Tag: Schwarzer Schwan
;
Doku: Wir hacken Deutschland
Quelle: www.ardmediathek.de Das „Internet der Dinge“ hält Einzug in unsere vier Wände – mit intelligenten Kaffeemaschinen, smarten Glühbirnen und dazu Überwachungssystemen. Der Film macht deutlich, wie wir immer verwundbarer werden durch die vernetzten Systeme.
Wie nahe am Abgrund stehen wir gerade?
Ich weiß nicht, wie vielen Menschen aktuell wirklich bewusst ist, wie nahe wir derzeit aufgrund der weltpolitischen Lage am Abgrund stehen. Es gibt ja einige Entwicklungen die besorgniserregend sind. Aber eine ist besonders gefährlich und wird wohl von den meisten von uns unterschätzt: Die Eskalation rund um Nordkorea und dessen Atomwaffenarsenal (siehe auch ORF-Interview bis 02.05.17). Ein systemisches Risiko. Die aktuelle Aufrüstung in Südkorea wird wohl nicht zur Entschärfung beitragen. Sollte das weiter eskalieren und es wirklich zu einem Atomschlag kommen, den heute wohl niemand mehr ausschließen kann, dann hätte das möglicherweise verheerende Folgen: Auch für uns! Ein Atomwaffenangriff von Nordkorea auf die […]
Satellite Wars – Der Krieg erreicht die Umlaufbahn
Quelle: www.deutschlandfunk.de Im Jahr 1983 kündigte US-Präsident Ronald Reagan seine „Strategic Defense Initiative“ an, mit der er neben feindlichen Atomraketen auch gegnerische Satelliten lahmlegen wollte. Wegen der eher größenwahnsinnigen Dimension erhielt die Initiative den Beinamen „Star Wars“. Am 11. Januar 2007 startet China eine Rakete in den Weltraum. Es ist keine gewöhnliche Trägerrakete vom Typ Langer Marsch, mit der China sonst Satelliten ins All schießt. Es ist eine militärische Mittelstreckenrakete. Und sie steigt bis auf 865 Kilometer auf. In eine Höhe auf der militärisch betriebene Satelliten vieler Staaten kreisen. Das Geschoss trifft und zerstört einen eigenen Satelliten: FengYun-1C. Ein ausgedienter, acht […]
„Nach drei Tagen bricht die öffentlichen Ordnung zusammen“
Quelle: Frankfurter Neue Presse Unfälle oder Angriffe mit biochemischen Giftstoffen können verheerende Auswirkungen haben – gerade in Ballungszentren wie dem Rhein-Main-Gebiet. Der Survival-Experte Detlev Hoppenrath hat ein Buch über solche Szenarien geschrieben. Sind wir auf solche Gefahrenlagen vorbereitet? Hoppenrath: Der Staat: ja. Die Bürger: nein. Wie meinen Sie das? Hoppenrath: Für den größten Teil der Zivilbevölkerung spielt der Katastrophenschutz heute keine Rolle mehr. Früher war das anders. Während des Kalten Krieges haben die Leute die Katastrophenprävention sehr ernst genommen. Seit dem Zusammenbruch der Sowjetunion hat das abgenommen. Mittlerweile haben die meisten Leute nicht einmal genug Vorräte zuhause, um über zwei, drei […]
Überlegungen zur Entwicklung der „Schadenshaftung“ im Internet of Everything
Autor: Karlheinz Strasser, langjährige Erfahrung als IT-, Datenschutz- Outsourcing- und Krisenmanager Was bisher vernachlässigt wurde, sollte bald notwendige Voraussetzung für den Vertrieb von kostenpflichtiger Hard- und Software sein: Die standardmäßige Umsetzung von Datenschutz- und Datensicherheits-Standards, welche das Cybercrime-Angriffspotential und das Datenschutzverletzungsrisiko senkt. Die Pflicht zur Umsetzung der europäischen Datenschutzrichtlinie im Jahr 2018 und die angedrohten hohen Verwaltungsstrafen bei Nichtbeachtung derselben, sowie die steigende Erfolgsquote bei Cybercrime-Angriffen führt grundsätzlich zur Frage, ob Anbieter von IT-Hardware und Software für Sicherheitsmängel ihrer Produkte und Dienstleistungen in die Haftung genommen werden können. Diese Haftung muss künftig im Licht der zunehmenden Vernetzung beurteilt werden. Wie das […]
Ausländischer Strom sorgt für Engpässe in der Schweiz
Quelle: www.handelszeitung.ch Swissgrid International gehandelter Strom fliesst zunehmend unkontrolliert durch die Schweiz und belastet das Netz. Nun warnt Netzbetreiberin Swissgrid. Die Schweiz habe zu wenig Einfluss. Grund sei Strom, der ungeplant durch die Schweiz fliesse (so genannte «Loop Flows»). Das habe Swissgrid bei den Untersuchungen der Netzengpässe vom Winter 2015/2016 herausgefunden. Damals hätten sich die Zeiten mit kritischen Überlastungen verzehnfacht, sagt Spicker. Politiker und Experten debattierten über die Gefahren von Blackouts. Der Grund: 2015 wurde ein Teil der Schweizer Nachbarländer zu einem hoch integrierten Strommarkt zusammengeschlossen. Technisch funktioniere dieser Markt so, als gehöre die Schweiz dazu, sagt Spicker. Und das mit […]
Blackout – ohne Strom geht nichts
Quelle: www.deutschlandfunk.de Das deutsche Stromnetz zählt zu den sichersten der Welt, doch die Angriffe auf seine kritischen Versorgungsinfrastrukturen nehmen zu. Weil ein Ausfall verheerende Folgen hätte, versuchen Sicherheitsexperten seit Jahren, die Elektrizitätsversorgung robuster zu machen. Zum Teil mit Erfolg. Stromausfälle gibt es hierzulande immer wieder mal, doch in der Regel sind sie kurz und regional begrenzt. Im November 2006 allerdings war alles anders. Nachdem der Energieversorger E.ON eine Hochspannungsleitung über die Ems abgeschaltet hatte, um ein Kreuzfahrtschiff passieren zu lassen, gingen bei Millionen Menschen in Europa die Lichter aus. Für Fachleute wie Wolfgang Kröger vom Risikoforschungszentrum der ETH Zürich war das […]
Datenschutz-Grundverordnung könnte Zahlungswilligkeit bei Ransomware fördern
Quelle: www.telekom-presse.at Ransomware, also die Verschlüsselung von User Daten und der en Freigabe nach Zahlung, ist zu einem der größten Probleme geworden. Dazu kommt die weitere Verbreitung von Geräten im Internet of Things (IoT), die neue Angriffsflächen bieten. Das britische National Cyber Security Center (NCSC) und die National Crime Agency (NCA) warnen in einem gemeinsamen Bericht, dass die zunehmende Verbreitung vernetzter und internetfähiger Geräte zu einem Anstieg von gefährlichen Ransomware-Attacken führen könnte. Neben klassischen Endgeräten könnten zukünftig auch Smartphones, Fitness-Tracker, SmartTVs oder andere IoT-Geräte – im privaten wie im Unternehmensumfeld – von Cyber-Erpressung betroffen sein. Andy Norton, Risk Officer EMEA beim […]
