähig zu sein. Ziel ist es, zeitnah unsere Kerndienstleistungen wie Wartungsarbeiten wieder durchführen zu können, um die Einschränkungen für unsere Kunden so gering wie möglich zu halten. Die Erfahrungen aus ähnlichen Vorfällen bei anderen Unternehmen zeigen jedoch, dass es mehrere Wochen dauern kann, bis ein geregelter Betrieb wiederaufgenommen werden kann.
PSI Software SE has become the target of a ransomware attack. Ransomware attacks are cyberattacks in which attackers gain unauthorized access to the IT infrastructure and then encrypt parts of the IT systems and data using special software. At this stage, our internal IT systems are affected by the attack. Our IT department became aware of the incident during the night of February 14, 2024 to February 15, 2024 due to unusual activity in our network. In response to the attack, all external connections were disconnected during the night and the IT systems were shut down.
The attack was detected in the night from February 14, 2024 to February 15, 2024. PSI Software SE made the following measures after the discovery:
Due to the size of the IT environment, the forensic investigation requires major efforts. First insights into the timeline are available. According to the current status of the forensic investigation, traces of the attackers can be traced back to February 9, 2024. The malware itself was not executed at this time. The execution of the malware itself took place on February 14, 2024 starting 11:16 pm CET. After this was detected by employees in the IT department, the systems were immediately shut down during the night. Access to customer systems still has not been detected.
So far, it is not known how the attackers were able to gain access to our IT systems. A certified service provider recommended by the German Federal Office for Information Security (BSI) was engaged to carry out a forensic investigation of the attack in order to determine, among other things, the attackers' intrusion vector.
Due to the size of the IT environment and the number of systems to be investigated, the forensic investigation is very time-consuming. We therefore ask for your understanding that it will take some time before reliable results are available, in particular regarding the attack vector and the initial compromise.
So far, it can neither be confirmed nor ruled out that data was leaked during the attack. However, we are currently reviewing the effects of a data leak for our customers.
We are currently in the process of restoring the basic systems. As soon as the basic infrastructure has been set up, the most important IT systems will gradually be restarted. At the same time, we are working with our IT security service provider to set up interim solutions for certain systems, such as the email system, in order to get back up and running as quickly as possible. The aim is to be able to carry out our core services such as maintenance work again as soon as possible in order to keep the restrictions for our customers to a minimum. However, experience from similar incidents at other companies has shown that it could take several weeks or months before regular operations can be resumed.
PSI ist von einer Ransomware-Attacke betroffen, welche die interne IT-Infrastruktur des Unternehmens betrifft. In der Nacht zum 15. Februar 2024 wurden ungewöhnliche Aktivitäten in unserem Netzwerk festgestellt. Daraufhin wurden noch in der Nacht sukzessive alle Außenverbindungen und Systeme heruntergefahren. Das Mailsystem der PSI wurde ebenfalls in der Nacht heruntergefahren, so dass seitdem keine Mails von PSI-Systemen verschickt werden. Wir analysieren derzeit den genauen Einfallsvektor der Attacke.
Aktuell gibt es keine Anhaltspunkte dafür, dass PSI-Systeme bei Kunden kompromittiert wurden. Insbesondere auf Remote-Zugänge für die Wartung der Kundensysteme bestand nach jetzigem Kenntnisstand kein Zugriff.
Wir stehen seit dem 16. Februar 2024 im Kontakt mit den zuständigen Behörden sowie ausgewählten, vom Bundesamt für Sicherheit in der Informationstechnik empfohlenen Fachexperten. Unsere internen Experten arbeiten mit Hochdruck daran, den Umfang und die Auswirkungen des Vorfalls so gering wie möglich zu halten. Die PSI Software SE setzt alles daran, die betroffenen Systeme so schnell wie möglich wieder zur Verfügung zu stellen.
PSI has been affected by a ransomware attack that affects the company's internal IT infrastructure. We detected unusual activity in our network during the night of February 15, 2024. As a result, all external connections and systems were successively shut down still in the night. We also shut down PSI's mail system in the night, so that no mails have been sent from PSI systems since then. We are currently analyzing the exact vector of the attack.
There are at present no indications that PSI systems at customer sites have been compromised. According to current knowledge, there was no access to remote connections for the maintenance of customer systems.
We have been in contact with the responsible authorities and selected experts recommended by the Federal Office for Information Security since February 16, 2024. Our internal experts are working at full speed to minimize the scope and impact of the incident. PSI Software SE is doing everything in its power to make the affected systems available again as quickly as possible.
Die PSI Software SE hat am 15. Februar 2024 festgestellt, dass es einen Cyberangriff auf die IT-Systeme der PSI gegeben hat. Die Gesellschaft hat als Reaktion die Systeme proaktiv vom Internet getrennt, um Datenschutzverletzungen und Datenbeschädigungen zu verhindern. Die IT-Systeme sowie der Umfang der Auswirkungen werden aktuell überprüft. Dabei wird mit höchster Sorgfalt auf die Datenintegrität geachtet. Die PSI Software SE setzt alles daran, dass die betroffenen Systeme so schnell wie möglich wieder zur Verfügung stehen.
PSI Software SE discovered on February 15, 2024 that there had been a cyberattack on PSI's IT systems. In response, the company has proactively disconnected the systems from the Internet to prevent data breaches and data corruption. The IT systems and the extent of the impact are currently being reviewed. The utmost care is being taken to ensure data integrity. PSI Software SE is making every effort to ensure that the affected systems are available again as quickly as possible.
PSI Software SE
Karsten Pierschke
Head of Investor Relations and Corporate Communications
Dircksenstraße 42-44
10178 Berlin
Germany
Phone +49 30 2801-2727
info@psi-back.com
PSI Software SE
Dircksenstraße 42-44
10178 Berlin (Mitte)
Deutschland
Telefon: +49 30 2801-0
Telefax: +49 30 2801-1000
Mitglieder des Vorstands:
Robert Klaffus (Vorsitzender), Gunnar Glöckner
Registergericht: Amtsgericht Charlottenburg
Registernummer: HRB 255242
Umsatzsteuer-Identifikationsnummer:
DE 136720252
Inhaltlich Verantwortlicher:
Karsten Pierschke (Anschrift wie oben)
