[Kurz notiert] „Works for me“

Heute beginnt in Hamburg der 33. Kongress des Chaos Computer Clubs (33C3), der in diesem Jahr unter dem Motto „Works for me“ steht. Damit rückt der Kongress thematisch die gesellschaftliche Verantwortung der Informatiker im Allgemeinen und der Hacker im Speziellen in der Vordergrund. Dieses Thema ist mir seit vielen Jahren wichtig und als Friedensforscher versuche ich seit langem auf die Gefahren einer Ingenieurswissenschaftlichen Haltung, die sich ausschließlich auf die technische Lösung von Problemen konzentriert, hinzuweisen. … →

Anstelle von Weihnachtswünschen

Liebe Leserinnen und Leser dieser Seite
In wenigen Tagen ist Weihnachten und ich wünschen Ihnen allen, dass sie diese Zeit zu Hause, in Frieden und im Kreise von geliebten Menschen verbringen können.
Viele haben nicht dieses Glück, sondern stehen als Bedürftige von unseren Grenzen und sind auf unser Mitgefühl und unsere Menschlichkeit angewiesen. Für viele gibt es kein Zuhause mehr, wir sind ihr neues Zuhause.
Dieser Film erzählt ein paar ihrer Geschichten. … →

Russland und die USA im „Cyberwar“ (Updates)

Zugegebenermaßen ist diese Überschrift ein wenig reißerisch und sollte nicht zu ernst genommen werden. Trotzdem weisen die Ereignisse der letzten Tage darauf hin, wie der Cyberspace Bestandteil zukünftiger Konflikte sein könnte. Die Frage danach wird in internationalen Gremien spätestens seit dem Stuxnet-Vorfall gestellt und trotz eines zunehmenden militärischen Engagement vieler Länder in dieser Domäne ist eigentlich noch völlig unklar wie Konflikte im Cyberspace ausgetragen werden, was Cyberwaffen eigentlich sind und vor allem, was man aus Sicherheits- und Friedenspolitischer Sicht dagegen unternehmen kann. … →

[Kurz notiert] „Cyber“ unter der Trump-Administration

Bruce Schneier, weltweit anerkannter IT-Sicherheitsexperte, Kryptologe und eine der führenden IT-Vordenker hat in seinem Blog mal zusammengefasst, wie sich seiner Meinung nach die Themen Cybersicherheit, Cyberwarfare etc. entwickeln werden. Der Text ist dabei auch eine Mahnung wie sich die Ankündigungen des künftigen US-Präsidenten zu diesen Themen weltweit auswirken könnten. Sehr lesenswert (Q: schneier.comlokale Kopie).
Anmerkung: Die ist ein Beitrag aus der Reihe „Kurz notiert“. … →

Warum der Hackerangriff auf Thyssenkrupp kein Cyberangriff ist

In den vergangenen Tagen wurde in Medienberichten (bspw. hier bei der Wirtschaftswoche / lokale Kopie) von einen Hacking-Vorfall beim Unternehmen Thyssenkrupp berichtet, bei dem sensible Daten entwendet worden sein sollen. Belastbare Informationen über den tatsächlichen Vorfall sind rar, übereinstimmend berichtet Medien folgendes:
Indizien deuten darauf hin, dass die Cyberspione aus dem südostasiatischen Raum kommen und sich langfristig in den IT-Systemen einnisten wollten. Nahezu perfekt versteckten die Hacker in den IT-Systemen Backdoors, („Hintertüren“), um auf wertvolle Informationen zugreifen zu können. … →

[Kurz notiert] Engere Kooperation von EU und NATO bei Cyberverteidigung

Die NATO und die EU haben beschlossen im Bereich der Forschung zur Cybersicherheit bzw. zur Verteidigung gegen Cyberattacken enger zusammen zu arbeiten sowie stärker bei Übungen zu diesen Themenfeldern zu kooperien. Dies geht aus einer gemeinsamen Erklärung des  NATO Generalsekretärs Jens Stoltenberg und der Hohen Vertreterin der EU für Außen- und Sicherheitspolitik Federica Mogherini hervor (Q: nato.int / lokale Kopie). Grundlage dieser engeren Zusammenarbeit sei zum einen die Erkenntnis, dass der Cyberspace zunehmend Gefahrenpotential für die nationale Sicherheit birgt und zum anderen, dass weder die EU noch die NATO allein über genügend Ressourcen für eine ausreichende Verteidigung aufbringen können. … →

Innenministerium will offensive Cyberverteidigung /Update

Einem Bericht der FAZ (Quelle / lokale Kopie) zufolge plant das Innenministerium eine Cybereinheit,  die innerhalb der kommenden drei Jahre aufgebaut werden soll und bei Cyberangriffe auf kritische Infrastrukturen auch offensiv fremde IT-Systeme angreifen können soll, um die von dort ausgehenden Angriffe zu beenden. Dieses Konzept der „active defense“ wird seit einigen Jahren in unterschiedlichen Gremien immer wieder diskutiert und wird unter Politik- und Informatik-Experten als hochkritisch angesehen. … →

Nachlese zum “Hackerangriff” auf das Telekom-Netz: Analyse und Implikationen

In der vergangenen Woche gab es im zentralen Netzwerk der deutschen Telekom massive Störungen, durch die zeitweise laut Meldungen des Unternehmens bis zu 900.000 Kunden betroffen waren. Die Telekom setzt seit einigen Jahren für ihre Produkte wie Internetzugang, Telefondienste sowie den Medienangeboten wie Streaming und Fernsehen auf Internet-vermittelte Dienste, die über ein gemeinsames Netzwerk verteilt werden. Dadurch wirkten sich die Störungen in diesem Netzwerk derart massiv für die betroffenen Kunden aus. … →

[In eigener Sache] Vorübergehende Unterbrechung

Normalerweise erscheinen hier mindestens zwei Nachrichten pro Woche. Leider ist das aus traurigen familiären Gründen zur Zeit nicht möglich und dass, obgleich mit dem Cybersicherheitsgesetz, der „Hacker-Angriff“ auf die Telekom-Router und weiterem mal wieder viel passiert. Ich hoffe dass hier demnächst wieder mehr Inhalte entstehen. Bis dahin wünsche ich allen Lesern dieser Seite eine friedliche Advents-Zeit. … →

Donald Trump und die weitere Militarisierung des Cyberspace

Nach dem Wahlerfolg Donald Trumps wird nun viel gemutmaßt über die unterschiedlichen Aspekte seiner Politik – unter anderem auch deshalb weil insbesondere außen- und sicherheitspolitisch bislang wenig konkrete Informationen bekannt sind.
Da sich dieser Blog sich in erster Linie mit der Militarisierung des Cyberspace auseinandersetzt soll an dieser Stelle ein Blick auf die Konsequenzen der US-amerikanischen Cyber-Außen- und Sicherheitspolitik gewagt werden. Auch hierfür ist die Faktenlage denkbar dünn. Zum einen muss darauf verwiesen werden, dass bereits vor der Wahl beide Kandidaten darauf verwiesen haben, die militärische Stärke im Cyberspace auszubauen und mögliche Opponenten damit abzuschrecken. … →