IT Security funktioniert nur, wenn alle mitmachen: Wirtschaft, Politik, Lehre und Verbraucher. Darum war die Veranstaltung des Campus Schule-Wirtschaft im SCHULEWIRTSCHAFT-Netzwerk Rottweil am 30.01.2023 genau der richtige Rahmen für unseren Co-Founder Immanuel Bär, um über IT Sicherheit im Jahr 2023 zu informieren. Dabei erklärte er unter anderem, was Hacking mit Fahrradschläuchen zu tun hat.
Wer nicht selbst beruflich mit IT zu tun hat, kennt Hacker vermutlich nur aus Filmen und den Nachrichten. Von „Ethical Hackern“, also denjenigen, die mit guter Absicht und moralisch-ethischen Regeln hacken, haben die meisten vermutlich noch nie etwas gehört. Daher veranschaulichte Immanuel Bär am Campus Schule-Wirtschaft bildlich, wie genau seine Arbeit als Penetration Tester aussieht.
…den Fahrradschlauch unter Wasser zu halten, um herauszufinden, wo es blubbert.
Penetration Tester grenzen sich dadurch von Ethical Hackern ab, dass sie ausschließlich im Auftrag der zu hackenden Unternehmen oder Organisationen arbeiten. Der Umfang eines Penetration Tests wird im Vorfeld ebenfalls genau abgesteckt. Den Zweck eines solchen Tests erklärt Immanuel bildlich: Die IT Sicherheit eines Netzwerks mit einem Pentest zu prüfen, bedeutet „den Fahrradschlauch unter Wasser zu halten, um herauszufinden, wo es blubbert.“
Wie genau er und das ProSec-Team bei einem solchen Penetration Test vorgehen, veranschaulichte Immanuel an einem realen Beispiel: Bei einem simulierten Hacking-Angriff auf eine Apotheke nutzten unsere Pentester eine Phishing-Mail, um sich Zugriff auf Nutzerdaten zu verschaffen. Über den Drucker der Apotheke konnten sie schließlich sensible Daten wie Rezepte, Kundendaten und Gehälter einsehen.
(Weitere Informationen zu unserer Erfahrung mit Apotheken-Pentests haben wir hier zusammengestellt: „Durchleuchtet uns mal!” – Europas erster Apotheken-Pentest)
„[K]urzweilig“, „eindrücklich und vor allem verständlich“ und „mit einer wirklich guten Botschaft“ – so nahmen die Teilnehmer der Veranstaltung laut dem oben verlinkten Artikel Immanuels Vortrag wahr. Neben anschaulichen Beispielen ist dies sicher auch seinem „Realtalk“-Credo zu verdanken. Was vielen beispielsweise vermutlich vorher nicht klar war: Cybercrime ist – rein rational betrachtet – vor allem ein extrem lukratives Geschäftsmodell. Die Einnahmen durch Cybercrime überstiegen selbst den weltweiten Drogenmarkt, machte Immanuel in Rottweil klar.
Um dem entgegenzuwirken, sei (neben technischen und organisatorischen Sicherheitsmaßnahmen) vor allem die Sensibilisierung aller Menschen hinter den Bildschirmen entscheidend: Verantwortliche in Unternehmen, Organisationen und der Politik müssen das Thema IT Sicherheit proaktiv angehen. Nutzer müssen sich – auch im privaten Alltag – der Gefahren bewusst sein und „mit gesundem Menschenverstand und Augenmaß” auf verdächtige Nachrichten oder Links reagieren. Wenn Privatpersonen, Politik, Wirtschaft und nicht zuletzt Bildung gemeinsam an mehr Security Awareness und Cyber Resilienz arbeiten, besteht trotz boomendem Cybercrime-Business kein Grund zu Angst und Sorge.
Abschließend entließ Immanuel sein Publikum am Campus Schule-Wirtschaft mit einer positiven Botschaft: „2023 muss niemand mehr einen fatalen Cyber-Angriff erleiden!” Lasst euch einfach im Rahmen eines Pentests von „guten“ Hackern testen, bevor es die bösen tun. Dann wisst ihr genau, welche Schwachstellen eure IT hat und wie ihr diese schließen könnt.
Cyberkriminalität ist Realität und kann komplette Netzwerke gefährden. Der Beitrag analysiert den Fall der Schwachstellen in HPE Aruba Networking EdgeConnect SD-WAN-System, hebt die Risiken hervor und gibt Handlungsempfehlungen für IT-Sicherheit.
Adobe schließt kritische Schwachstellen in seinen Produkten, darunter Acrobat und Premiere Pro. Dieser Patchday dient als Warnsignal für Führungskräfte, da Cyber-Sicherheit und Geschäftserfolg eng verknüpft sind. Sicherheitslücken können Datendiebstahl, Industriespionage oder Sabotage zur Folge haben.
Ein Cyberangriff auf Jaguar Land Rover hat gezeigt: Es sind nicht immer ausländische Hackergruppen, sondern oft organisierte Jugendliche aus eigenem Land, die die digitale Leistungsfähigkeit moderner Industrieunternehmen untergraben. Dies sollte Firmen dazu veranlassen, Sicherheitskultur, Governance und Gefahrenanalyse ernst zu nehmen.
