Thread: Noch-Bundesinnenminister Seehofer und Arne Schönbohm, Präs. des @BSI_Bund stellen gerade den BSI Jahresbericht zur IT-Sicherheit in DE vor. Livestream: /1
Seehofer: Angriffslage auf IT-Sicherheit gestiegen, das läge vor allem an der Zunahme von Digitalisierung.
Blöd nur, dass er aktiv zur Schwächung der IT-Sicherheit beigetragen hat, v.a. mit der "Cybersicherheitsstrategie", die nur ein "Managen von Sicherheitslücken" vorsieht./2
Blöd nur, dass er aktiv zur Schwächung der IT-Sicherheit beigetragen hat, v.a. mit der "Cybersicherheitsstrategie", die nur ein "Managen von Sicherheitslücken" vorsieht./2
Sicherheitslücken "managen" heißt, einige für Geheidienste offen zu halten + sie NICHT zu schließen. Dabei sagt Seehofer gerade selbst: "wir alle können durch Sicherheitslücken Schaden davon tragen". Sicherheitslücken kennen kein Gut o. Böse, eine offene Tür ist für alle auf!/3
Seehofer preist die Fortschritte der alten BuReg zur IT-Sicherheit, z.B. das IT-(un) Sicherheitsgesetz u Schaffung der Grundlagen für sichere Smart eID u eAusweisfunktionen. Die #IDWallet u ihren Total Fail erwähnt er mit keiner Silbe. #BSIBericht /4
Als Arne Schönbohm, @BSI_Bund redet, nennt er als Problem, dass IT-Sicherheit bei IT-Projekten nicht von Anfang an mitgedacht wird. Auch er nennt die #IDWallet nicht, aber der Elefant steht natürlich im Raum u jeder kann ihn sehen. #BSIBericht /5
Seehofer nennt auch den Ausbau v ZITIS in München u den Aufbau d Cyberagentur in Halle als "wicht. Schritte zur Technologie-Souveränität", aber ZITIS ist als staatl. Hackeragentur aufgebaut worden, soll Sicherheitslücken finden u NICHT schließen. Souveränität? LOL! #BSIBericht /6
Seehofer behauptet, dass es "gar nicht so schwer sei, qualifiziertes Personal zu finden, überall in DE", warum ergab dann meine Nachfrage an d BuReg im Feb 21, dass jede 5. IT-Sicherheitsstelle im Bund unbesetzt war? Mehr dazu: mdb.anke.domscheit-berg.de/2021/02/analys… #BSIBericht /7
Und wie ich in meiner Auswertung zu den unbesetzten/neu geschaffenen IT-Sicherheitsstellen des Bundes (Link siehe /7) schrieb, ist es ein Problem, dass 86% der neu geschaffenen IT-Sicherheitsstellen allein im Bereich des Verteidigungsministeriums entstanden. #BSIBericht /8
Der Stream zur PK #BSIBericht ist leider auf allen 3 Kanälen abgebrochen, schade. Ich werde hier noch aus meinen Notizen bis dahin Gesagtes kommentieren. Funfact: Seehofers Lieblingswort ist immer noch #Cyber. Besonders freut ihn die Ausbildung von "Cyberkriminalisten". /9
Seehofer ist stolz auf die neue BKA "Cyberabteilung", findet, das "Cyberstrafrecht" muss dringend reformiert werden u fordert mehr Augenhöhe zw. Staat u Cyberkriminellen aber meint mehr Überwachung durch offene Sicherheitslücken u Hackback-Befugnisse für den Staat. #BSIBericht/10
Wäre ich Journalistin in d PK, würde ich fragen, was Seehofer meint mit: "Es wird auch institutionelle Veränderungen geben, z.B. soll @BSI_Bund als Zentralstelle im Bund-Länder-Verhältnis ausgebaut werden" - verklausuliert er da die lang geforderte Unabhängigkeit des BSI? /11
@BSI_Bund Die Unabhängigkeit des @BSI_Bund vom BMI ist deshalb wichtig, weil es einen gefährlichen Interessenskonflikt gibt: BSI will Sicherheitslücken schließen, andere dem BMI nachgeordnete Behörden (Geheimdienste, BKA etc) wollen sie lieber offen lassen für Überwachungsmaßnahmen./12
@BSI_Bund Seehofer + Schönbohm (@BSI_Bund) loben zu Recht das hohe IT-Sicherheitsniveau der @coronawarnapp, ein "Erfolgsmodell", bei dem das BSI ü seine "gesamte Wertschöpfungskette Expertise einbrachte", bisher gab es KEINE Sicherheitslücke. Die unsichere #LucaApp wurde nicht erwähnt./13
@BSI_Bund @coronawarnapp Seehofer lobpreist das beschlossene IT-Sicherheitskennzeichen u behauptet, es würde allen Bürger:innen ermöglichen, IT-Sicherheitsinfos auf Produkten zu erkennen u nachzuvollziehen. Das Ding ist aber Schlangenöl u völlig sinnlos, im nächsten Tweet erklär ich warum. #BSIBericht/14
@BSI_Bund @coronawarnapp 1) Das IT-Sicherheitskennzeichen ist FREIWILLIG, was glaubt Ihr, welche IT-Produkte keins haben werden?
