Droht der Kalte Cyber-Krieg?

[Annika_Kremer]

Einige IT-Sicherheits-Experten befürchten offenbar einen "kalten Cyberkrieg" zwischen östlichen und westlichen Ländern. Die unterschiedlichen Einstellungen östlicher und westlicher Länder könnten das Potential für zunehmende Konflikte bergen, so die Befürchtung. Vor allem beim geistigen Eigentum und der Freiheit im Internet seien sich östliche und westliche Nationen uneinig.

zur News

[Warlord85]

In der Tat haben mehrere US-Offizielle die Existenz offensiver Cyber-Waffen eingeräumt. Über die Einzelheiten wurde allerdings nie gesprochen.

Ich frag mich ja immer wieder wie diese offensive Cyber-Waffen aussehen sollen. Damit damit wirklich Schaden angerichtet werden kann müsste man damit ja gezielt Systeme angreifen die für die Infrastruktur notwendig sind, also Strom-, Wasser- und Gasversorgung, (militärische) Kommunikationssysteme, etc. Das mag gehen, diese Systeme sind möglicherweise auch so speziell, dass man eine Ausbreitung der Schadsoftware (was anderes werden diese Cyber-Waffen wohl nicht sein) auf unbeteiligte andere Systeme vermeiden kann.

Was ich jedoch noch immer nicht verstehe: Warum zum Geier sind solch wichtige Systeme überhaupt mit dem Internet verbunden wo jeder Idiot versuchen kann sie anzugreifen? Es wäre viel sicherer und sinnvoller (wenn auch teurer) für diese wichtigen Systeme einfach ein zweites Netz aufzubauen das physikalisch vom Internet getrennt ist (sprich eigene Leitungen).
Damit wäre es für jeden normalen Hacker schonmal unmöglich irgendwas zu erreichen. Wenn man diese Netze dann noch schön an Ländergrenzen beschränkt (oder Staatengemeinschaften wie z.B. die EU) dann muss selbst eine "feindliche" Macht erst mit Spionen etc. in nen Knotenpunkt kommen um überhaupt einen Cyber-Angriff starten zu können.

[Annika_Kremer]

Warum zum Geier sind solch wichtige Systeme überhaupt mit dem Internet verbunden wo jeder Idiot versuchen kann sie anzugreifen?

Müssen sie ja gar nicht. Stuxnet zum Beispiel wurde von Agenten per USB-Stick eingeschleust.

[Vlyn]

Müssen sie ja gar nicht. Stuxnet zum Beispiel wurde von Agenten per USB-Stick eingeschleust.

Naja, der Steuerungscomputer eines Atomreaktors sollte vll. auch nicht unbedingt nen USB-Anschluss haben xD

[P7BB]

Wieso nicht? Ist doch letztendlich auch ein (fast) normaler Computer...

[kingstyler001]

trotzdem gehört für solch sensiblen Geräten eine "neue USB Technik" entworfen. Und wenn die USB Ports nur ne andere Form haben würde das (denk ich ^^) viel Helfen. Ich frage mich überhaupt wieso ein Reaktor ein USB Anschluss braucht? ^^

[P7BB]

Ja, die andere form würde enorm helfen, weil die Geheimdienste natürlich daran scheitern werden, diese Form nachzubauen
USB-Anschlüsse werden vielleicht nicht jeden Tag im Atomkraftwerk gebraucht, aber es wird Gründe haben, dass diese dort existieren.

[kanser]

Ja, die andere form würde enorm helfen, weil die Geheimdienste natürlich daran scheitern werden, diese Form nachzubauen

Genau und die Türe brauchen die auch nicht abschließen denn die Geheimdienste können sowieso die Schlüssel nachbauen

[P7BB]

In der Tat wären Türen mit Schlössern nutzlos, aber glücklicherweise gibt es ja auch die moderne Technik, die kennwortgeschütze Türen und Ähnliches ermöglicht

Edit: In dem Zusammenhang würde mir auch eine sinnvollere Lösung für das Problem einfallen: Man kann doch die Dateien auf dem USB-Stick in einem Zertifikat auflisten und die Dateien können nur dann geöffnet/ausgeführt werden, wenn ein Zertifikat existiert und die Dateien auch tatsächlich darin aufgelistet sind. Sowas ist auch relativ sicher, wenn es richtig gemacht wird.

