Cyber-Sicherheit Aktuelle Gefährdungen und Gegenmaßnahmen. Dr. Harald Niggemann

Transkript

1 Cyber-Sicherheit Aktuelle Gefährdungen und Gegenmaßnahmen Dr. Harald Niggemann Hagen, 3. Dezember 2014

2 Kernaussagen» Die Bedrohungslage im Cyber-Raum ist heute gekennzeichnet durch ein breites Spektrum diverser Angriffsformen, die von Tätergruppen mit unterschiedlichen Motiven ausgehen.» Einige Angriffsformen sind technisch auf sehr hohem Niveau und stellen deshalb auch für große professionelle Anwender eine Herausforderung dar.» Neben der klassischen "Büro-IT" sind auch industrielle Steuerungs- und Automatisierungssysteme ("Industrial Control Systems", ICS) betroffen.» Im Rahmen der Allianz für Cyber-Sicherheit arbeiten zahlreiche Akteure aus Wirtschaft, Wissenschaft und Verwaltung zusammen, um gemeinsam die Cyber-Sicherheit zu verbessern.

3 Vom Angreifer zum Angriff

4 Allianz für Cyber-Sicherheit Umfrage 2014 Frage: War Ihre Institution 2012 / 2013 / 2014 das Ziel von Cyber-Angriffen? Falls ja: Waren die Angreifer erfolgreich? (N=257 / N=145) Erfolgreich: Unbekannt Angriffe: Ja 56% 3% Erfolgreich: Nein 50% Angriffe: Nein 29% Angriffe: Unbekannt 15% Erfolgreich: Unklar 12% Erfolgreich: Ja 35% Erfolgreich: Unklar Es wurden mögliche Folgen eines Cyber-Angriffs festgestellt, die Ursache konnte nicht geklärt werden.

5 Allianz für Cyber-Sicherheit Umfrage 2014 Frage: Stellen Cyber-Angriffe eine relevante Gefährdung für die Betriebsfähigkeit Ihrer Institution dar? (N=257) 73,5% 17,9% 8,6% Nein Unbekannt Ja

6 Allianz für Cyber-Sicherheit Umfrage 2014 Frage: Falls Cyber-Angriffe für die Betriebsfähigkeit relevant sind hat sich die Gefährdungslage für Ihre Institution 2012 bis 2014 verändert? (N=189) 73,5% 15,9% 9,0% Unbekannt Nein 1,6% 1,6% ab Ja, nimmt Ja, nimmt zu

7 Trend Micro ICS HoneyNet Quelle: Trend Micro Research Paper, "The SCADA That Didn t Cry Wolf",

8 Mythos: Air Gap» Überwindung zum Beispiel durch folgende Schadprogramme:» 2007: W32.SillyFDC» 2008: W32/Agent.BTZ (US-Militär betroffen)» 2008: W32.Downadup / Conficker» : W32.Stuxnet» Hohe Wirksamkeit gegen viele Angriffe, jedoch kein absoluter Schutz, insbesondere nicht gegen hoch qualifizierte Angriffe!

9 Snowden-Enthüllungen

10 Snowden-Enthüllungen» Dass staatliche Stellen die Kommunikation im Internet und in anderen öffentlichen Netzen überwachen, ist nicht neu.» Selbst Fachleute waren jedoch über das enorme Ausmaß und die Dichte der Überwachungsmaßnahmen überrascht.» Insbesondere war auch der erhebliche Ressourcenaufwand in diesem Umfang nicht erwartet worden, z. B:» 652 Millionen US-Dollar für das Programm Genie.» Es stellt sich die Herausforderung, wie der Schutz der Privatsphäre und der Vertraulichkeit im Internet gewährleistet werden kann.» Aber: Die Gefährdungslage im Cyber-Raum darf nicht auf nachrichtendienstliche Aktivitäten reduziert werden (siehe auch Interview mit BM Dr. de Maizière vom ).

11 Digitale Agenda » Digitale Infrastrukturen» Digitale Wirtschaft und digitales Arbeiten» Innovativer Staat» Digitale Lebenswelten in der Gesellschaft gestalten» Bildung, Forschung, Wissenschaft, Kultur und Medien» Sicherheit, Schutz und Vertrauen für Gesellschaft und Wirtschaft Bundesverkehrsminister Alexander Dobrindt, Bundesinnenminister Dr. Thomas de Maizière und Bundeswirtschaftsminister Sigmar Gabriel (v.l.n.r.)» Europäische und internationale Dimension der Digitalen Agenda BMWi/Susanne Eriksson

12 Digitale Agenda » Sicherheit, Schutz und Vertrauen für Gesellschaft und Wirtschaft» Mehr Schutz für Bürgerinnen und Bürger und Unternehmen im Netz» Moderner Datenschutz für das Informationszeitalter» Verbraucherschutz in der digitalen Welt» Digitale Infrastrukturen als Vertrauensraum stärken» Mehr Sicherheit im Cyberraum»

13 Zielgruppen des BSI Operativ: Bundesverwaltung BSI Informativ: Bürger Kooperativ: Wirtschaft, Forschung, Medien

14 Akteure der Allianz für Cyber-Sicherheit Bundesamt für Sicherheit in der Informationstechnik Beirat Angebote» BITKOM» BDI» DIHK» GI» VDMA» VOICE» ZVEI» BMI» BSI»»»»» Info-Pool Partner-Beiträge Meldestelle Veranstaltungen Erfahrungsaustausch Teilnehmer: Partner: Multiplikatoren: über über 80 über 30

15 ICS-Security-Kompendium» Grundlagenwerk» Fabrikautomation und Prozesssteuerung» Bindeglied zwischen IT, IT-Security und Automation» in Zusammenarbeit mit Industrie und Forschung entwickelt» Einsatz in Lehre und Forschung sowie im betrieblichen Umfeld

16 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Dr. Harald Niggemann Godesberger Allee Bonn Tel.: Fax: +49 (0) (0)