Tippfehler löste Störung in Amazons Webservice aus
Quelle: orf.at Die Störung in Amazons Webservice, die am Dienstag stundenlang diverse Websites beeinträchtigt hat, ist durch einen Tippfehler ausgelöst worden. Ein Mitarbeiter habe bei Wartungsarbeiten etwas Speicherkapazität abschalten wollen, sagte der Onlinehändler und Cloudanbieter gestern am späten Abend. Durch einen fehlerhaft eingegebenen Befehl seien jedoch auf einen Schlag zu viele Server des Amazon-Speicherdienstes S3 vom Netz gegangen. Das habe eine Kettenreaktion in anderen Systemen ausgelöst, die dadurch einen Neustart benötigten. Eines der Untersysteme verwaltete die Informationen zum Speicherort aller Dateien in der Region, was auch das Ausmaß der Probleme erklärt. Amazon ergriff Konsequenzen Die Störungen dauerten rund vier Stunden. […]
Ein europaweiter Strom- und Infrastrukturausfall („Blackout“) – das unterschätzte Katastrophenszenario
Immer wieder ist in der Öffentlichkeit von einem möglichen Blackout die Rede. Der deutsche Bundesinnenminister hat im Sommer 2016, der Schweizer Verteidigungsminister im Jänner 2017, sogar von der wahrscheinlichsten Großkatastrophe gesprochen. Bis zu sieben Tage könne es dauern, bis nach einem solchen Ereignis das europäische Stromversorgungssystem wieder halbwegs normal funktionieren würde. Wäre Ihr Unternehmen auf ein solches Ereignis vorbereitet? Bereits 2011 kam das Büro für Technikfolgenabschätzung beim deutschen Bundestag zum Schluss, dass ein solches Ereignis zu einer „nationalen Katastrophe“ führen würde, weil weder die Bevölkerung noch die Unternehmen, noch der Staat hierauf vorbereitet sind. Spätestens am Ende der ersten Woche […]
In den „Diesel“ gehört Heizöl
Quelle: www.security-insider.de Passiert nicht? Passiert doch: Eine deutsche Versicherung zog die Installationsfirma ihrer Notstromversorgung vor Gericht. Die Netzersatzanlage drohte auszufallen, denn die Qualität des gelagerten Diesels und vor allem die Verrohrung auf Kupferbasis sorgte für den Funktionsausfall. Die Anlage war keine zwei Jahre alt. Im Juli 2015 veröffentlichte das Institut für Wärme und Öltechnik (IWO) die Studie „Brennstoffqualität in Netzersatzanlagen“, die zusammen mit dem zusammen mit dem Bundesministerium der Innern im Vorjahr erhoben worden war. Die Ergebnisse sind durchaus erschreckend: In knapp einem Drittel aller untersuchten Fälle, in 29.8 Prozent, musste der Brennstoff bereits als unbrauchbar oder zumindest als in einem […]
Drei Tage Strom-Reserve sind nicht genug
Quelle: www.insuedthueringen.de Der Digitalfunk der Sicherheitsbehörden würde bei einem größeren Stromausfall derzeit wohl schnell zusammenbrechen. Pläne, eine Notversorgung für 72 Stunden sicherzustellen, reichen dem obersten deutschen Feuerwehrmann nicht. Im Thüringer Innenministerium war die Freude unlängst groß: Der Weg sei nun frei, dass auch bei den Feuerwehren und Rettungsdiensten im Freistaat nun zeitnah digitale Funktechnik eingesetzt werden wird. Das dazu notwendige Vergabeverfahren sei nun abgeschlossen worden, teilte das Ministerium mit. Dass nun ein Ende dieser Situation abzusehen ist, ändert allerdings nichts daran, dass der Digitalfunk der deutschen Sicherheitsbehörden nach wie vor ein Problem mit möglichen längeren Stromausfällen hat. Und das wohl auch weiterhin haben […]
Sonnensturm: Wie schlimm wären die Folgen?
Quelle: www.scinexx.de Allein ein Blackout in den USA könnte Milliarden Dollar an Schäden nach sich ziehen Folgenreiches Blackout: Sollte ein starker Sonnensturm die Erde treffen, könnten die Folgen schlimmer sein als bisher gedacht. Allein in den USA könnten bis zu zwei Drittel der Bevölkerung von Ausfällen des Stromnetzes und der Telekommunikation betroffen sein, wie Forscher ermittelten. Die finanziellen Folgen für Wirtschaft und Infrastruktur beziffern sich auf acht bis gut 40 Milliarden US-Dollar – täglich. Ausbrüche gewaltiger Plasmawolken auf der Sonne sind nichts Ungewöhnliches. Die meisten dieser Sonnenstürme erreichen jedoch unsere Erde nicht oder werden von den magnetischen Schutzschilden unseres Planeten abgefangen. […]
Experten sprechen über Szenario XXL-Stromausfall
Quelle: www.badische-zeitung.de Bei einer Tagung in Basel haben Experten über das Szenario XXL-Stromausfall gesprochen – und einem echten Hacker zugesehen. Was passiert, wenn überall die Lichter ausgehen? In Basel haben sich Vertreter von Militär, Verkehrsbetrieben, Krankenhäusern und Verwaltung getroffen, um auf Einladung der Oberrheinkonferenz das Szenario eines großflächigen grenzüberschreitenden Stromausfalls durchzuspielen. Ihr Fazit: Das Szenario ist durchaus realistisch. Der Vortrag erzielt Wirkung. Die Vertreter von Hochschulen, Energieunternehmen, Verwaltung, Armee und Medien im Publikum verstehen: Wer das Funktionieren einer Gesellschaft angreifen möchte, kann das tun. Auch ohne böse Absichten ist ein Stromausfall denkbar, wie Patrick Wajant von der Firma Transnet berichtet: Er […]
Lessons to learn: Blackout Südaustralien 09/16
Quelle: www.aemo.com.au (19.10.16); (Bericht 05.10.16) Siehe auch Could household battery storage have prevented SA blackout? The preliminary report explains how severe weather moved through South Australia on the afternoon of Wednesday 28 September 2016, with high winds, thunderstorms, lightning strikes, hail, and heavy rainfall. The weather resulted in multiple transmission system faults including, in the space of 12 seconds, the loss of three major 275 kV transmission lines north of Adelaide. UPDATE REPORT – BLACK SYSTEM EVENT IN SOUTH AUSTRALIA ON 28 SEPTEMBER 2016 AN UPDATE TO THE PRELIMINARY OPERATING INCIDENT REPORT FOR THE NATIONAL ELECTRICITY MARKET. EXECUTIVE SUMMARY The purpose of […]
Essential infrastructure interdependencies: Would we be prepared for significant interruptions?
