Follow #kritis from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@kritis@tags.vutuv.de
Christian Weber Senior Lead Consultant @ Cyforwards GmbH
Arndt Schönewald Owner @ Quelltext AG
58 posts
Der Blätter-Podcast
“Angriffe auf kritische Infrastruktur wie Flughäfen, Stromnetze und IT häufen sich. Manuel Atug, Sprecher der @AG_KRITIS@chaos.social , erklärt, warum mehr Überwachung keine echte Sicherheit bringt und stattdessen widerstandsfähige Lösungen nötig sind.”
Mein ausführlicher Artikel “Kritische Infrastruktur: Wie wir resilient werden” erscheint Online in “Blätter für deutsche und internationale Politik” und am Mittwoch, 28.10., erreicht die gedruckte Ausgabe am 29.10. die Abonnent:innen.
#KRITIS #Resilienz #KI #Verantwortung @AG_KRITIS@chaos.social
Und hier noch ein umfassender Überblick zum #KRITIS & #Resilienz & #Bevölkerungsschutz zum Wochenende:
Die Wochendämmerung: Der Podcast mit Katrin Rönicke & Holger Klein
Kritische Infrastruktur: „Herr Dobrindt hat entschieden, dass Abwehr von Migranten wichtiger ist“ mit Manuel „HonkHase“ Atug
Themen der Sendung:
– Stromversorgung absichern: Warum räumlich getrennte Leitungen, vernetzte Stromnetze und funktionierendes Störungsmanagement entscheidend sind…
Für die @AG_KRITIS@chaos.social war ich bei rbb radioeins dabei und habe die schwerwiegenden PHP Lücken für #KRITIS und alle anderen eingeordnet. Hier zum Nachhören.
Ab 18 Uhr bin ich für die @AG_KRITIS@chaos.social bei RTL West TV dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
Ab 17:15 Uhr bin ich für die @AG_KRITIS@chaos.social bei ARD Brisant dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
Ab 13:35 Uhr bin ich für die @AG_KRITIS@chaos.social bei DLF Wirtschaft am Mittag dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
Gleich ab 10:30 Uhr bin ich für die @AG_KRITIS@chaos.social bei n-tv Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
#KRITIS Sektor #Staat und #Verwaltung
Datenleck in Berlin: Experte warnt vor Folgen des Rhysida-Hacks noch nach Jahren
“Der Ingenieur ist Gründer und Sprecher der unabhängigen @AG_KRITIS@chaos.social . Im Darknet lagen laut Atug mindestens 1.212.898 Dateien mit inzwischen knapp 5,8 Terabyte. Was darüber hinaus entwendet wurde, ist unklar.
Die #Ransomware-Bande habe eine große Masse an wirklich brisanten Informationen veröffentlicht, sagt Manuel Atug. „Aber noch größere Kracher…”
Gleich ab 8:00 (oder ab 8:15) Uhr bin ich für die @AG_KRITIS@chaos.social bei Welt TV Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
Gleich um 7:10 Uhr bin ich für die @AG_KRITIS@chaos.social bei rbb radioeins Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
Jetzt gleich um 6 Uhr bin ich für die @AG_KRITIS@chaos.social bei Welt TV Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
Jetzt gleich um 18 Uhr bin ich für die @AG_KRITIS@chaos.social bei n-tv Live dabei und ordne die schwerwiegenden PHP Lücken für #KRITIS und alle anderen ein.
Bedrohungen durch KI-Angriffe
Die Beraterfirma Booz Allen Hamilton ist wegen ihrer Nähe¹ zur amerikanischen Regierung, insbesondere CIA und Militär, durchaus umstritten. Aber auch solche Firmen machen manchmal Arbeit, die uns allen zugute kommt. In der Studie, deren Quintessenz jetzt veröffentlicht wurde, ging es um die Frage, was autonome Agenten in industriellen und KRITIS Anlagen potentiell anrichten könnten. Dazu wurden Agenten auf der Basis von zwei “neuesten KI-Modellen der führenden KI-Anbieter” (für die Öffentlichkeit nur soviel) auf alle Ebenen eines Sammelsuriums verschiedener üblicher Anlagensteuerungen und Leitstände losgelassen. Die Ergebnisse sind erschreckend. … Weiterlesen:
Drohnenflüge und Cyberattacken: Behörden beraten Firmen
Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
#Cloud, #KI und die “digitale Souveränität” direkt betrachtet. 😔
Was haben die “Experten” uns alles erzählt und versichert, “kein Problem” macht einfach weiter, wir wissen es besser. 😵💫
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat uns sogar mit einem #C3A- Framework erklärt wie “sicher” die #Cloud ist. Stellt sich raus es reicht ein erratischer Narzisst aus und alles ist heiße Luft und Geschwätz von gestern. 😔
Die Sülze, die die Konzerne von sich geben hat das gleiche Niveau - der Cloud Act und FISA 702 gelten weltweit.
