Cyber-Operationen auf kritischen Infrastrukturen – Tec-Bite IT-Sicherheitsblog

Seit 2015 ist unser Bundesnachrichtendienst (SRK) verpflichtet, jährlich einen Bericht über die aktuelle Bedrohungslage für die Schweiz zu erstellen und diesen unseren Bundesräten und der Öffentlichkeit zugänglich zu machen. Dabei wird insbesondere auf die seit 2015 erhöhte Terrorgefahr in der Schweiz eingegangen. Angriffe auf kritische Infrastruktur Hier finden Sie den vollständigen Auszug aus dem Bericht, aufgeführt in Punkt 3.4. Dabei geht es um Angriffe auf kritische Infrastrukturen. Cyber-Operationen gegen kritische Infrastrukturen können schwere Schäden anrichten. Mehrere Bundesämter und Privatunternehmen wurden in den letzten Jahren Opfer ausländischer staatlicher Cyberangriffe. Diese dienten der politischen oder wirtschaftlichen Aufklärung. Den Opfern entstand erheblicher Schaden. Ihre Stärke in Forschung und Entwicklung macht die Schweiz zu einem Hauptziel für Staaten, die politische oder wirtschaftliche Vorherrschaft anstreben. Darüber hinaus spielen kritische Infrastrukturen wie das Labor Spiez eine wichtige Rolle in der internationalen Sicherheitspolitik. Der Energiesektor ist zunehmend Ziel von Spionage- und Aufklärungskampagnen. Gezielte Sabotageakte beschränkten sich bisher vor allem auf bewaffnete oder strategische Konflikte wie in der Ukraine, möglicherweise orchestriert von Hackern aus Patriotismus. Größere Sachschäden sind bislang nicht zu beobachten. Allerdings kam es in den Jahren 2015 und 2016 aufgrund von Cyberangriffen zu einem Stromausfall, von dem mehrere Hunderttausend Menschen in der Ukraine betroffen waren. Im Mai 2017 hatte der Malware-Angriff Wanna Cry erhebliche Auswirkungen auf die Notfallsysteme von Krankenhäusern im Vereinigten Königreich. Je mehr sich diese Cyberangriffe vermehren, desto größer ist das Risiko, dass die Schweiz und ihre kritischen Infrastrukturen zumindest Kollateralschäden erleiden. Vollständiger Bericht Den vollständigen Bericht zur Bedrohungslage in der Schweiz vom Nachrichtendienst des Bundes (SRK) finden Sie hier: www.newsd.admin.ch/newsd/message/attachments/56815.pdf Angriff auf das Stromnetz & Überweisungsbetrug bei bestehenden Office 365-Kunden Anfang Mai veröffentlichte die Melde- und Analysestelle für Informationssicherheit (MELANI) ihren halbjährlichen Bericht zur Sicherheit der Informationen. Darin wird ein Angriffsszenario auf das Stromnetz mittels IoT und bei Office-365-Kunden weit verbreiteter Transferbetrug beschrieben. Mehr Informationen in einem weiteren Blogartikel hier: www.tec-bite.ch/halbjahresbericht-von-melani-ueber-informationssicherheit/ Der Artikel Cybereinsätze auf kritischen Infrastrukturen – Bericht des Bundesnachrichtendienstes (SRK) erschien zuerst auf Tec-Bite.