Thread by @HonkHase

#Kollateralschaden im #Cyberkrieg

"...Unternehmen geraten zwischen die Fronten internationaler Hacking-Operationen. Und Deutschland? Will Firmen nicht schützen, sondern lieber mithacken..." 1/x

Kommentar von @maksumuto
sueddeutsche.de/digital/cybers…

"Experten sagen: Wer sein System nicht direkt geupdatet hat, kann davon ausgehen, dass er nun eine chinesische #Hintertür im System hat..." 2/x

#Fronttür #Backdoor #YouNameIt 🤷‍♂️

"IT-Sicherheitsunternehmen haben nicht genug Leute, um allen Firmen zu helfen, die jetzt Hilfe bräuchten. Ein IT-Profi spricht von einer Art Cyber-#Triage, also Hilfe nur für ausgewählte Firmen." 3/x

"Eigentlich unbeteiligte Unternehmen werden hier zum #Kollateralschaden der unregulierten #Cyberspionage...ist vergleichbar mit dem Einsatz von Streubomben auf zivile Infrastruktur..." 4/x

#Hackback

"Mittlerweile sind zusätzlich #kriminelle Hacker unterwegs, die sich um die von den Chinesen installierten #Hintertüren streiten." 5/x

#Ransomware

"Unbeteiligte Unternehmen müssen mit großen Schäden rechnen...Der wirtschaftliche Schaden dürfte immens sein." 6/x

#Cyberunsicherheitspolitik ohne Strategie, made by BMI

"Im Cyber-Raum gilt keine #Kriegswaffen-Konvention, Staaten können sich seit Jahren nicht darauf einigen, staatliches Hacking internat. zu regulieren...Folgen von unkontrollierten Hacking-Aktionen für die #Zivilgesellschaft ähnlich groß wie die des Einsatzes analoger #Waffen" 7/x

"2017 entwischte den Russen ein für den #Cyberkrieg gebauter elektronischer #Schadwurm, der sich selbst vervielfältigt, und richtete weltweit Schäden von rund 10 Milliarden(!) Dollar an." 8/x

Danke #NSA, Danke #VEP "Schwachstellenmanagement Prozess"... NICHT!

"Der Wurm #NotPetya nutzte übrigens #Sicherheitslücken, die der US-#Geheimdienst #NSA lieber #geheim hielt, anstatt sie zu melden. Dann wurde er selbst gehackt - und die #Sicherheitslücken wurden von anderen genutzt." 9/x

#CollateralDamage

"Und was macht Deutschland? Am liebsten mit." 10/x

Mal kurz dem #Seehofer den Sabber vom Mundwinkel wegwischen, wenn er selber einen #VEP durch das #BMI einführen lässt...

#Bundesunsicherheitsministerium des Inneren

"Im... #ITSIG20 versteckt sich eine Passage, die dem @BSI_Bund nur dann vorschreibt, #Sicherheitslücken zu melden, wenn "überwiegende Sicherheitsinteressen" dem nicht entgegenstehen. Heißt im Klartext:" 11/x

"Wenn das @BSI_Bund eine Microsoft-#Sicherheitslücke findet, die der #BND gut gebrauchen könnte, dann stehen die Chancen künftig nicht schlecht, dass die Meldung beim #Geheimdienst anstatt bei Microsoft landet." 12/x

#VEP für Deutschland... von USA lernen heißt siegen lernen! 🤦‍♀️

"Dass die eigenen Dienste jedoch einen aktiven Part bei der Verunsicherung des Cyber-Raums spielen sollen, ist #unverantwortlich. So ist es nur eine Frage der Zeit, bis deutsche #Unternehmen zum #Kollateralschaden auch deutscher #Cyberunsicherheitspolitik werden." 13/x

Ich widme diesen wundervollen Klartext-Kommentar von @maksumuto dem @BMI_Bund 🤘
14/14
sueddeutsche.de/digital/cybers…