[Suicicoo]

Diese könnten womöglich sogar von einzelnen Kriminellen oder Hacktivisten ausgelöst werden, wenn es diesen gelänge, es so aussehen zu lassen, als sei ein Nationalstaat für einen Angriff verantwortlich. Einige Länder wären sogar bereit, auf einen Cyber-Angriff auch mit konventionellen militärischen Mitteln zu reagieren.

wargames anyone?

[Shodan_v2-3]

Wouldn't you prefer a nice game of chess?

[Annika_Kremer]

No, let's play world-wide thermonuclear war.

[ScytheOfTime]

trotzdem gehört für solch sensiblen Geräten eine "neue USB Technik" entworfen. Und wenn die USB Ports nur ne andere Form haben würde das (denk ich ^^) viel Helfen. Ich frage mich überhaupt wieso ein Reaktor ein USB Anschluss braucht? ^^

Steuerungen von Atomreaktoren haben weder USB-Anschlüsse, noch hängen sie am Internet. Zumindest ist das bei uns so, aber ich denke mal, dass der Iran angesichts seiner Feinde sowas auch nicht macht.
Keine Ahnung, wo immer die Horrorszenarien herkommen. Reaktoren werden übers Internet gesprengt, Reaktoren haben Risse und explodieren...also bitte

[Hamartis]

a) So einige Kraftwerke in den USA und Japan sind in der Tat mit dem Internet verbunden. Keine Ahnung, wie es in anderen Ländern ausschaut, aber dort ist das der Fall.

b) In neueren Reaktoren findet man in der Tat auch Standard-PC-Hardware - definitiv inklusive USB-Ports, vgl. Stuxnet. Der hat sich nicht umsonst ebenfalls per USB verbreitet.

c) @Annika: Du hast den Reuters-Artikel leider nicht gerade neutral aufgearbeitet. Übrigens sind die an der dortigen Konferenz teilnehmenden Personen keine Experten, sondern Authoritäten. Die faseln immer noch gewaltig viel Quatsch.
Es stimmt zwar, dass in einigen Ländern geringe IT-Sicherheits-Standards herrschen, v.a. bei öffentlicher Infrastruktur. Das schließt leider manchmal sogar Nuklear-Reaktoren mit ein. Trotzdem liegt es im Interesse dieser Konferenz, Panikmache in Sachen Cyberwar zu betreiben. Bezüglich der gesamten Thematik gibt es kaum seriöse Publikationen - und das nicht ohne Grund. Die einzigen größeren Bücher (also nicht mal akademische Veröffentlichungen) stammen von irgendwelchen Ex-US-Generälen, die mittlerweile auf der Gehtalsliste von "Cybersecurity"-Firmen sitzen (Tatsache, lässt sich leicht googeln). Das sollte beachtet werden.

[ScytheOfTime]

Natürlich gibt es da neue Hardware, aber sicher keine USB-Ports an der Reaktorsteuerung.
Wieso kommt eigentlich dauernd Stuxnet, was hat das denn mit Kernreaktoren zu tun?
Ansonsten geb ich dir natürlich vollkommen recht. Was für Leute gerade in letzter Zeit in den Bereichen Energiepolitik, Klimawandel und IT-Sicherheit als Experten bezeichnet werden, unglaublich.

[Hamartis]

Die Reaktorsteuerung selbst verfügt nicht über USB-Ports, nein, aber so ziemlich alle Rechner in den Büros und Positionen der Perimeter-Netze, und sogar die Maintenance-Rechner für die Reaktor-Steuerung definitiv ebenfalls. Von da aus ist es dann nur noch ein kleiner Schritt auf die Steuerung selbst.

Stuxnet wird immer genannt, weil das ein gutes Beispiel für gezielte, Malware-basierte Angriffe ist, in einer einem Reaktor nicht unähnlichen Umgebung.

[ScytheOfTime]

Naja, Stuxnet konnte die Zentrifugen auch nur zerstören, weil keine mechanischen Notabschaltungen (bei zu hoher Drehzahl in diesem Fall) vorhanden waren. Das dürfte zugegebenermaßen zumindest in den östlichen Kernreaktoren auch der Fall sein, wo Sicherheit unwirtschaftlich und Redundanz praktisch unbekannt ist...