{"id":466754,"date":"2017-05-18T14:49:43","date_gmt":"2017-05-18T13:49:43","guid":{"rendered":"https:\/\/www.pressenza.com\/?p=466754\/"},"modified":"2017-05-18T15:08:47","modified_gmt":"2017-05-18T14:08:47","slug":"wannacry-ist-ein-kollateralschaden-des-cyberwar","status":"publish","type":"post","link":"https:\/\/www.pressenza.com\/de\/2017\/05\/wannacry-ist-ein-kollateralschaden-des-cyberwar\/","title":{"rendered":"WannaCry ist ein Kollateralschaden des Cyberwar"},"content":{"rendered":"

Die Schadsoftware WannaCry w\u00fctet in der Welt. Vier Tage zuvor feierte der Kurzfilm \u201eCyberpeace statt Cyberwar\u201c Premiere auf der re:publica 2017. Der Film erkl\u00e4rt, warum das Geheimhalten von Schwachstellen zum Zweck eines Cyberwars eine Gefahr f\u00fcr die Bev\u00f6lkerung ist.<\/strong><\/p>\n

Die Wannacry-Pandemie traf auch Betreiber kritischer Infrastrukturen wie die Deutsche Bahn und britische Krankenh\u00e4user und zeigt, wie verwundbar diese f\u00fcr Malware Angriffe sind. Dies ist ein weiterer Aspekt, auf den der Film eingeht.<\/p>\n

WannaCry veranschaulicht, dass Betreiber von kritischen Infrastrukturen nicht in der Lage sind, sich selbst und uns vor Angriffen aus dem Internet zu sch\u00fctzen. Und WannaCry hat eine Geschichte. Die Schadsoftware nutzt eine Schwachstelle, die von der NSA seit f\u00fcnf Jahren geheim gehalten wurde.<\/p>\n

Vor einigen Monaten ist dieses Wissen von der NSA zu nicht-staatlichen Kriminellen gelangt. Dies veranschaulicht exemplarisch, was passieren kann, wenn staatliche Stellen wie Geheimdienste, Strafverfolgung und Milit\u00e4r Schwachstellen geheim halten, um sie zur Spionage, f\u00fcr \u00dcberwachung oder in Cyberwaffen zu verwenden.<\/p>\n

Sylvia Johnigk,Vorstandsmitglied des FIfF, stellt fest:<\/p>\n

\u201eDurch die Geheimniskr\u00e4merei bei Schwachstellen werden auch eigene Infrastrukturen und die von Verb\u00fcndeten gef\u00e4hrdet\u201c<\/em><\/strong><\/p><\/blockquote>\n

\u00dcber kurz oder lang scheitert die Geheimhaltung ohnehin. Schwachstellen k\u00f6nnen auch von anderen entdeckt werden. Sie besitzen einen enormen Wert, der sich sowohl bei Beh\u00f6rden, als auch im Darknet zu Geld machen l\u00e4sst.<\/p>\n

Kai Nothdurft, ebenfalls im Vorstand,erg\u00e4nzt:<\/p>\n

\u201eMit der Geheimhaltung einer Schwachstelle ist es vorbei, wenn jemand durch Hacking an die Information gelangt\u201c<\/em><\/strong><\/p><\/blockquote>\n

Das FIfF fordert, dass gerade staatliche Stellen alle gefundenen Schwachstellen unverz\u00fcglich an die Hersteller melden und dann in einem verantwortlichen Zeitrahmen ver\u00f6ffentlichen. Insbesondere \u00f6ffentliche Stellen m\u00fcssen die Integrit\u00e4t und Sicherheit von Informationssystemen bewahren. Sie sind an die Wahrung der Verfassung gebunden, die das Grundrecht auf die Gew\u00e4hrleistung der Vertraulichkeit und Integrit\u00e4t informationstechnischer Systeme einschlie\u00dft.<\/p>\n