1-2018

DR. BJÖRN RUPP, GESCHÄFTSFÜHRER DER GESELLSCHAFT FÜR SICHERE MOBILE KOMMUNIKATION KENNEN SIE SCHON UNSEREN PODCAST? IN EINEM PERSÖNLICHEN INTERVIEW STELLEN WIR SPANNENDE MITGLIEDERSTORIES VOR. Hier finden Sie unseren Podcast: Im März dieses Jahres wurde der bis dahin größte verteilte Angriff auf an das Internet angeschlossene Systeme registriert: Die Angreifer nutzten bekannte Schwachstellen der von ihnen übernommenen Gerä­ te, um ihr Ziel, den Kunden eines US-amerikanischen Netzbetreibers, mit einer Spitzenlast von 1,7 Terabit/ Sekunde in die Knie zu zwingen. Gleichzeitig schickt sich nicht nur die deut­ sche Wirtschaft an, unter den Schlagworten Indus­ trie 4.0 und Internet der Dinge eine allgegenwärtige Vernetzung von aus IT-Sicherheitssicht schlecht oder überhaupt nicht gewarteten Komponenten zu realisieren, die über eine Vielzahl von Sensoren, Aktuatoren und Kleinstrechnern vom vermeintlich ›smarten‹ Thermostaten über medizinische Gerä­ te bis hin zur industriellen Steuerungstechnik kriti­ scher Infrastrukturen zahlreiche Schnittstellen in die physische Welt haben und mit dieser interagieren. Der Missbrauch dieser Komponenten kann Leben zerstören. Cybersicherheit ist damit längst kein blo­ ßes IT-Thema mehr, sondern betrifft unmittelbar alle Lebensbereiche. Die Lösung des Problems unsiche­ rer vernetzter Komponenten mit Wirkmöglichkeit in alle Aspekte des Lebens hinein ist insofern von exis­ tenzieller Bedeutung. Das Problem ist ein ökonomi­ sches, welches jedoch vom Markt selbst nicht gelöst werden kann: Gestaltung, Zertifizierung, Produktion und Wartung sicherer Systeme verursachen Kosten, die die Hersteller nicht schultern werden und unter Konkurrenzdruck auch nicht können, solange die Kosten katastrophalen Versagens weitestgehend externalisiert sind. Angesichts von immer kürzeren Produktlebenszyklen stellen Hersteller keine Sicher­ heitsupdates für längst abgekündigte Produkte zur Verfügung, auch wenn diese noch Jahre in Betrieb bleiben. Hier ist durchdachte Regulierung gefragt, die diese Risiken wieder internalisiert und damit überhaupt erst in Reichweite einer Lösung bringt. Ob die neue Staatsministerin für Digitalisierung ent­ sprechende Schwerpunkte setzen kann? Cybersicherheit als Überlebensfrage 47 In Kürze