Cyber Security and Critical Infrastructure Protection (CIP) are major topics almost everywhere. Priority has also increased during recent years because of rising incidents even if the main focus is still on a sectoral approach and on prevention. Priority is also given to delayed detection gets priority. But how to cope with significant infrastructure interruptions if protection efforts fail and possible cascading effects occur is hardly public knowledge, nor do people have necessary capabilities to deal with them. Our belief that it won’t happen is still overwhelming. But it could be also a Turkey-Illusion. Turkey-Illusion A turkey’s trust in its owner, […]
Das Internet der Dinge ist eine Waffe
Quelle: www.sueddeutsche.de Der jüngste Angriff, der Amazon und Paypal traf, zeigt: Hacker können mithilfe internetfähiger Alltagsgeräte jederzeit Teile des Netzes lahmlegen. Im Kampf gegen solche Großangriffe drängt die Zeit. Der Schutz privater Daten galt lange als größtes Problem des viel beworbenen „Internet der Dinge“. Durch eine Katastrophe am Freitag wird nun offensichtlich: Es gibt noch ein viel größeres Problem mit der Welt der vernetzten Geräte, die jedes Jahr um Milliarden Maschinen wächst. Webcams, Babyfone, theoretisch auch vernetzte Kühlschränke – diese Alltagsgeräte können von böswilligen Programmierern zu Waffen gemacht werden, wenn sie mit dem Netz verbunden sind. Und das ist mindestens so […]
US-Hacker sollen Putin „bloßstellen“
Quelle: orf.at Nach den jüngsten Hackerangriffen auf politische Institutionen in den USA erwägt die US-Regierung angeblich, sich mit einer großangelegten Cyberattacke auf Russland zu revanchieren. Präsident Wladimir Putin selbst soll damit „schikaniert“ und „bloßgestellt“ werden, berichtete der US-Nachrichtensender NBC unter Berufung auf mehrere hochrangige Quellen innerhalb des Geheimdienstes CIA. In dem Bericht von Freitagabend (Ortszeit) wurden keine konkreten Strategien erwähnt, allerdings soll die CIA bereits erste Vorbereitungen getroffen und potenzielle Ziele ausgewählt haben, um Putins „zwielichtige Taktiken“ ans Licht zu bringen. Andeutungsweise könnten Geldflüsse an und über Oligarchen im Zentrum der Operation stehen. Die Cyberattacke sei als Denkzettel für die […]
IAEA-Chef warnt vor Cyberattacken auf AKWs
Quelle: orf.at Cyberangriffe, die zu Störungen der Abläufe in Kernkraftwerken führen, sind nach den Worten des Chefs der Internationalen Atomenergiebehörde (IAEA), Yukiya Amano, längst Realität. Angriffe auf kerntechnische Einrichtungen stellten „keine imaginäre Gefahr“ dar, sagte Amano. Es bestehe hier inzwischen eine ernsthafte Bedrohung. Die Sorge vor einem Angriff mit Computerviren auf Atomkraftwerke hat in den vergangenen Jahren deutlich zugenommen, nachdem immer neue Schadprogramme entwickelt werden, die in die Steuerung von Industrieanlagen eingreifen. # Kommentar Siehe auch generell unter Nukleare Sicherheit. Die ignorierten Warnungen über die steigende Bedrohung aus dem Cyber-Space nehmen weiter zu. Insbesondere die letzten Entwicklungen rund um den Missbrauch von Internet-of-Things (IoT) […]
Machtvolle Rückkehr der DDoS-Attacken
Quelle: fm4.orf.at Die Angriffe richteten sich gegen zwei der größten Betreiber globaler Datenzentren, Akamai und OVH. Sie zwangen deren superbreitbandige Netze beinahe in die Knie. Die angreifenden Botnets, die bisher nicht in Erscheinung getreten waren, hatten ein Mehrfaches an „Feuerkraft“ aller bisher bekannten zur Verfügung. Das eigentliche Novum aber ist, dass diese neuen Botnets nicht aus gekaperten PCs ahnungloser Benutzer bestehen, in beiden Fällen griffen vielmehr Überwachungskameras und digitale Videorekorder an. Die neuen DDoS-Attacken kommen nämlich aus dem „Internet der Dinge“ (IoT), getroffen wurden mit OVH und Akamai (Krebs) zwei der weltweit größten Betreiber von Datenzentren. Die Angriffe zielten also direkt […]
Tinetz sieht sich für Blackout gewappnet
Quelle: tirol.orf.at, diepresse.com Im europäischen Stromnetz mehren sich laut der Tinetz die Anzeichen für ein Blackout. Menschen könnten so mehrere Tage ohne Strom sein. In Tirol werde man einen großen Teil im Inselbetrieb binnen fünf Stunden wieder versorgen können. Ein Blackout ist eine schwer einschätzbare Herausforderung, es ist eine Kettenreaktion im Stromsystem, die einen tagelangen europaweiten Systemausfall nach sich ziehen kann. Das Fehlen unter anderen von Handynetzen und Tankmöglichkeiten würde dann rasch zum Chaos führen, warnen Experten schon länger. Bis zu sieben Tagen könnte es dauern, bis europaweit die System wieder voll angefahren sind, heißt es. In Tirol will man im […]
Complexity, Systemic Risks and Converging Technologies
This chapter will address Complexity, Systemic Risks and Converging Technologies from a different point of view to raise awareness of possible challenges we will face from Converging Technologies, which might not be the focal point of current considerations of the Security Sector. Network Centric Warfare I would like to start my considerations 15 years ago when Network Centric Warfare (NCW) was also a big topic in the Austrian Armed Forces. We discussed how we can improve our military capabilities to hit enemy forces in a better way because of new technologies and the possibility to connect sensors, command and control […]
Mega-Schiffe – Mega-Risiken?
Quelle: www.ots.at und www.risknet.de (15.04.15); Update 20.09.16: diepresse.com 2014: 2.772 Schiffsunglücke weltweit, davon 75 Totalverluste Unfallhotspots: Östliches Mittelmeer und schwarzes Meer Neue Risiken: Megaschiffe und Cyberangriffe Der langfristige Abwärtstrend bei den Schiffsverlusten hat sich 2014 mit 75 gemeldeten Großschäden weltweit fortgesetzt. Damit war das vergangene Jahr das sicherste Jahr für die Schifffahrt seit zehn Jahren. Sicherheit auf Passagierschiffen durch Personalmangel gefährdet Während der langfristige Abwärtstrend bei den Schiffsverlusten zuversichtlich stimmt, haben aktuelle Fährunglücke wie die der Sewol und der Norman Atlantic drei Jahre nach der Costa Concordia-Katastrophe erneut erhebliche Bedenken bezüglich der Qualität von Trainings- und Notfallmaßnahmen auf Passagierschiffen ausgelöst. In vielen Fällen ist die […]
Kleine Ursache, verheerende Wirkung – ein Beispiel
Aufgrund der aktuellen Berichte habe ich folgende Zuschrift erhalten, die einmal mehr aufzeigt, welches Gefahrenpontial in unserer Kritischen Infrastruktur lauert und vor allem nach einem möglichen Blackout erhebliche Folgekrisen auslösen wird. Sehr geehrter Herr Saurugg, ich verfolge seit einiger Zeit ihre Versuche eine Leserschaft für ein brennend heißes Thema wachzurütteln. Zur Ergänzung Ihrer Beispiele möchte ich Ihnen ein selbst erlebtes Desaster aus dem Thema Stromversorgung erzählen: Der Vorfall aus Sicht der Presse: http://www.heise.de/newsticker/meldung/Stromausfall-in-Rechenzentrum-legt-Sparkassen-lahm-Update-209239.html Der Vorfall aus interner Sicht: Das Rechenzentrum ist mehrfach abgesichert. Softwaretechnisch zum Beispiel durch Staging-Konzepte, Vorgehensweisen STRENG nach ITIL, sehr hohe Qualitätskontrollen. Hardwaretechnisch auch durch redundante Notstromversorgung. Die […]
Systemausfall: Delta-Flugzeuge können nicht starten
Quelle: www.focus.de, orf.at; Update 29.08.16 – Flughafen Wien: Lage nach technischen Problemen entspannt Eine Computerpanne hat die Fluggesellschaft Delta lahmgelegt. Wegen des Systemausfalls könnten vorübergehend keine Maschinen starten, die Systeme seien überall in den USA ausgefallen Nutzer des Kurznachrichtendienstes berichteten von Chaos an den Schaltern der Fluggesellschaft, auch an europäischen Flughäfen. Das aktuell aufgetretene große Systemproblem bei Delta ist kein Einzelfall. Erst Mitte Juli war die US-Fluglinie Southwest Airlines gezwungen, nach einem Stromausfall alle Flugzeuge auf dem Boden zu lassen. Im Vorjahr war die US-Fluglinie United Airlines betroffen – und zwar gleich zweimal. Experten glauben laut Fachportalen wie aerotelegraph, dass es in Zukunft […]
