Zum aktuellen Hackerangriff auf die Bundesregierung

(firmenpresse) - Der aktuelle Hackerangriff auf die Bundesregierung wird verständlicherweise allgemein als besorgniserregend wahrgenommen. Gerade auch, weil die derzeitig veröffentlichten Informationen noch recht dürftig und teilweise widersprüchlich sind. Wer waren die Hacker? Welchen Schaden haben sie angerichtet? Und wie sind sie vorgegangen? - In all diesen Fragen ist noch nichts restlos geklärt.



Verständliche Verunsicherung wegen Hackerangriff



Das Verunsicherungspotential dieses Hackerangriffs liegt für private Haushalte wie Unternehmen naheliegend erst einmal darin, dass man meint, gerade die IT-Strukturen der Bundesregierung müssten gesichert sein wie Fort Knox. Wenn Hackern hier ein Eindringen gelungen sein soll, zumal zum zweiten Mal seit 2015: wie sollen einen dann die eigenen, im Verhältnis zur Bundesregierung bescheideneren Sicherheitsmaßnahmen effektiv schützen können.



War die Regierungs-IT effektiv geschützt?



Zur Unterstellung, dass der Hackerangriff trotz präventiver Maßnahmen auf der Höhe der Zeit gelungen sei, passen dann Meldungen, wonach die die Hacker besonders elegant, weil unauffällig vorgegangen sein sollen. Zudem sei der Angriff wesentlich über Outlook gelaufen, bzw. über Sicherheitslücken von Outlook, die zu schließen in der Verantwortung von Microsoft gelegen hätte. "Eine Sprecherin von Microsoft wollte den Fall auf Nachfrage der Süddeutschen Zeitung "zu diesem Zeitpunkt nicht kommentieren"", heißt es auf zeit.de.



Bekannte Sicherheitslücken in der Regierungs-IT?



Andererseits geht es beim Outlook-Thema "lediglich" um die externe Steuerung bereits zuvor auf den betroffenen Rechnern installierter Schadsoftware, womit sich die entscheidende Frage stellt, wie diese ihren Weg in die Regierungs-IT gefunden hat. Und genau hier scheint es nach Aussage von Parlamentariern trotz des Hackangriffs von 2015 immer noch Sicherheitsdefizite zu geben, auf die als vermeidbare IT-Experten seit Jahren hinweisen. So stehen auch und selbst Bundesbehörden (siehe Weltwoche) vor typischen Schwierigkeiten:





- seien überhaupt IT-Experten in allen öffentlichen Behörden noch rar gesät.

- sei es immer noch so, dass zu viele der Tausenden Mitarbeiter in Bundebehörden die simpelsten Sicherheitsstandards nicht einhalten würden. So werden, wie es heißt, beispielsweise zu einfache Passwörter verwendet und/oder dasselbe Passwort für verschiedene Logins. Selbst das Öffnen von Anhängen oder Kicken auf Links in Emails geschehen immer noch bedenkenlos.

- seien die Behörden auch technisch unterausgestattet, weshalb oft mit veralteter Software gearbeitet würde.



Sollte die Schadsoftware tatsächlich auf solchen Wegen ins System der Regierungs-IT gefunden haben, wäre das einerseits vielleicht besonders erschütternd, andererseits aber dahingehend Grund zur Entwarnung, dass man den Cyber-Kriminellen eben nicht machtlos ausgeliefert ist. Schließlich lassen sich aus den beschriebenen Mängeln recht einfache und bezahlbare positive Maßnahmen ableiten:



- Bei der Entwicklung von IT-Sicherheitskonzepten empfiehlt es sich, Experten in beratender Funktion hinzuziehen.

- regelmäßige Schulung der Mitarbeiter hinsichtlich des sicherheitskonformen Umgangs mit der IT

- Insbesondere Sicherheitssoftware wäre stets auf dem aktuellen Stand zu halten.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 16.03.2018 - 14:35 Uhr
Sprache: Deutsch
News-ID 1591477
Anzahl Zeichen: 3859

Kontakt-Informationen:
Ansprechpartner: Fabian Mahr
Stadt:

Berlin

Telefon: 030-770192200

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 490 mal aufgerufen.

Mahr EDV RZ-Umzug nach Düsseldorf ...
Seit 5 Jahren ist Mahr EDV in zwei Rechenzentren (Berlin und Kleinmachnow in BRB) eingemietet und betreibt dort eine Cloud insbesondere für die Produkte EXT Backup und Hosted Exchange, das seine Hochverfügbarkeit dem Aufbau über zwei RZ-Standorte verdankt. Kürzlich ist das RZ Kleinmachnow nach D

Mahr EDV von CHIP zum "TOP-Arbeitgeber für IT-Jobs 2022" gekürt ...
In der Rubrik "Systemhäuser" eroberte Mahr EDV im deutschlandweiten Ranking Platz 15 (siehe: hier). In den drei Testbereichen IT-Bewerberhandling, Transparenz für IT-Bewerber und IT-Mitarbeiterbewertungen erzielte Mahr EDV laut CHIP Mitteilung "hervorragende Ergebnisse". Fre

Mahr EDV gehört zu den besten IT Dienstleistern 2020 ? brand eins ...
Das Wirtschaftsmagazin brand eins zählt Mahr EDV in der November-Ausgabe 2019 zu den besten IT Dienstleistern 2020. Dabei wurde Mahr EDV besonders in zwei Segmenten sehr hoch bewertet: ?IT Security & Netzwerk? und ?Storage?. Ermittlung der besten IT Dienstleister 2020 Im Vorfeld der Veröffentl

Weitere Mitteilungen von Mahr EDV GmbH

Infografik: Traumjob Data Scientist im Programmatic ...
Die Harvard Business Review kürte den "Data Scientist" kürzlich zum attraktivsten Beruf des 21. Jahrhunderts. Doch was tut ein Experte, der zwischen Big Data, Analytics und Business Intelligence angesiedelt ist, in seinem Arbeitsalltag? Und welche Fähigkeiten sollte er dafür mitbringen

Im ThingWorx Workshop von CAD Schroer wird bereits die erste eigene App erstellt ...
Moers – 16. März 2018: ThingWorx Studio erlaubt die einfache Erstellung eigener Augmented Reality (AR) Apps für die Wartungsunterstützung. Für einen schnellen Einstieg bietet CAD Schroer einen eintägigen Workshop an, in dem neben Grundlagen bereits die erste eigene App erstellt wird. Creo-

Das neue Gebäudeautomationssystem GEZE Cockpit: Tür-, Fenster- und Sicherheitstechnik intelligent vernetzt ...
GEZE auf der Light & Building 18. - 23. März 2018, Messe Frankfurt, Halle 9.1 Stand C30 und Sonderschau SECURE! Connected security in Buildings Das neue Gebäudeautomationssystem von GEZE macht Gebäude wirklich smart, nämlich vollständig vernetzt, sicher, energiesparend und effizient. Die ei

Umfassende Vernetzung für mehr Komfort, Effizienz und Sicherheit ...
Light + Building 2018 ? Smart Building im Smart Grid mit umfassender Sicherheit: Johnson Controls präsentiert ein Komplettpaket für das Gebäudemanagement der Zukunft ? vernetzt über BACnet. Verschärfte Sicherheitslage, steigende Betriebskosten, zunehmende gesellschaftliche Sensibilität bei Ene