Wie lange werden die “Hinterzimmer” noch das Geld der Steuerzahler den Konzernen in den Rachen werfen?
Solche Freunde bauchen wir, das erspart uns die Feinde: 😭
“Ein Bericht des britischen Telegraph legt nahe, dass sowohl Trump als auch Musk die Unwahrheit sagen könnten. Unter Berufung auf Insider schreibt die Zeitung, Musk selbst sei mit der Idee an Trump herangetreten, die Starlink-Dienste für die Ukraine zu drosseln. Trump habe dem Vorschlag zugestimmt und damit den Weg fürs Pentagon geebnet, die Drosselung bei Starshield technisch umzusetzen.”
Die ganze Technik die darauf abzielt alles zentral zu verwalten ist sicher eine Gefahr für die Sicherheit erster Güte. Wenn noch hinzu kommt, dass ferne Dritte die Oberhoheit haben dann ist es aus meiner Sicht grob fahrlässig. 🤢
Die “digitale Souveränität” gibt es nicht gratis, aber durchaus preiswert. Solange man nicht die Hinterzimmer nutzt um riesige Verträge ohne Ausschreibung zu verteilen kann es nur besser werden (siehe: Das undurchsichtige Geflecht rund um Govtech).
Es gibt viel zu tun, denn die Populisten haben es vollkommen verabsäumt die Grundsicherheit zu ermöglichen. Ob #KRITIS, #NIS2, #27001, #Cloud, #KI, die Ausbildung ist mangelhaft. Bei KI fehlt es an allem kaufmännischen (#ROI) und der Basis-Sicherheit (Ausbrüche), bei Cloud (ferne Dritte) können Autokraten alles abschalten, etc.
Ob nur die Leckerli oder Naivität der Grund sind ist aus meiner Einschätzung egal, es kommt drauf an auf Basis der #Selbstbestimmung die #IT-Sicherheit endlich zu verbessern.
Es gibt erfahrene Fachleute die wissen wie man effizient und effektiv die “digitale Souveränität” voran bringt. 👍
Mein @AG_KRITIS@chaos.social Interview zum #KRITIS Sektor #Staat und #Verwaltung und dem Mangel im #NIS2 bei n-tv gibt es hier:
Deutsche Kommunen kaum geschützt: Hacker können Städte lahmlegen - Experten warnen vor Lücken
📢 Wir haben uns über den Besuch von Beteiligten des Forschungsprojektes FORTE im BSI gefreut. Im Fokus standen Kaskadeneffekte: wenn die Störung einer Kritischen Infrastruktur weitere Ausfälle auslöst. Neben einem Besuch im IT-Lagezentrum gab es Demonstrationen zu digitaler Fahrzeugsicherheit und sicherer Ladesäuleninfrastruktur.
Anschließend haben wir uns über Kaskadeneffekte und die aktuelle Bedrohungslage durch #KI im Kontext von #KRITIS ausgetauscht.
🤝 Vielen Dank an alle Beteiligten!
Frankreich: Hack verdirbt durch Hacker
Die Nachrichten sind voll davon (Meldungen z.B. beim ZDF, bei der ZEIT, beim ORF, beim SPIEGEL). Aber da immer nur dieselben öffentlichen Verlautbarungen wiedergekäut werden und kaum jemand weiter denkt, will ich den Fall hier auch aufgreifen. Er enthält nämlich Lehren für alle, die direkt oder indirekt (als Entscheider/in) mit IT und OT zu tun haben.
Was ist passiert? Am Wochenende hat ein Hacker (oder eine Gruppe) die Kontrolle über Kühl- und Gefrieranlagen des Herstellers Danfoss in französischen Supermärkten an sich gerissen. Die verwundbaren Anlagen wurden in den “Abtauen” Modus geschaltet, so dass sie statt zu kühlen sich auf … Weiterlesen
#OpenProductivity: 6 #OpenSource -Hersteller gründen Joint Venture für #openDesk
Die #openDesk -Komponentenhersteller @collabora@floss.social @element@mastodon.matrix.org #Nordeck #OpenXchange @univention@univention.social und @xwiki@xwiki.com haben die Open Productivity Software GmbH gegründet. Das Joint Venture will die Office- und Kollaborationssuite openDesk bei #Unternehmen und Betreibern kritischer Infrastrukturen in internationalen Märkten etablieren.