Experte: Werden noch viele Computerpannen erleben
Quelle: derstandard.at Herbert Saurugg kritisiert übertriebene Effizienzsteigerung der Systeme, für die es keine Auffangkonzepte gibt Am Flughafen Wien ist der Flugbetrieb am Montag wieder halbwegs reibungslos verlaufen. Auch wenn sich das Chaos wieder aufgelöst hat: Grund zur Entwarnung gibt es nicht: „Derartige Computerpannen werden wir in den nächsten Jahren noch viele erleben“, sagt Herbert Saurugg vom Verein Cyber Security Austria. Und das nicht nur im Umfeld von Airlines und Flughäfen, wo es in jüngster Zeit wegen Systemproblemen öfters zu größeren Ausfällen kam. Was sind die Hintergründe dafür? „Es geht letztlich um übertriebene Effizienzsteigerung der Strukturen“, erläutert der IT-Experte und Ex-Bundesheeroffizier. Über […]
Zuliefererstreik: 22.000 VW nicht planmäßig gebaut
Quelle: orf.at Der Zuliefererstreik dürfte für den deutschen Volkswagen-Konzern teuer werden. Laut einem Medienbericht konnten wegen fehlender Teile rund 22.000 Pkws der Modellreihen Golf und Passat nicht produziert werden. Allein im Wolfsburger Stammwerk seien 10.000 Golf nicht wie geplant vom Band gelaufen, berichtete die „Welt am Sonntag“ („WamS“). Offizielle Zahlen zum wirtschaftlichen Schaden sind noch nicht bekannt. Laut „WamS“ schätzen Experten diesen für VW auf weit mehr als 100 Mio. Euro. Kommentar Kleine Ursache, große Wirkung, die unterschätzte Komplexität in unseren Liefer-, Logistik- und Versorgungsketten. Dieses Beispiel ist ja kein Einzelfall, nur in den anderen Bereichen wurden sie noch nicht […]
Experten warnen: «Es kann in drei Minuten oder in vierzig Jahren passieren»
Quelle: www.blick.ch – Warten auf das grosse Beben Experten des Bundes: Erdbeben wie in Italien sind in der Schweiz jederzeit möglich. Sie rechnen mit Tausenden von Toten, Hunderttausenden Obdachlosen – und einem landesweiten Blackout. Sie warnen: «Wir sind nicht vorbereitet.» Das Erdbeben letzte Woche in Mittelitalien war verheerend. Die Zahl der Todesopfer ist auf über 290 gestiegen, die der Verletzten auf rund 500. Die Schäden dürften mehrere Milliarden Franken betragen. In der Schweiz wäre ein ähnliches oder noch stärkeres Beben ebenfalls möglich. Mit fatalen Folgen. Das sagen Seismologen der ETH in Zürich und Experten des Bundes in Bern. «Von keiner anderen Naturgewalt geht […]
Großeinsatz der Feuerwehr nach Stromausfall in Glasfabrik
Quelle: www.nachrichten.at, www.ff-kremsmuenster.at (2015); Update 2016: www.nachrichten.at Bereits zum zweiten Mal innerhalb einer Woche hat die Feuerwehr am Donnerstag in Kremsmünster (Bezirk Kirchdorf) wegen eines Stromausfalls in einer Glasfabrik ausrücken müssen. Weil die Kühlung der Glaswannen unterbrochen war, drohten diese zu brechen und die 1.500 Grad heiße Schmelze auszutreten, berichtete die Feuerwehr Kremsmünster. Die Helfer benötigten reflektierende Hitzeschutzbekleidung und Atemschutz, um überhaupt zu den glühend heißen Glaswannen vordringen zu können. Sie kühlten sie u.a. mit Spritzen, die Tausende Liter Wasser pro Minute fördern. Insgesamt waren 130 Leute im Einsatz. 2016 Genau ein Jahr später das selbe Ereignis wieder: Ein Stromausfall bei einem Glashersteller löste […]
Was wir aus dem Amoklauf in München lernen könnten
… und auch von den sonstigen Ereignissen der letzten Wochen. Nach der Krise ist vor der Krise Dieser Beitrag versucht einige wenige, generelle Ableitungen aus dem Amoklauf von München bzw. auch von den anderen Ereignissen in Deutschland und Frankreich zu treffen. Auch wenn keine Krise der letzten gleicht, kann man immer etwas dazulernen, was auch im Sinne der Achtsamkeit zu sehen ist. Natürlich handelt es sich hierbei auch nur um einen kleinen Ausschnitt aus der Realität. Dynamik & Soziale Medien Bereits 1 1/2 Stunden nach den ersten Schüssen stand auf orf.at ein Live-Ticker bereit. Damit erfolgte eine Involvierung eines breiten Publikums, das minütlich über […]
Hackerangriffe auf Energieversorger
Quelle: www.trojaner-info.de, www.silicon.de In letzter Zeit häufen sich die Hackerangriffe auf Energieversorger. Sicherheitstechnisch ist das eine sehr sensible Stelle, aber auch andere kritische Infrastrukturen sind betroffen. Sicherheitsforscher von SentinelOne entdeckten bei einem europäischen Energieunternehmen eine neue Malware, die vergleichbar mit dem Stuxnet ist. Nach Einschätzung von SentinelOne [Bericht] könnten auch deutsche Unternehmen, sowie europäische Energieversorger von Angriffen betroffen sein. Es kann hier durch die Komplexität und Professionalität davon ausgegangen werden, das staatliche Organisationen eines Nationalstaates beteiligt waren. Spuren führen nach Osteuropa. Der Schädling wird der Gruppe der Virus-Dropper zugezählt. Er ermöglicht es dem Angreifer neben dem Betriebssystem des Opfers auch das die […]
Infrastrukturausfälle & Nukleare Sicherheit
Quelle: www.deutschlandfunk.de Mit der zunehmenden Digitalisierung wächst die Gefahr, dass auch Kernkraftwerke ins Visier von Hackern geraten. Wie so etwas aussehen könnte, hat die Stuxnet-Attacke auf das iranische Atomprogramm gezeigt. Auch in der Ukraine gab es kürzlich einen Fall, der Grund zur Sorge gibt. Die Saboteure wollten die Stromversorgung zur Krim unterbrechen, als sie 2015 in der Ukraine mehrere Freileitungen sprengten. Ihre Aktion hatte einen Kollateralschaden: Weil das Netz den Strom nicht mehr aufnahm, kam es bei den Kernkraftwerken Saparoshje und Südukraine zu automatischen Lastabwürfen: Ventile schlossen die Dampfzufuhr zu den Turbinen, die Leistung von Reaktoren wurde schnell heruntergefahren: „Die Anlage […]
Wahrscheinlichkeit eines Blackouts gestiegen
Quelle: Salzburger Nachrichten, Der Standard, OTS OE, u. a. Wenn es um die künftige Energie- und Klimastrategie für Österreich geht, wird hauptsächlich über den Klimaschutz geredet. Aber das Thema Versorgungssicherheit kommt viel zu kurz, kritisiert der Branchenverband Oesterreichs Energie und warnt vor der wachsenden Gefahr von „Blackouts“ in Europa. Es klingt paradox und ist schwer zu verstehen: Strom gibt es europaweit zwar mehr als genug, aber ausgerechnet das macht die Stromnetze instabil wie selten zuvor. Grund sei der massive Ausbau erneuerbarer Energien, ohne dass gleichzeitig genügend Hochspannungsleitungen gebaut worden wären, wiesen Vertreter von Österreichs Energie Mittwochabend auf eine immer brenzliger werdende Situation […]
So gefährlich ist unsere Abhängigkeit vom Mobilfunk
Quelle: www.welt.de, Update 03.07.16, Als kürzlich das Netz der Telekom ausfiel, konnten die Deutschen über Stunden nicht telefonieren. Aber das war nur ein Vorgeschmack. Künftige Störungen bedrohen viel mehr als unsere Kommunikation. Der Telekom-Manager Ferri Abolhassan zeigte sich schon ein wenig stolz, als er vor 150 Führungskräften aus Wirtschaft, Politik und Wissenschaft am 9. Juni im Motorwerk Berlin die erste Zero-Outage-Konferenz eröffnete. Die Idee: In einer vernetzten Welt sollte sich die Gesellschaft auf ein Null-Fehler-Prinzip vorbereiten. Denn im Internet der Dinge können Ausfälle jeder Art schwere Folgen nach sich ziehen. „Alle Industrien rüsten sich für die digitale Zukunft, aber eine breite […]
Wie resilient ist die Energiewende: Von weißen, schwarzen und grauen Schwänen
