Thread by @HonkHase

"...gezielten und langanhaltenden Ausfall der #Strom- oder #Wasserversorgung zu bewirken ist...eine hochkomplexe Aufgabe. Das geht nicht so einfach wie in Hollywood, dass man nur ein bisschen auf der Tastatur klimpern muss"

Mein Interview mit @LANline_DE
lanline.de/it-security/gr…

"Die hohe Kunst des langanhaltenden, dauerhaften Ausfalls ist sehr komplex. Das hat man auch bei #StuxNet gesehen"

"In der #Ukraine wiederum gab es 2015 und 2016 Angriffe auf die #Stromversorgung. Hier war offenbar geplant, die Stromversorgung langanhaltend und großflächig lahmzulegen, das hat aber nicht funktioniert."

"Selbst der #Triton-Angriff auf die saudi-arabische #Raffinerie hat nicht funktioniert. Dort wollte man mit manipulierter #Safety-Software mittels Überdruck in der Leitung eine #Gaswolke austreten lassen, die dann #explodieren sollte."

"Man kann solche Angriffe mit der Wettervorhersage vergleichen: Es gibt unheimlich viele Parameter, und wenn Sie alle berücksichtigen, liegen Sie sehr nahe am echten Wetter, aber einen Forecast für eine ganze Woche zu erstellen ist sehr schwer."

"Das Risiko für erfolgreiche Angriffe auf kritische Infrastruktur ist also definitiv gegeben und durch die #Kriegslage höher als sonst, aber die Eintrittswahrscheinlichkeit ist sehr überschaubar."

#KRITIS

"Zum Vergleich: Auch beim #Hochwasser im #Ahrtal wurde kritische Infrastruktur zerstört, und #Klimakatastrophen werden in den nächsten Jahren so wie auch #Ransomware Angriffe deutlich zunehmen."

#KRITIS

"...es gibt #AirGap's, und hier kommt noch viel analoge Technik zum Einsatz. Bei physischen #Safety-Komponenten wie etwa Überdruckventilen an Rohren lässt sich mit #Cyberangriff'en nichts erreichen."

"Es gibt keinen „Cyberkrieg“, aber es gibt den #HybridWarfare: Man nutzt den digitalen Raum parallel zum analogen. Was wir derzeit oft beobachten, sind die klassischen Themen #Desinformation und #Propaganda sowie #Spionage und Aufklärung, wie man in #Militär'kreisen sagt."

"Es besteht eine erhöhte #Bedrohungslage, ja klar. Aber das ist aktuell keine fatale Lage." ☝️

"@BSI_Bund sagt, es gibt erhöhte Aktivitäten, und der #Verfassungsschutz warnt, es könnten #Hochschutzziele angegriffen werden. Aber andersherum gefragt: Wann sind diese denn nicht das Ziel? Was hat sich da geändert?"

"#KRITIS ist kritisch & die Bevölkerung muss ständig versorgt werden können, unabhängig davon, welche #Gefährdungslage gerade herrscht – sei es wegen eines #Krieg's, #Hochwasser, #Ransomware-Angriffen oder Hackern, die glauben, sie müssten jetzt etwas „ganz Patriotisches“ machen"

"Wenn das #Wasser nicht mehr aus dem Hahn fließt, ist der #Bevölkerung egal, wieso das Wasser ausbleibt." ☝️

"..die bisher schlecht aufgestellten [#KRITIS] werden weiter Dienst nach Vorschrift machen. Meine persönliche Einschätzung: Hier wird keiner so richtig wach. Manche wurden schon zweimal von #Ransomware befallen, weil sie nach dem ersten Befall die Ursachen nicht bearbeitet haben"

"#Militärberater, #Rüstungskonzerne und IT-Sicherheitsanbieter, die #moral'isch falsch abgebogen sind, werden jetzt #cyberoffensive Maßnahmen und mehr #offensive's Hacking empfehlen." 😒

"Wir müssen allerdings #Cyberresilienz erzielen. Und das schafft man nicht durch offensive Maßnahmen, sondern durch Grundschutz, #Redundanz'en und #Fallback's."

"Der einzig legitime Grund, warum ein #Wasserwerk seine Abläufe digitalisieren sollte, ist der, dass es ohne #Digitalisierung und IT-gestützten Betrieb nicht mehr die #Versorgung aller Bürger*innen sicherstellen kann"

"Bei Windrädern mit #Fernadministration über Glasfaser und #Satellit zum Beispiel existiert ein Fail-Safe-Modus. Bei Ausfall der Verbindung produzieren die #Windkraftanlagen dann „einfach vor sich hin“, wie beim Ausfall von #Viasat's #KASAT-Netzwerk neulich"

"Eine mögliche #Risikoreduktion wäre dann, dass #Forschung in und Einsatz von Akkus vorgenommen würde, sodass überall ein Pufferspeicher für drei Tage verfügbar ist"

"Ja, es gibt mehr #Angriffsfläche, deshalb braucht man eben den Gesamtblick auf die neue #Riskolage und muss die #Gegenmaßnahmen gleich mitkonzipieren"

"Dabei sollte man besser auf bewährte Technik setzen als auf neumodische Dinge wie etwa die #Blockchain."

#MicDrop

Lest das ganze Interview von mir für die @AG_KRITIS mit @wgreiner für @LANline_DE mit weiteren Einschätzungen zum ernsten Themenkomplex Ukraine, Krieg und Cyberangriffe... gerne Feedback geben 👌
lanline.de/it-security/gr…

Und als Bonus für alle zum mitlesen, wieso #offensive #Cyberangriffe zB via #Hackback eine ganz yble Idee sind...

Ich habe das mal hier erklärt:

https://twitter.com/HonkHase/status/1503127356994736129