Dobrindt: „Abschrecken, abwehren und abschalten“ in Kürze

Innenminister Alexander Dobrindt kündigt gesetzliche Befugnisse für das BKA an, um die Infrastruktur von Cyberkriminellen aktiv stören und abschalten zu können.

heise online

»Hackback« soll es natürlich nicht heißen. Klingt zu ehrlich.

Wenn das BKA künftig Infrastruktur von Angreifern stören, übernehmen oder abschalten darf, dann reden wir aber genau darüber: staatliche Eingriffe in fremde IT-Systeme.

Das Problem: Angreifer nutzen oft kompromittierte Systeme unbeteiligter Dritter. Wer dort »aktiv« eingreift, riskiert Kollateralschäden, Eskalation und neue Sicherheitslücken.

Cybersicherheit stärkt man nicht mit martialischen Sprüchen wie »abschrecken, abwehren und abschalten«, sondern mit Prävention, Härtung, Patching, Aufklärung und sauberer internationaler Zusammenarbeit. 👇

https://www.kuketz-blog.de/hackback-zurueckhacken-ist-keine-loesung-sondern-riskanter-bloedsinn/

https://www.heise.de/news/Dobrindt-Abschrecken-abwehren-und-abschalten-in-Kuerze-11292023.html

/kuk

#Hackback #Hacking #security

Hackback: Zurückhacken ist keine Lösung, sondern riskanter Blödsinn

Ein Hackback ist ein digitaler Gegenschlag/Gegenangriff nach einem Hackerangriff. Ist es klug, auf solch eine Maßnahme zu setzen?

Innenminister Dobrindt hatte ja in seinem Grußwort zum BSI-Kongress ernsthaft geäußert:

"unsere Feinde zu stören und zu zerstören"

Dazu will er ja u.a. den #Hackback als "aktive Cyberabwehr" gesetzlich zulassen.

Christiane Rebhan dazu treffend zu mir:

"Mein liebster Teil an der Polizeilichen Kriminalstatistik im Bereich Cyber?
93,7% der Cybercrime-Taten können KEINEM Herkunftsland zugeordnet werden, aber zielsicher zurückhacken? Das können wir!"

Selbst die deutsche Wirtschaft bezeichnet den offensiven und offensichtlich verfassungswidrigen Vorstoß von Dobrindt als #Hackback und lehnt ihn VOLLSTÄNDIG ab!

Gesetz zur Stärkung der Cybersicherheit:
Stellungnahme BDI zum Entwurf des BMI

"Im Hinblick auf die Maßnahmen unter § 41 a Abs. 2 Nr. 3 (Hackback) sehen wir keinen Fall, in dem ein Hackback auf Systeme des Angreifers oder Systeme Dritter, die vom Angreifer genutzt werden, ein angemessenes Abwehrmittel wäre."
https://bdi.eu/de/publications/gesetz-zur-staerkung-der-cybersicherheit

Gesetz zur Stärkung der Cybersicherheit

Deutschland befindet sich täglich im Fadenkreuz international operierender, teils staatlich gelenkter Cyberkrimineller. Der BDI unterstützt daher das Ziel, die Cybersicherheit in Deutschland weiter zu stärken und die staatliche Handlungsfähigkeit gegenüber zunehmend komplexen Bedrohungslagen auszubauen. Um das Ziel des Gesetzes zu erreichen und gleichzeitig die bürokratischen Aufwände für Unternehmen so gering wie möglich zu halten, sind konkrete Änderungen am Gesetzentwurf notwendig.

Is "Hackback" Official US Cybersecurity Strategy? - Schneier on Security

The 2026 US “Cyber Strategy for America” document is mostly the same thing we’ve seen out of the White House for over a decade, but with a more aggressive tone. But one sentence stood out: “We will unleash the private sector by creating incentives to identify and disrupt adversary networks and scale our national capabilities.” This sounds like a call for hackback: giving private companies permission to conduct offensive cyber operations. The Economist noticed (alternate link) this, too. I think this is an incredibly dumb idea: In warfare, the notion of counterattack is extremely powerful. Going after the enemy­—its positions, its supply lines, its factories, its infrastructure—­is an age-old military tactic. But in peacetime, we call it revenge, and consider it dangerous. Anyone accused of a crime deserves a fair trial. The accused has the right to defend himself, to face his accuser, to an attorney, and to be presumed innocent until proven guilty...

Schneier on Security

Is “Hackback” Official US Cybersecurity Strategy?

The 2026 US “Cyber Strategy for America” document is mostly the same thing we’ve seen out of the White House for ... https://www.schneier.com/blog/archives/2026/04/is-hackback-official-us-cybersecurity-strategy.html

#nationalsecuritypolicy #Uncategorized #cybersecurity #hackback #hacking

Is "Hackback" Official US Cybersecurity Strategy? - Schneier on Security

The 2026 US “Cyber Strategy for America” document is mostly the same thing we’ve seen out of the White House for over a decade, but with a more aggressive tone. But one sentence stood out: “We will unleash the private sector by creating incentives to identify and disrupt adversary networks and scale our national capabilities.” This sounds like a call for hackback: giving private companies permission to conduct offensive cyber operations. The Economist noticed (alternate link) this, too. I think this is an incredibly dumb idea: In warfare, the notion of counterattack is extremely powerful. Going after the enemy­—its positions, its supply lines, its factories, its infrastructure—­is an age-old military tactic. But in peacetime, we call it revenge, and consider it dangerous. Anyone accused of a crime deserves a fair trial. The accused has the right to defend himself, to face his accuser, to an attorney, and to be presumed innocent until proven guilty...

Schneier on Security
Oh, America, you're doing it again 🤦‍♂️—turning #cybersecurity into a cowboy shootout by telling private companies to "hack back." Meanwhile, readers everywhere are trapped in an eternal #JavaScript limbo, waiting for their #cookies to bake 🍪🔄.
https://www.economist.com/united-states/2026/03/22/america-tells-private-firms-to-hack-back #cowboyshootout #hackback #technews #HackerNews #ngated
America tells private firms to “hack back”

Its aggressive new strategy comes as Iranian hackers threaten cyber-warfare

The Economist
America tells private firms to “hack back”

Its aggressive new strategy comes as Iranian hackers threaten cyber-warfare

The Economist
Basis für Cyberdome: BSI und Länder schmieden digitale Abwehrallianz

Mit Echtzeitanalyse und mehr Vernetzung gegen wachsende Bedrohungen: Das BSI und Govdigital legen den Grundstein für einen automatisierten Cyber-Schutzschirm.

heise online