Quelle: www.br.de Ein sehr interessanter Beitrag zum Thema „Schwarze Schwäne“ & Energiewende, bzw. wie wir mit Unsicherheiten umgehen sollten. Das gilt ganz besonders bei der Transformation des größten Infrastrukturprojektes aller Zeiten, von dem gleichzeitig ohne Übertreibung unser Überleben abhängig ist. Besonders das Szenario 3 gewinnt durch den Jahrestag 1816 – das Jahr ohne Sommer – Wenn die Natur das Leben der Menschen durcheinanderbringt – an besonderer Bedeutung. Solche möglichen Szenarien haben wir überhaupt nicht auf unserem Radar. Und heute? Die reichen Länder hätten Zeit und Geld genug, um sich zu retten. Doch was wäre mit armen, verletzlichen Gesellschaften? Es ist sinnvoll, sich mit der Frage auseinanderzusetzen, […]
Schwarzer Schwan und Vogel Strauss
Quelle: www.faz.net Der Verfasser ist Vorstandsvorsitzender der Münchener Rückversicherungs-Gesellschaft. Ob Finanzkrise, Terrorismus oder drohender Zerfall der EU: Wir brauchen in den Staaten wie in den Unternehmen eine schonungslose und umfassende Sicht auf die Risiken in Politik, Wirtschaft und Natur. Die Behauptung, manche Krisen seien nicht vorhersehbar gewesen, ist nur zu oft ornithologische Rosstäuscherei. Schwarze Schwäne kommen in der Natur sehr selten vor, aber es gibt sie. Bekannt sind sie, spätestens seit der Buchautor und Börsenhändler Nassim Nicholas Taleb Schwarze Schwäne zu einer Metapher für extrem unwahrscheinliche Ereignisse mit äußerst gravierenden Auswirkungen erhoben hat. Sie verkörpern das Restrisiko, das Katastrophenereignis, mit dem […]
Nuclear Security and a Blackout
Quelle: World Institute for Nuclear Security On a related topic, Mr. Herbert Saurugg, a WINS member from Austria, has been active in publishing about the issue of a European-wide power and infrastructure breakdown („Blackout“) and the consequences for nuclear security. To find more about this, please read the short synopsis entitled „Nuclear Security and a Blackout“ here (in english) or visit Mr Saurugg’s blog here (in german). — A European-wide power and infrastructure breakdown („Blackout“) is hardly imaginable for many people, including most decision makers. Nevertheless, the warning signs were never as concrete as in recent months. The system instabilities have […]
Cyberraum – die „Achillesferse westlicher Nationen“
Quelle: www.heise.de Die russische Hackergruppe APT28 und Ransomware machten Experten auf der Potsdamer Sicherheitskonferenz als größte Bedrohungen im Netz aus. Staatsschützer sehen im Cyberraum die „Achillesferse westlicher Nationen“. Dazu komme die Sabotage, Maaßen warnte hier vor der „Platzierung digitaler Zeitbomben“. Angreifer hätten hier vermehrt auch Industrieanlagen mit Scada-Systemen im Blick, dortige Lücken seien „heißbegehrt“ und ließen sich etwa über die spezielle Suchmaschine Shodan ausfindig machen. Grund zur Sorge sei, dass Ransomware wie Locky viele Privatpersonen und Unternehmen getroffen habe, das Lukaskrankenhaus in Neuss den Normalbetrieb nach einer Virusattacke nicht aufrechterhalten konnte oder Schadsoftware ins Atomkraftwerk Gundremmingen „wohl über einen USB-Stick […]
What would a cyber attack mean to control system recovery
Quelle: www.controlglobal.com The prevailing view of SCADA/control system recovery following a cyber event/attack is having a valid stored image of the HMI will assure system integrity and result in a fairly quick turnaround (at most a few days). However, that notion needs to face reality which is entirely different. At a recent DHS briefing, DHS stated it could take 6 months to fully recover from a cyber attack assuming no major equipment damage. Damage to major equipment with long-lead delivery times could be 9-18 months just for replacing equipment. It is now more than 4 months after the Ukrainian cyber attack […]
Digitale Demokratie statt Datendiktatur
Quelle: Spektrum der Wissenschaft Big Data, Nudging, Verhaltenssteuerung: Droht uns die Automatisierung der Gesellschaft durch Algorithmen und künstliche Intelligenz? Ein gemeinsamer Appell zur Sicherung von Freiheit und Demokratie. Jedes Jahr verdoppelt sich die Menge an Daten, die wir produzieren. Mit anderen Worten: Allein 2015 kommen so viele Daten hinzu wie in der gesamten Menschheitsgeschichte bis 2014 zusammen. In zehn Jahren wird es schätzungsweise 150 Milliarden vernetzte Messsensoren geben, 20 mal mehr als heute Menschen auf der Erde. Dann wird sich die Datenmenge alle zwölf Stunden verdoppeln. So wollte man während der Schweinegrippeepidemie 2009 jeden zur Impfung bewegen. Inzwischen ist aber bekannt, […]
Angriffe auf Industriesteuerungen nehmen zu
Quelle: www.heise.de Forensische Analysen von mehr als 3000 nachweislichen Datenlecks zeigen, dass sich Angreifer wenig Neues einfallen lassen – weil Unternehmensnetze immer noch nicht gegen die ewig gleichen Angriffsmuster geschützt sind. Der zum neunten Mal erschienene Verizon Data Breach Investigations Report (DBIR) ist die wohl umfassendste Untersuchung von weltweiten Datenlecks. Das Fazit der Autoren des aktuellen Reports: Es hat sich wenig getan in den letzten Jahren. Der Report erfasst auch Angriffe auf Industrieanlagen in Mitteleuropa beziehungsweise Deutschland, weist hier aber keine einzelnen Zahlen aus. Verizon erkenne jedoch eine Zunahme der Angriffe auf kritische Infrastrukturen weltweit. So gebe es einen stetigen Anstieg […]
First known hacker-caused power outage signals troubling escalation
Quelle: arstechnica.com (siehe auch Hackerangriff soll Stromausfall verursacht haben); Update 22.01.16, 26.01.16, 18.04.16 Highly destructive malware that infected at least three regional power authorities in Ukraine led to a power failure that left hundreds of thousands of homes without electricity last week, researchers said. The malware led to „destructive events“ that in turn caused the blackout. If confirmed it would be the first known instance of someone using malware to generate a power outage. „It’s a milestone because we’ve definitely seen targeted destructive events against energy before—oil firms, for instance—but never the event which causes the blackout,“ John Hultquist, head of iSIGHT’s […]
Die große Stromlüge (Doku)
Quelle: arte.tv Seit 20 Jahren versucht Europa vergeblich, sich auf eine gemeinsame Energiepolitik zu einigen. Rückblick auf die gescheiterten Liberalisierungsversuche der 28 EU-Länder. Kommentar Eine empfehlenswerte Dokumentation zu den Verwerfungen am Strommarkt, zum Machtkampf zwischen zentralisierter und dezentralisierter Stromversorgungswelt, inkl. Machtmissbrauch und einer wankelmütigen Politik, die zur unplanbaren Rahmenbedingungen führt. Zudem müssen in den nächsten Jahr(zehnt)en enorme Kosten für die Erdüchtigung des Stromnetzes – mit oder ohne Energiewende – erwartet werden („Aging Infrastruktures„; ab Minute 70 – Frankreich: seit 20 Jahren wurde nicht mehr in die Infrastruktur investiert, der Investitionsstau ist gewaltig. Alleine für den Nuklearsektor wären 65 Milliarden Euro erforderlich. Schätzungen gehen […]
Future Emerging Technology Trends
Folgende Zitate stammen aus dem Technology Trends Survey: Future Emerging Technology Trend. 2015 und sind im Zusammenhang mit mit dem Projekt „Neuen Technologien/Converting Technologies“ von Relevanz. This study looks across partitions in a multidisciplinary perspective that gives a broad view of technology allowing the detection of weak signals that are too often missed or scoffed at within single domains. S. 2. Siehe dazu auch Das Unerwartete managen. Innovative Technology applications, such as using an airplane as a weapon on 9/11, or increasing the lethality of improvised explosive devices (IEDs) in Iraq. Such innovations do not necessarily require technical expertise, but rather the […]
Drohen deutschen Kraftwerken russische Hacker-Angriffe?