2) Hersteller erklären SELBST ihre Konformität mit d IT-SiKz, BSI prüft nur anhand Aktenlage. Welche Sicherheitslücken wurden jemals in Herstellerunterlagen entdeckt? /15
2) Hersteller erklären SELBST ihre Konformität mit d IT-SiKz, BSI prüft nur anhand Aktenlage. Welche Sicherheitslücken wurden jemals in Herstellerunterlagen entdeckt? /15
zurück zur PK #BSIBericht. Schönbohm erklärt, in einigen Bereichen gäbe es Alarmstufe ROT, in 30 J. BSI gab es das erst 3 Mal. Er nennt 3 Gründe:
1) hohe Professionalisierung der Angriffe
2) gestiegene digitale Vernetzung
3) Zunahme u weite Verbreitung von Schwachstellen /16
1) hohe Professionalisierung der Angriffe
2) gestiegene digitale Vernetzung
3) Zunahme u weite Verbreitung von Schwachstellen /16
Schönbohm erklärt, dass im Darknet immer spezialisiertere, gefährlichere Angriffswerkzeuge käuflich sind, mit dramatischen Folgen, er nennt 2 Wo Ausfall der Notfallversorgung in einer Uniklinik o lahm gelegte Kommunalverwaltungen nach Ransomware Attacken. #BSIBericht /17
Die zunehmende digitale Vernetzung sieht er deshalb als Problem, weil zu wenig IT-Sicherheit mitgedacht wird. Außerdem nähmen Angriffe über IT-Dienstleister zu, mit anderen Worten: man lädt sich 1 Software Update runter u schwups hat man Schadcode in den Geräten. #BSIBericht /18
Der schlimmste IT-Sicherheitsvorfall 2021 war eine Sicherheitslücke bei Microsoft Exchange Servern, die 98% der Geräte betraf, 65.000 Server - da wurde Sicherheitsstufe ROT ausgerufen vom @BSI_Bund. Immer noch hätten Tausende dieser Server die Sicherheitslücke offen. /19
@BSI_Bund Schönbohm, @BSI_Bund nennt erschreckende Zahlen: 144 Mio neue Schadsoftware-Varianten gab es im Berichtszeitraum (letzte 12 Mon), es gab Tage mit 550.000 Neuvarianten, so viel wie noch nie zuvor. "Ohne erfolgreiche IT-Sicherheit sei keine erfolgreiche Digitalisierung möglich" /20
Das @BSI_Bund übernimmt zunehmend Verbraucherschutz-Funktionen zur IT-Sicherheit. Das ist richtig u wichtig. Es braucht viel mehr Problembewußtsein in DE u grundlegende Kompetenzen zum Selbstschutz. Lobenswert: Kampagne #einfachaBSIchern, z.B.
https://twitter.com/BSI_Bund/status/1446064927932882944?s=20. /21
Damit endet meine Berichterstattung zur PK anlässlich des @BSI_Bund Jahresberichts zur IT-Sicherheit. Ich habe natürlich auch eigene Forderungen zu dem Thema an die neue Bundesregierung, die gibts in Kürze als Pressemitteilung auf meiner HP zu lesen u dann hier angehängt. /21
@BSI_Bund Nachtrag 1: Hier könnt Ihr den Bericht des @BSI_Bund zur IT-Sicherheitslage runterladen und auch Grafiken mit jeder Menge Zahlen: bsi.bund.de/DE/Service-Nav… /22 
Nachtrag 2: meine Pressemitteilung zum #BSILagebericht2021, in Langfassung auf meiner HP: mdb.anke.domscheit-berg.de/2021/10/neuaus…, eine gekürzte Fassung gibts bei der @linksfraktion: linksfraktion.de/presse/pressem… /23
• • •
Missing some Tweet in this thread? You can try to
force a refresh
