Bundeshack: Angriff hätte von Anfang an entlarvt werden können
Der aktuelle Bundeshack verschärft die Befürchtungen, dass selbst die besonders gesicherten Netzwerke der Kritischen Infrastrukturen unterwandert werden
(PresseBox) - Der aktuelle Bundeshack verschärft die Befürchtungen, dass selbst die besonders gesicherten Netzwerke der Kritischen Infrastrukturen unterwandert werden. Unsere Ergebnisse aus Audits und Monitoringprojekten mittels industrieller Anomalieerkennung bestätigen das.
Angreifer des Bundeshack blieben wegen ungenügender IT-Sicherheitstechnologie monatelang unentdeckt
Monitoringergebnisse und Stabilitäts- und Sicherheitsaudits von Rhebo weisen darauf hin, dass Netzwerke Kritischer Infrastrukturen regelmäßig kompromittiert werden
Zwei Fallbeispiele skizzieren gängige Cybersicherheitsvorfälle
Was soll man davon halten, wenn eines der sensibelsten Netzwerke der Landes nach dem Stand der gängigen IT Security gesichert ist und Frank Rieger, Sprecher des Chaos Computer Clubs, auf Heise darauf nur mit einem »Aber der ist insgesamt nicht gut.«, reagiert?
Dass die Angreifer des Bundeshack überhaupt Zugang zum Regierungsnetzwerk erhielten, ist schon schlimm genug und zeigt, dass die Perimeterbarrieren wie Firewalls & Co. längst nicht mehr für Sicherheit sorgen können. Entscheidender ist jedoch, dass die Hacker über Monate im Netzwerk unentdeckt bleiben konnten.
Der Grund hierfür ist nicht nur in der Professionalisierung der Hacker zu suchen. Vor allen Dingen offenbart dieser lange Zeitraum den grundlegend falschen Denkansatz der gängigen Netzwerksicherheit: die Grenzen werden mit starren Regeln geschützt, während im Netzwerk Narrenfreiheit herrscht. Wer einmal drin ist, hat einfaches Spiel.
Diese Gefährdung ist nach unseren Erfahrungen längst reeller Status Quo in Kritis-Fernwirksystemen. Dort finden sich bei Rhebo Industrie 4.0 Stabilitäts- und Sicherheitsaudits sowie Langzeit-Monitoringprojekten immer wieder Kommunikationsmuster, die auf etablierte Kompromittierungen hinweisen. Und die wenigsten Betreiber wissen darüber Bescheid.
Erfahren Sie, welche Anomalien wir in den industriellen Netzwerken Kritischer Infrastrukturen detektiert haben und wie solche Angriffe bereits im Ansatz unterbunden werden können: https://rhebo.com/de/unternehmen/news/post/stellungnahme-zum-bundes-hack-sind-kritische-infrastrukturen-wirklich-so-gefaehrdet/?ref=bundeshack/pressebox
Über Rhebo
Rhebo ist ein deutsches Technologieunternehmen, das sich auf die Ausfallsicherheit industrieller Steuersysteme mittels Überwachung der Datenkommunikation spezialisiert hat. Rhebo bietet Hardware, Software und Dienstleistungen, um vernetzte industrielle Steuerungssysteme und Kritische Infrastrukturen zu schützen und ihre Produktivität zu steigern.
Rhebo ist einer der 30 Top-Anbieter für die industrielle Sicherheit in Gartners »Marktführer für betriebstechnische Sicherheit 2017«. Das Unternehmen ist zudem Mitglied im Teletrust ? Bundesverband IT-Sicherheit e.V.
Die Rhebo GmbH ist ein Leipziger Unternehmen, das sich auf die Ausfallsicherheit industrieller Steuersysteme mittels Überwachung der Datenkommunikation spezialisiert hat. Ihre Gründer Klaus Mochalski (CEO), Martin Menschner (CTO) und Dr. Frank Stummer (Business Development) greifen auf über zehn Jahre Erfahrung in der Entwicklung und Vermarktung von Technologien für Netzwerkmanagement und -sicherheit zurück. Klaus Mochalski und Frank Stummer waren zuvor als Gründer im Management der IT-Sicherheitsfirmen ipoque und Adyton Systems tätig, die heute zusammen über 200 Mitarbeiter zählen. Martin Menschner verantwortete im selben Zeitraum bei Adyton Systems als CTO und bei ipoque als Projektleiter die Produktentwicklung in den Bereichen Netzwerksicherheit und Deep Packet Inspection.
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Die Rhebo GmbH ist ein Leipziger Unternehmen, das sich auf die Ausfallsicherheit industrieller Steuersysteme mittelsÜberwachung der Datenkommunikation spezialisiert hat. Ihre Gründer Klaus Mochalski (CEO), Martin Menschner (CTO) und Dr. Frank Stummer (Business Development) greifen auf über zehn Jahre Erfahrung in der Entwicklung und Vermarktung von Technologien für Netzwerkmanagement und -sicherheit zurück.Klaus Mochalski und Frank Stummer waren zuvor als Gründer im Management der IT-Sicherheitsfirmen ipoque und Adyton Systems tätig, die heute zusammen über 200 Mitarbeiter zählen. Martin Menschner verantwortete im selben Zeitraum bei Adyton Systems als CTO und bei ipoque als Projektleiter die Produktentwicklung in den Bereichen Netzwerksicherheit und Deep Packet Inspection.
Datum: 08.03.2018 - 08:00 Uhr
Sprache: Deutsch
News-ID 1588271
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Leipzig
Telefon:
Kategorie:
IT, New Media & Software
Anmerkungen:
Dieser Fachartikel wurde bisher 43 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Bundeshack: Angriff hätte von Anfang an entlarvt werden können
"
steht unter der journalistisch-redaktionellen Verantwortung von
Rhebo GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).