Quelle: FAZ Der Kreml versucht, die EU und besonders Deutschland zu schwächen, berichtete die F.A.Z. gerade. Einem anderen Zeitungsbericht zufolge bereiten russische Geheimdienste gerade konkrete Angriffe über das Internet vor. Der deutschen Energiewirtschaft drohen womöglich Hacker-Angriffe, die von russischen Geheimdiensten gesteuert werden. Das berichtet der „Tagesspiegel“ und beruft sich dabei auf einen „Cyber-Brief“ des Bundesamtes für Verfassungsschutz an deutsche Wirtschaftsverbände. Kommentar Es ist schwer einzuschätzen, was hinter dieser Meldung wirklich steckt, bzw. welche Absichten verfolgt werden, da Cyber-Angriffe nicht unbedingt in dieser Form angekündigt werden. Der Überraschungsmoment ist damit gefährdet. Fakt ist jedoch, dass die E-Wirtschaft schon länger im Visier […]
How to Hack the Power Grid Through Home Air Conditioners
Quelle: www.wired.com There are many ways we know of to cause a blackout. You could hack industrial equipment to spin a generator out of control. You could hijack operator machines and remotely open breakers. Or you could launch a sniper assault on substations and shoot out transformers. Now researchers have found another way to take down the power grid: by remotely manipulating home and office air conditioners to create a surge. The hack targets remote shut-off devices that utility companies install on air conditioners to conserve energy during peak summer periods. Many power companies offer discounts to customers if they agree […]
The insurance implications of a cyber attack on the US power grid
Quelle: www.lloyds.com – Lloyd’s Emerging Risk Report – 2015 – Business Blackout, Update 07.02.16 Foreword Surveys suggest that cyber is an under-insured risk: many more organisations believe that their existing insurance would respond in the event of cyber attack than is likely to be the case. Understanding the impact of severe events is one of the key requirements for insurers to develop cyber risk cover, and this study aims to contribute to that knowledge base. Siehe auch Beyond data breaches: global interconnections of cyber risk. The scenario described in the report reveals three attributes of cyber risk that are particularly significant for the development of […]
Power blackouts for weeks
Quelle: Global Claims Review 2015: Business Interruption In Focus, Global trends and developments in business interruption claims, Allianz Global Corporate & Specialty Future trends While not an identifiable emerging risk in itself, the effects of interconnectivity are of growing concern, and play an important role in many risks now appearing on the horizon. For example, interconnectivity is a key component of cyber risk, major power blackouts, climate change, solar storms and pandemics, to name just a few perils. Interconnectivity is also driven by a growing reliance on technology and increasingly integrated infrastructure. For example, in 2014 a steel mill in Germany was damaged […]
Europaweiter Blackout ist kein bloßes Schreckensgespenst
Quelle: www.versicherungsjournal.de Die Vorstellung, dass Hacker die Infrastruktur einer ganzen Stadt lahmlegen könnten, ist keine bloße Fiktion, wie auf der Euroforum Jahrestagung Haftpflicht deutlich wurde. Zu lange haben sich die Unternehmen darauf ausgeruht, dass ihre IT nur von außen bedroht wäre. Mittlerweile schärft sich aber hier das Bewusstsein für die Gefahren, so dass in zehn Jahren die Cyberversicherung auf Platz drei hinter der Sach- und Haftpflichtversicherung stehen könnte. In einer Arte-Dokumentation war beispielsweise dargestellt worden, wie ein Hacker eine ganze Stadt wie Ettlingen hätte lahmlegen können, indem er sich in die Software des Energie- und Wasserversorgers einhackt. Diese Software werde bundesweit […]
Trockenheit gefährdet Stromversorgung
Quelle: science.orf.at Manche Weltregionen leiden schon heute unter Wassermangel. Hitzewellen und Trockenperioden könnten die Lage in den nächsten Jahrzehnten verschärfen. Das hat laut einer neuen Studie auch Folgen für die weltweite Stromproduktion. Mehr als die Hälfte aller Wasser- und Wärmekraftwerke werden ihr zufolge an Leistung verlieren. 2010 lieferten Wärmekraftwerke – also mit nuklearen oder fossilen Brennstoffen bzw. mit Biomasse oder Geothermie betrieben – 81 Prozent des weltweit produzierten Stroms, Wasserkraftwerke rund 17 Prozent. In beiden Fällen hängt die Stromproduktion stark von Flusswasser ab, sowohl von seiner prinzipiellen Verfügbarkeit als auch von seiner Temperatur. Denn für die Kühlung in Wärmekraftwerken ist kühles […]
Eine Analyse der Situation rund um Weihnachten 2015
Analog zu den Auswertungen rund um Weihnachten 2013 und 2014 wurde auch für 2015 wieder eine Analyse angestellt. Die Weihnachtszeit hat sich in den vergangenen Jahren als besondere Herausforderung für das europäische Stromversorgungssystem dargestellt, da es einerseit zu einer erhöhten Windstromproduktion kam/kommen kann und auf der anderen Seite sehr viele Großverbraucher (Unternehmen) ihren Bedarf/die Nachfrage während dieser Zeit stark reduzieren. Beispielsweise liegt der Minimalverbrauch während der Weihnachtsfeiertage in Deutschland bei rund 36 GW (Nacht) bzw. 47 GW (Tag), während der Spitzenverbrauch ansonsten zwischen 55 und 85 GW liegt. Dadurch kann es zu umfangreichen Negativpreisbildungen und gleichzeitig zu einer deutlich höheren Belastung der Infrastrukturen […]
Kettenreaktion nach missglückter Schornsteinsprengung
Ein Vorfall aus dem Jahre 2004 in Hamburg zeigt, wie kleine Ursachen zu großen, verherrenden Wirkungen führen können. Nachdem der Sprengmeister einen unvollständigen bzw. nicht aktuellen Bauplan vom zu sprengenden Schlot erhalten hatte, waren die Berechnungen falsch und der Schornstein stürzte nicht wie geplant in sich zusammen, sondern kipte. Ein Eisenteil vom Schornstein hatte sich im Fallen gelöst und im benachbarten Schaltfeld Schaltanlagen und eine Hochspannungsleitung zerstört. Zusätzlich wurde der Weg zwischen der in Bereitschaft befindlichen Feuerwehr und dem Brandherd in der Schaltanlage versperrt. Daher wurden Feuerlöschboote angefordert. Eines der Feuerlöschboot fuhr jedoch aufgrund der Ebbe auf eine bis dahin nicht bekannte Unterwasser-Spundwand auf […]
Stromausfall legt populäre deutsche Websites lahm
Quelle: orf.at Eine gravierende technische Störung in einem Rechenzentrum in Gütersloh hat heute Vormittag mehrere populäre deutsche Websites wie „Spiegel Online“ und „Focus Online“ über Stunden hinweg unerreichbar gemacht. Nach Informationen der dpa war bei einem Provider in der Anlage in Nordrhein-Westfalen der Strom ausgefallen. Bei dem Vorfall seien technische Geräte so sehr beschädigt worden, dass sie nicht mehr in Betrieb genommen werden konnten, sondern ausgetauscht werden mussten. Die Störungen hatten nicht nur Auswirkungen auf Telefonieverbindungen im Westen Deutschlands, sondern verursachten auch Störungen innerhalb der Datennetze. Es habe sich um eine herkömmliche technische Panne gehandelt, nicht um einen Angriff von […]
Kritik an Paris: Warnungen ignoriert
Quelle: Der Standard Nach den verheerenden Anschlägen in Paris mit mindestens 129 Toten wächst der Druck auf die französischen Behörden. Aus mehreren Ländern soll es von Geheimdiensten vor den Attentaten konkrete Warnungen an die Behörden gegeben haben. Zudem bemängeln Sicherheitsexperten, die Behörden hätten sich auf mögliche Einzeltäter denn auf Anschläge im großen Stil konzentriert – obwohl schon länger klar geworden sei, dass sich der IS auf weiterreichende Planungen konzentriert habe. Kommentar Natürlich wissen es die „Experten“ im Nachhinein immer besser und dass sie es schon immer gewusst haben … Aber das ist gerade die Eigenheit von Terrorismus/Kleinkriegstaktik, dass man vorher nicht […]
Terrorexperte: „Islamistischen Gruppen geht es um Superlative“
