Im #Tagesspiegel geht es mal wieder um #Hackback bzw. aktive #Cyberabwehr als Abschreckungsinstrument, angeregt durch die #CDU und #SPD. Die Forschung ist sich weitgehend einig, dass #CyberAbschreckung durch Vergeltung nicht klappt. Allow me to elaborate:

Selbst Staaten mit offensiven Cyberstrategien, die Cyberfähigkeiten aktiv einsetzen, wie #USA, #Israel und UK, werden von RU/China/Iran/NK digital angegriffen. Es gibt keine Hinweise, dass sie sich durch US-Gegenangriffe abgeschreckt fühlen.

Warum? Weil die Gewinne durch Cyber-Operationen größer sind als die Konsequenzen durch Gegenschläge. China gewinnt durch Cyberspionage und Infiltration von kritischer Infrastruktur viel mehr, als es durch Gegenangriffe verliert. Russland same. Die Nordkoreaner generieren damit Devisen ohne Ende

Konventionelle und nukleare Abschreckung funktioniert durch Verlustangst. Physischer Wiederaufbau von Städten oder Soldaten dauert und kostet. Cyber-Operationen sind billig. Vom Gegner per Hackback ausgeschaltete Angriffsinfrastruktur kann binnen weniger Stunden bis Tage wieder aufgebaut werden

Die Schadenseffekte von CyberOps sind weitaus geringer als von konventionellen oder nuklearen Waffen. Ergo ist der Abschreckungseffekt geringer. Zudem ist die Verwundbarkeit asymmetrisch: Nordkorea hat weitaus weniger digitale Angriffsfläche als wir. Ungünstig für Vergeltungsschläge.

Nukleare Abschreckung kann nukleare Angriffe idealerweise komplett verhindern (absolute prevention). Digitale Gegenangriffe leiden unter “limited prevention”. Absolute Verhinderung von gegnerischen Cyber-Angrifen ist aufgrund zahlreicher Verwundbarkeit und Angriffsvektoren kaum realistisch.

Nukleare und konventionelle Abschreckung funktionieren in bipolaren Settings zwischen Staaten mit ähnlichen Interessen. Im #Cyberspace ist alles multipolar. Ich habe nicht einen Gegner, dessen Intentionen ich antizipieren muss, sondern hunderte: Hacktivisten, Kriminelle, Proxyakteure, APT.

Ukraine is about to hack US Militiary Equipment to defeat the Russian threats, for them, for us, for Europe. Supporting them is urgent!

#SlavaUkraini #StayStrong #GoAhead #HackBack

Hatte euch das mit #datarade und #datastream schon beunruhigt? Dann solltet ihr evt. die kleine "Bären-Doku" doch nicht anschauen. Das könnte Teile der Bevölkerung ...

https://y.lab.nrw/bthack [ard mediathek]

Aber #NIS2 kommt ja... schon bald...

\__
#simplicissimus #bthack #vsc #xtunnel #fancybear #voodoobear #cyberwar #38c3 #cyberwehr #nohackback #hackback #apt28 #bsi