Podcast "Digital leben" – Folge 38: Cybersecurity und kritische Infrastrukturen

ShownotesKontakt zu Marcel Roth und Stephan Schulz: digitalleben@mdr.deSprachnachrichten bei AnchorOder im Messenger Threema. Unsere ID dort: 9A9KUTFA.Für eure Sprachnachrichten könnt ihr auch die kostenlosen Messenger Signal und Wire nutzen. Dort sind wir mit der Nummer 01578 76 43 202 registriert.(Whatsapp und Telegram haben wir auch runtergeladen, eine Sprachnachricht dort ginge also auch, wenn es unbedingt sein muss.)Unser Thema: Cybersecurity und kritische Infrastrukturen – Müssen auch wir in  Sachsen-Anhalts uns Sorgen machen?00:01:40 Unsere Gäste:- Gerhard Oppenhorst von ESC aus Halle bietet IT-Sicherheitslösungen u.a. für Krankenhäuser an.- Marian Kogler von Syret aus Halle bietet auch IT-Sicherheit an, macht u.a. Penetration Tests und untersucht Sicherheitsvorfälle.00:04:40 Marian kommt eigentlich aus Wien und hat in Halle studiert00:05:30 Gerhard hat das Internet in Sachsen-Anhalt mit aufgebaut00:07:50 Nur einige Sicherheitsvorfälle:Stuxnet hat die iranische Atomaufbereitung gestört und geht wohl auf die USA und Israel zurück.Der SolarWinds Hack betraf US-Unternehmen und auch US-Ministerien.Das geheime Treffen der EU Verteidigungsminister im November 2020 per Videokonferenz, in das sich ein niederländischer Journalist quasi mit dazu gesetzt hat, weil die niederländische Verteidigungsministerin aus Versehen ein Foto mit einem Teil des Zugangscodes getwittert hat.BSI, Bundesverfassungsschutz und BND warnen Versorger vor russischen Angriffen.Der Datenabfluss aus dem Bundestag.Ein Bericht, dass die Berliner Wasserbetriebe ungenügend geschützt seien.Ein Bericht über einen nur knapp verhinderten Hacker-Angriff auf die Trinkwasserversorgung in Florida.Der BSI-Lagebericht aus dem Oktober 2020, der die IT Sicherheitslage als „angespannt“ bezeichnet. (PDF)Ein Bericht über den Angriffsversuch auf die Europäische Arzneimittel-Agentur.00:09:38 Im Jahr 2019 hat es europaweit 450 Angriffe auf kritische Infrastrukturen gegeben, berichtet die EU.Gerhard sagt, lieber noch zwei Nullen dran hängen. Marian sagt, schlimme Vorfälle hat es bereits gegeben. Wir sehen nur die Spitze des Eisbergs.00:11:40 Oft geht es auch um den Ruf der Firma. Man will nicht zeigen, dass man nicht vorbereitet war. Marian sagt, wenn man immer darüber berichten würde, wäre kein Platz für andere Nachrichten.00:12:25 Unternehmen der kritische Infrastruktur (KRITIS) kommen aus den Sektoren Strom, Energie, Wasser, Abwasser, Lebensmittel, Banken, Telekommunikation und Behörden.00:15:01 Zulieferer der KRITIS gehören nicht dazu – so wie die ESC von Gerhard oder Syret von Marian.00:16:30 Krankenhäuser sind wohl das größte Problem. In den Sektoren Energie und Wasserversorgung ist vieles nicht ans Internet angeschlossen. Trotzdem gibt es Schwachstellen: Updates und Social Engineering.00:20:02 Selbst übertragene Konfigurationsdaten können Geräte schädigen, wenn dadurch Maschinen beeinflusst werden können.00:20:40 Forscher des Projekts Esys (Energiesysteme der Zukunft) haben v.a. großflächige