Quelle: derstandard.at Westliche Gesellschaften müssten sich darauf einstellen, dass Jihadisten immer spektakulärere Anschläge planen, sagt Islamwissenschafter Thomas Volk. Also weitere Anschläge? Ja. Damit müssen wir rechnen. Zudem ist der Islamistische Terror immer auf der Suche nach neuen Superlativen, um Aufmerksamkeit zu erzielen und zu erhalten. Erst gab es die Einzelhinrichtungen und -enthauptungen. Als westliche Medien darüber nicht mehr berichteten, begann man mit Gruppenenthauptungen, und so weiter. Als nicht mehr entsprechend über die Gräueltaten in Syrien und im Irak berichtet wurde, weitete man die Aktivitäten auf den Westen aus. Das Perfide an dieser Terrorgruppe: Dass sie nicht in großen Zellen funktionieren, sondern über […]
Four meals away from anarchy
Quelle: The Sunday Times (2004) MODERN civilisation may not be quite as safe as we thought. Britain’s security services have been privately warning their staff that western societies are just 48 hours from anarchy. MI5’s maxim is that society is “four meals away from anarchy”. In other words, the security agency believes that Britain could be quickly reduced to large-scale disorder, including looting and rioting in the event of a catastrophe that stops the supply of food. The maxim will provoke debate over whether MI5 is over-egging the threat, partly to justify its rapidly growing budget. It also opens a […]
Pentagon Contractors Developing Lethal Cyber Weapons
Quelle: www.nextgov.com Under a forthcoming nearly half-billion-dollar military contract, computer code capable of killing adversaries is expected to be developed and deployed if necessary, according to contractors vying for the work and former Pentagon officials. As previously reported, an upcoming $460 million U.S. Cyber Command project will outsource to industry all command mission support activities, including “cyber fires“ planning, as well as „cyberspace joint munitions“ assessments. Unlike traditional espionage malware or even the Stuxnet virus that sabotaged Iranian nuclear centrifuges, cyber fires would impact human life, according to former Defense officials and a recently released Defense Department „Law of War Manual„. […]
U.S. Risks National Blackout From Small-Scale Attack
Quelle: Wall Street Journal, www.foxnews.com (März 2014) Federal Analysis Says Sabotage of Nine Key Substations Is Sufficient for Broad Outage The U.S. could suffer a coast-to-coast blackout if saboteurs knocked out just nine of the country’s 55,000 electric-transmission substations on a scorching summer day, according to a previously unreported federal analysis. The study by the Federal Energy Regulatory Commission concluded that coordinated attacks in each of the nation’s three separate electric systems could cause the entire power network to collapse. Wellinghoff has voiced concerns about an April 2013 attack on Pacific Gas & Electric’s transmission substation in Metcalf, Calif., that […]
Hacker deaktivieren Airbag über gefälschte Diagnose-Software
Quelle: www.golem.de Wieder gibt es manipulierte Software bei VW – doch dieses Mal ist der Konzern nicht selbst verantwortlich. Hackern ist es offensichtlich gelungen, die Steuersoftware eines Audi TT so zu manipulieren, dass der Airbag ohne Wissen der Nutzer abgeschaltet werden kann. Hackern ist es nach eigenen Angaben gelungen, den Beifahrerairbag eines Audi TT mit einer gefälschten Diagnosesoftware zu deaktivieren. Die Sicherheitsforscher András Szijj,Levente Buttyán und Zsolt Szalay haben nach eigenen Angaben einen Proof-of-Concept entwickelt, mit dem sie den Rechner eines Mechanikers lokal oder über das Netz mit Malware infizieren können. Verbindet der Techniker sein infiziertes Notebook dann über den […]
NSA: Cyber-Attacken werden zerstörerischer
Quelle: www.computerwelt.at Staatlich gelenkte Cyber-Attacken haben in den vergangenen Jahren nicht nur dramatisch zugenommen, sie entfalten auch eine zerstörerische Wirkung. Einer der Hauptgründe für diese bedenkliche Entwicklung ist die Whistleblower-Affäre rund um Edward Snowden, die viele terroristische Organisationen zu einem Umdenken in Bezug auf ihre Hacking-Aktivitäten im Netz veranlasst hat. Mit dieser Einschätzung sorgt derzeit der stellvertretende Direktor des US-Geheimdienstes NSA, Richard Ledgett, für Aufsehen. Dieser ist sich sicher, dass ein Großteil der kriminellen Übeltäter seitdem auf eine neue Angriffsstrategie setzt, die aus Sicht der NSA erheblich schwieriger zu kontrollieren ist. Kommentar Die Schlüsse und die einfache Ursache-Wirkungszuschreibung der NSA sollen […]
Diese Software lässt Computer rasend schnell altern
Quelle: www.golem.de Forscher haben ein Programm entwickelt, das Prozessoren in kurzer Zeit so abnutzt, dass sie unbrauchbar werden. Die Software des Teams um Professor Ramesh Karri macht Mikroprozessoren nicht nur weniger effizient, sondern lässt sie so schnell altern, dass ihre Schaltkreise schon nach wenigen Wochen den Geist aufgeben. „Mit unserer Software namens Magic (Malicious Ageing in Circuits/Cores) konnten wir einen handelsüblichen Prozessor innerhalb eines Monats an die Grenze seines Lebens bringen“ Software-Hacks, die massive Schäden an der Hardware anrichten, waren zwar bisher extrem selten. Etwa der im Jahr 2010 entdeckte Wurm Stuxnet, der Zentrifugen in iranischen Nuklearanlagen beschädigte, und eine Spear-Phishing-Attacke […]
Nassim Nicholas Taleb: The danger of debt
Quelle: www.businesspost.ie – Interview mit Nassim Nicholas Taleb; He is a New York-based Lebanese-American essayist, scholar, statistician and risk analyst who focuses on the problems of randomness, uncertainty, and probability in financial markets and elsewhere. The world has been through a huge crisis caused by too much debt – from which we have learned absolutely nothing The problem is, modern economists don’t know enough about risk to understand how to discuss it. And debt is plagued by the mis-analysis of the concept of efficiency. Economists don’t know enough about probability to say what is efficient. I have a book called Silent Risk in […]
Fehlende Professionalität im Umgang mit begrenzten Ressourcen
Folgender Leserbrief aus Deutschland wurde uns zur Verfügung gestellt. Nachdem er sehr wichtige Fragen aufwirft, möchten wir ihn hier auch aufgreifen. Grundsätzlich geht es um das Flüchtlingsthema, wobei sich einzelne Aspekte auch wiederum auf andere Bereiche übertragen lassen. Sehr geehrte Redaktion, die Bundeskanzlerin hat mit Ihrem Satz „Asylrecht kennt keine Obergrenze“ nach gesinnungsethischen Gesichtspunkten entschieden und eine Lawine losgetreten. Diese Art der Entscheidung (mit dem Herzen) kennt keine Abwägung der daraus resultierenden Folgen. Sie ist somit relativ bequem. Von einem Politiker sollte man aber erwarten, dass er sein Verhalten verantwortungsethisch ausrichtet, d. h., dass er die Folgen seiner Entscheidung mit […]
Erdöl und Technik machten uns zu schnell
Quelle: science.orf.at Im 17. Jahrhundert hat man zu Fuß fünf Kilometer pro Stunde, heute fliegt man 200-mal so schnell um den Erdball. „Mit dieser Beschleunigung haben wir uns in einen Zustand gebracht, in dem wir uns ständig selbst überfordern“, so die Umwelthistorikerin Verena Winiwarter. Durch dieses enorme Tempo könne man zum Beispiel nicht die nötige Anzahl von verantwortungsbewussten Entscheidungen treffen, meinte Winiwarter bei einem Vortrag in Wien. „Wir haben dabei auch viele Dinge geschaffen, die man nicht von heute auf morgen ändern kann, und die uns in eine Risikospirale treiben, deren Folge unter anderem der Klimawandel ist“, sagte sie. Es gebe bis […]
Was wir aus der Atomkatastrophe von Fukushima lernen sollten
