Opa schrieb:
Diese Cyberangriffe sind alle vom Schwierigkeitsgrad her so, dass ein Scriptkiddie ohne viel Fachwissen sie durchführen hätte können.
Das bedeutet nicht, dass es ein Skriptkiddie war, sondern nur dass der Täter so ziemlich jeder gewesen sein kann, natürlich auch ein Staatlicher Akteur, der vortäuschen will, es wären irgendwelche Chaoten gewesen.
Die mögliche Tätergruppe weitet sich aber aktuell rasant aus. Während Skriptkiddies zumindest noch wissen mussten, wo man Exploits fix und fertig findet, kann heute jedermann eine KI seiner Wahl fragen, "Was kann man denn am einfachsten hacken?" und die wird antworten: "Veraltete Steuerungen". "Wie macht man das?".. "Soll ich Dir ein Skript erstellen?"
Was ich schon eewig predige: Wenn man sein Auto mit steckendem Autoschlüssel abstellt, oder grundsätzlich die Haustür offen lässt, dann ist es nur eine Frage der Zeit, dass da jemand reingeht. Das Hauptproblem ist das Zusammentreffen von Ignoranz gegenüber Schwachstellen und der immer leichteren Ausnutzbarkeit dieser Schwachstellen. Es wäre gar nicht so schwierig, alles zumindest so sicher zu machen, dass ein Durchschnittlicher Hacker da nicht mehr rein kommt, aber das kostet halt dann ein paar Euro.
Ich erinnere mich an einen Podcast über das Deutsche Stromnetz. Da wurden große Teile über Tetra-Funk gesteuert. Und weil das Modul, das verschlüsselt deutlich teurer war, als das unverschlüsselte, wurden zumindest kleinere Umspannwerke ohne krypto gesteuert.... Ich meine es war die CRE Folge 183, kann mich da aber auch täuschen.
Von was reden die eigentlich? Wird sowas in den Szenarien nicht bedacht?
Da sollte es kluge Köpfe geben, Berater, Experten und dann erklärt mir ein Forenkollege wie theoretisch einfach das ist.
Ehrlich, wir (in D) stehen sowas von bei Null. Kein einziger Bunkerplatz, eine Debatte wer jetzt Drohnen abfangen darf, Krankenhäuser jetzt schon am Limit - ohne Krise, ....
Fifth Age will um Himmels Willen keine politische Debatte anfangen, aber hat ein Schleudertrauma vom Kopfschütteln