- WERBUNG - Werbung

Angepinnt Cafeteria - Plauderecke abseits der Hauptthemen

    • Neu

      Opa schrieb:

      Diese Cyberangriffe sind alle vom Schwierigkeitsgrad her so, dass ein Scriptkiddie ohne viel Fachwissen sie durchführen hätte können.
      Das bedeutet nicht, dass es ein Skriptkiddie war, sondern nur dass der Täter so ziemlich jeder gewesen sein kann, natürlich auch ein Staatlicher Akteur, der vortäuschen will, es wären irgendwelche Chaoten gewesen.

      Die mögliche Tätergruppe weitet sich aber aktuell rasant aus. Während Skriptkiddies zumindest noch wissen mussten, wo man Exploits fix und fertig findet, kann heute jedermann eine KI seiner Wahl fragen, "Was kann man denn am einfachsten hacken?" und die wird antworten: "Veraltete Steuerungen". "Wie macht man das?".. "Soll ich Dir ein Skript erstellen?"

      Was ich schon eewig predige: Wenn man sein Auto mit steckendem Autoschlüssel abstellt, oder grundsätzlich die Haustür offen lässt, dann ist es nur eine Frage der Zeit, dass da jemand reingeht. Das Hauptproblem ist das Zusammentreffen von Ignoranz gegenüber Schwachstellen und der immer leichteren Ausnutzbarkeit dieser Schwachstellen. Es wäre gar nicht so schwierig, alles zumindest so sicher zu machen, dass ein Durchschnittlicher Hacker da nicht mehr rein kommt, aber das kostet halt dann ein paar Euro.

      Ich erinnere mich an einen Podcast über das Deutsche Stromnetz. Da wurden große Teile über Tetra-Funk gesteuert. Und weil das Modul, das verschlüsselt deutlich teurer war, als das unverschlüsselte, wurden zumindest kleinere Umspannwerke ohne krypto gesteuert.... Ich meine es war die CRE Folge 183, kann mich da aber auch täuschen.
      Ich muss gerade etwas lachen. Soviel zum Thema " wir müssen ktiegstauglich werden", oder "wir müssen resilienter werden".
      Von was reden die eigentlich? Wird sowas in den Szenarien nicht bedacht?
      Da sollte es kluge Köpfe geben, Berater, Experten und dann erklärt mir ein Forenkollege wie theoretisch einfach das ist.
      Ehrlich, wir (in D) stehen sowas von bei Null. Kein einziger Bunkerplatz, eine Debatte wer jetzt Drohnen abfangen darf, Krankenhäuser jetzt schon am Limit - ohne Krise, ....
      Fifth Age will um Himmels Willen keine politische Debatte anfangen, aber hat ein Schleudertrauma vom Kopfschütteln

    • Neu

      Fifth age schrieb:

      Ich muss gerade etwas lachen. Soviel zum Thema " wir müssen ktiegstauglich werden", oder "wir müssen resilienter werden".Von was reden die eigentlich? Wird sowas in den Szenarien nicht bedacht?
      Da sollte es kluge Köpfe geben, Berater, Experten und dann erklärt mir ein Forenkollege wie theoretisch einfach das ist.
      Ehrlich, wir (in D) stehen sowas von bei Null. Kein einziger Bunkerplatz, eine Debatte wer jetzt Drohnen abfangen darf, Krankenhäuser jetzt schon am Limit - ohne Krise, ....
      Fifth Age will um Himmels Willen keine politische Debatte anfangen, aber hat ein Schleudertrauma vom Kopfschütteln
      Du musst in diesem Zusammenhang mal ein paar Podcasts von Frank Rieger (CCC) anhören. Der ist eine Koryphäe in Security-Aspekten und darf ab und zu als Sachverständiger in unser Parlament.
      Der Fehler liegt dabei im System. Die Abgeordneten müssen "ihrem Gewissen" folgen, nicht Expertenwissen. Wobei sich eh jeder Experte nennen darf.
      Dann gibt es so Situationen, in denen ein Anhörung zu einem bestimmten Thema gesetzlich vorgesehen ist. Hat er erzählt, da kam er rein
      saßen ein paar Abgeordnete rum, tranken Kaffe und meinten "So, reden sie, wie die letzten paar male, und wie die letzten paar Male werden wir sie auch wieder ignorieren."

      Und sein Gewissen kann jeder "Entscheider" dann so auslegen, wie er will. Wenn der Experte sagt: Unverschlüsselt ist schlecht, aber der Lobbyist von den
      Netzbetreibern sagt Verschlüsselung kostet sinnlos Geld, das dann an ganz gewissen anderen Stellen fehlt... Ja da ist doch klar, dass man die moralische Verpflichtung hat,
      sich auf keinen fall für irgendwo fehlendes Geld zu entscheiden, gell?

      Ich will da auch keine Politische Diskussion anfangen, weil ich weiss, dass ich eh nichts machen kann, und zweitens dass sowas sehr schnell entartet.
      Aber aus Preppersicht ist es schon wichtig zu wissen, warum die Entscheidungen so fallen wie sie fallen. Es ist kein reiner Zufall, man kann sie mit etwas Glück vorhersehen,
      und sich entsprechend vorbereiten. Und das ist das einzige, was ich kann. Verhindern nicht, aber möglichst die Folgen für mich persönlich abmildern.


      Nick