Dank eines Hinweises von Philipp Schaumann habe ich das kürzlich auf Deutsch erschienene Buch von Naoto Kan, Als Premierminister während der Fukushima-Krise, wahrlich verschlungen. Zugleich hat mich der Inhalt aus mehrerlei Gründen zu tiefst betroffen gemacht. Gleichzeitig bieten die geschilderten Erfahrungen viele Hinweise, dass wir etwas daraus lernen könnten, wenngleich ich meine Erwartungen realistisch sehe. Nichtsdestotrotz möchte ich hierzu eine fachlich relevante Auswertung anbieten. Kurzbeschreibung 11. März 2011, 14.46 Uhr. „Nach dem Erdbeben begab ich mich unmittelbar in das Krisenzentrum im Untergeschoss des Premierministeramtes. Inmitten der Mobilisierung aller Kräfte für die Rettungsaktionen erreichte mich die Nachricht: „Im Atomkraftwerk Fukushima Daiichi ist die Kühlung ausgefallen“. Anschließend gab es […]
Risk of financial crisis higher than previously estimated
Quelle: www.iiasa.ac.at The risk of a financial crisis is substantially higher than previously estimated, according to new research that accounts for multiple levels of interconnectedness in the financial system. “Systemic risk is the risk that a significant part of the financial system stops working—that it cannot perform its function,” says IIASA Advanced Systems Analysis program researcher Sebastian Poledna, who led the study. For example if a major bank fails, it could trigger the failure of other financial institutions that are linked to it through loans, derivatives, securities, and foreign exchange exposure. The fear of such contagion is what drives governments to […]
Das Smart Grid im Zeitalter des Cyberwar
Smart Grids sind in aller Munde, wird doch erwartet, dass damit die zunehmenden Herausforderungen durch die fluktuierende Stromproduktion in den Griff bekommen werden. So manche Hochglanzproschüre verspricht, alle Probleme durch eine umfangreiche IKT-Vernetzung zu lösen. Wie dabei gleichzeitig die zunehmenden Problem in der IT-Sicherheit gelöst werden, wird nicht thematisiert. Eine Symbiose zwischen der bisherigen Strom- mit der relativ jungen IT-Welt erscheint auch aus unserer Sicht unverzichtbar. Beim Weg dahin gibt es aber noch große Differenzen, denkt die heutige IT- und Stromwelt doch vorwiegend an eine zentralisierte Vernetzung und Steuerung, was ein absolutes No-Go darstellt, da damit die Systemsicherheit nicht gewährleistet werden kann. Tomi Engel […]
Security in an Age of Catastrophic Risk
In cyberspace and out, we’re increasingly confronting extremely-low-probability, extremely-high-damage attacks. Protecting against these sorts of risks requires new ways of thinking about security; one that emphasizes agility and resilience, while avoiding worst-case thinking. Bruce Schneier, „Security Guru“- See more at: RSA Conference Dazu passend: An Introduction to Resilient Systems
Europas Atomkraftwerke sind nicht sicher genug
Quelle: Die Welt Online vom 30.09.2012 (Aufgrund einer Vortragsvorbereitung habe ich diesen alten Artikel wieder hervorgeholt) Zwischen den Sicherheitsstandards in den EU-Ländern herrschen zudem große Unterschiede. ‚In vier Reaktoren, die in zwei verschiedenen Ländern liegen, haben die Betreiber weniger als eine Stunde Zeit, um nach einem kompletten Stromausfall oder/und einem Ausfall der Kühlsysteme die Sicherheitssysteme wieder hochzufahren‘, heißt es in dem EU-Report weiter. Mobiles Equipment, vor allem Dieselgeneratoren im Fall eines totalen Stromausfalls, äußerer Zwischenfälle oder einer schweren Unfallsituationen sind bereits in sieben Ländern vorhanden (!?) und werden in den meisten anderen installiert. (…) Auch für den Abschlussbericht wurden nur 24 […]
Blackout: „Wahrscheinlichkeit geringer als vor 10 Jahren“
Quelle: http://futurezone.at E-Control-Vorstand Walter Boltz über Cybersicherheit in der E-Wirtschaft, mögliche Blackouts und die Risiken von Smart Metern. Mit dem zunehmenden Einsatz von Informationstechnologie steigt die Komplexität der Energieversorgungssysteme. Für die Sicherheit der Stromnetze ergeben sich daraus Herausforderungen. Großflächige, länger andauernde Blackouts seien aber nicht zu befürchten, sagt Walter Boltz, Vorstand der Regulierungsbehörde E-Control. Die futurezone hat mit Boltz über Blackouts, mögliche Cyberangriffe auf Stromunternehmen und die Sicherheit der Systeme gesprochen. Man muss darauf achten, dass sie gegen technische Gebrechen und Attacken von außen geschützt ist. Nehmen Sie das Szenario eines Blackouts als Bedrohungsszenario ernst oder halten Sie das für Panikmache? […]
Ukraine droht Energieknappheit
Quelle: Der Standard Seit Juni liefert Russland kein Gas mehr – Energiegespräche in Wien Der Winter steht in der Ukraine in einem Monat vor der Tür, doch das zweitgrößte Flächenland Europas hat sich angesichts klammer Kassen in den vergangenen Monaten nicht wie sonst üblich auf die Heizsaison 2015/2016 vorbereiten können „Der Ukraine fehlen derzeit 5,5 Milliarden Kubikmeter Gas.“ Ohne diesen Vorrat kommt das Land nicht durch den Winter. Eigentlich hätten in den Sommermonaten die unterirdischen Speicher gefüllt werden sollen. Selbst wenn es in Wien oder in den nächsten Wochen zu einer schnellen Lösung kommt, wird die Zeit knapp. Es dauert, […]
Stundenlanger Mobilfunk-Ausfall in den Niederlanden
Quelle: orf.at Das Mobilfunknetz der Deutschen Telekom in den Niederlanden ist nahezu einen Tag lang ausgefallen. Wegen eines Softwarefehlers seien Handytelefonate und der Zugriff auf das Internet ab gestern Nachmittag 14.00 Uhr gestört gewesen, teilte die Telekom-Tochter T-Mobile Niederlande heute auf ihrer Website mit. Der Ausfall zog sich die ganze Nacht hin und wurde erst um 9.00 Uhr behoben, allerdings noch nicht für alle Kunden. Die Telekom zählt in den Niederlanden 3,7 Millionen Mobilfunknutzer und ist dort drittgrößter Anbieter. Kommentar Offensichtlich dürfte es keine gröberen Probleme gegeben haben, da es dazu bisher kaum Berichte im Internet gibt bzw. nur diese kurze Einheitsmeldung. […]
Wie gut sind Atomkraftwerke und Stromnetze gegen Terror geschützt?
Quelle: Tiroler Tageszeitung Anfang 2013 überfallen Terroristen in Algerien ein Gasfeld, nehmen Ausländer als Geiseln. Jetzt die Attacke mutmaßlicher Islamisten auf eine Industrie-Gas-Anlage bei Lyon. Kann das auch in Deutschland passieren? Wie sicher sind eigentlich Atomkraftwerke und Stromnetze? Die unbekannten Flugobjekte kommen wie aus dem Nichts. [Siehe Frankreich – Drohnen lassen Sorge um AKW-Sicherheit wachsen, Drohnenexperte schockt Rechenzentrumsbetreiber, Schon länger Hinweise auf IS-Drohnen] Wenn 2022 das letzte AKW in Deutschland vom Netz geht, ist die Gefahr nach Ansicht von Greenpeace längst nicht gebannt. Grundsätzlich klar ist, dass die Energieversorgung in Zeiten von Cyber- und islamistischen Terrorbedrohungen zur Achillesferse der westlichen Industrieländer werden […]
Schweiz simuliert Zerfall der EU und erwartet Unruhen in Europa
Quelle: http://deutsche-wirtschafts-nachrichten.de Manchmal haben Außenstehende den besseren Blick für die Gefahr: Die Schweizer Armee bereitet überraschend ein Manöver vor, das den Zusammenbruch der EU simulieren soll. Für diesen Fall rechnen die Schweizer mit Plünderungen, Unruhen und ethnischen Spannungen. Vom 16. bis zum 25. September 2015 wird in der Schweiz ein großangelegtes Militär-Manöver unter Einsatz von 5.000 Soldaten mit dem Titel „Conex 15“ gestartet. Die Schweizerische Eidgenossenschaft hat auf ihrer Webseite das Übungsszenario veröffentlicht. Dabei geht es um den Zerfall Europas: „In einem fiktiven Europa der Zukunft, mit neuen Ländern und Grenzen, herrscht Wirtschaftskrise. Die Folgen wirken sich auch auf die Schweiz […]
IoT security: It’s going to come crashing down
Quelle: www.networkworld.com Security expert Bruce Schneier has looked at and written about difficulties the Internet of Things presents – such as the fact that the “things” are by and large insecure and enable unwanted surveillance– and concludes that it’s a problem that’s going to get worse before it gets better. What should enterprises worry about when it comes to the Internet of things? Everything. What practical steps should a CSO/CISO take now, anticipating there will be this IoT to deal with? There’s nothing you can do. This is very much like the computer field in the ‘90s. No one’s paying […]
