Cyber Defence Quo Vadis

Transkript

1 Cyber Defence Quo Vadis 23. Januar 2015 Oberst Thomas Bögli Stv Chef, Ausbildung & Operationen

2 Kämpft der neue Gegner im Pyjama?

3 Menu Ausgangslage Herausforderungen Eigenschaften

4 Stuxnet Estland Snowden "Informatik- Sicherheit" Persönlich relevant ICH "Netzwerk- Sicherheit" Business relevant WIR "Cyber- Sicherheit" SIPOL relevant ALLE Macintosh "Cyber Threats coming" Internet of things Internet of everything

5 Ausgangslage Gemäss das Observatorium idate 1.4 Mia smartphones (2014) 15 Mia Objekte (Stand heute). 112 Mia bis 2020 Wohin führt die Reise des "Internet der Dinge" (Internet of everything)? 90% der weltweit gespeicherten Daten sind in den letzten 2 Jahren entstanden! E: estimate Source: Gartner BI

6 Ausgangslage

7 Herausforderungen

8 Herausforderungen

9 Herausforderungen

10 Herausforderungen Cyber B5 Mächte Gezielte und unerkennbare Bedrohungsagenten B4 Professionelle Organisationen, Cyber Kriminelle B3 Entwickler von Verwundbarkeiten, motivierte Hacker B2 Anwender von Hacking-Tools B1

11 Herausforderungen Der Mensch als immer schwächer werdendes Glied in der Kette (bewusst oder unbewusst)

12 Beispiel

13 Beispiel

14 Beispiel

15 Vom Blitzkrieg zum Klickkrieg?

16 Eigenschaften eines Cyber-Angriffs Zeit Anonym Finanzieller Gewinn Verwundbarkeit Schwachstelle Mensch Primär keine Toten schnell Gegner unbekannt Rentabilität hoch gleiche Technologien für alle Verhalten und Trends fehlende Sensibilität

17 Primäre Folgen Keine Funktionsstörung Funktionsverlust Informationsabfluss Informationsveränderung Informationszerstörung

18 Sekundäre Folgen Handlungsfreiheit eingeschränkt oder fehlend Wirtschaftlicher bzw finanzieller Schaden Image-, Vertrauens- bzw Reputationsschaden

19 der Armee

20 Problemerfassung Gegner / Gegenseite Cyber Cyber Armee (Super)-kritische Infrastrukturen

21 Elektromagnetischer Raum Elektromagnetischer Raum Cyber Raum Cyber-Raum Ein vollwertiges Operationsgebiet Weltall Weltraum Luft Luft Boden Boden Maritimer Raum

22

23 Strategie

24 Bausteine Führung Antizipation Prävention Reaktion Die Cyber- Dimension ist in allen Entscheidfindungsprozessen auf allen Führungsstufen sichergestellt Erfolgsfaktoren Die Rahmenbedingungen für effizienten Cyber- Defence sind sichergestellt Trendanalyse Die Evolution frühzeitig verstehen Technische Evolution Über das notwendige Wissen permanent verfügen Bedrohungsanalyse Mögliche Angreifer und ihre Fähigkeiten verstehen Lageverfolgung Entscheidungen basieren auf einem vollständigen Lagebild Sicherheit Robustheit und Resilienz des "Systems Armee" erreichen Schwachstellenmanagement Die eigenen Verwundbarkeiten erkennen und frühzeitig beheben Sensibilisierung Verwundbarkeiten aufgrund menschlicher Fehler reduzieren Ausbildung Eine möglichst hohe Einsatzfähigkeit erreichen und überprüfen Ereignisbewältigung Erkennen, Reaktionen auslösen Analyse und Forensik Absicht, Identität und Fähigkeit der Angreifer verstehen Abwehr Betrieb aufrechterhalten/ wiederherstellen, sowie gegnerischen Cyberoperationen entgegenwirken/ begegnen Nicht technische Fallbehandlung Wenn möglich sanktionieren und dissuasiv wirken sowie integral handeln

25 «üben, üben, üben» CC14, CC15

26 «1914 begab sich die Armee in die Dimension Luft, jetzt kommt Cyber dazu»

27 Herzlichen Dank für Ihre Aufmerksamkeit!