»Hackback« soll es natürlich nicht heißen. Klingt zu ehrlich.
Wenn das BKA künftig Infrastruktur von Angreifern stören, übernehmen oder abschalten darf, dann reden wir aber genau darüber: staatliche Eingriffe in fremde IT-Systeme.
Das Problem: Angreifer nutzen oft kompromittierte Systeme unbeteiligter Dritter. Wer dort »aktiv« eingreift, riskiert Kollateralschäden, Eskalation und neue Sicherheitslücken.
Cybersicherheit stärkt man nicht mit martialischen Sprüchen wie »abschrecken, abwehren und abschalten«, sondern mit Prävention, Härtung, Patching, Aufklärung und sauberer internationaler Zusammenarbeit. 👇
https://www.kuketz-blog.de/hackback-zurueckhacken-ist-keine-loesung-sondern-riskanter-bloedsinn/
https://www.heise.de/news/Dobrindt-Abschrecken-abwehren-und-abschalten-in-Kuerze-11292023.html
/kuk
Innenminister Dobrindt hatte ja in seinem Grußwort zum BSI-Kongress ernsthaft geäußert:
"unsere Feinde zu stören und zu zerstören"
Dazu will er ja u.a. den #Hackback als "aktive Cyberabwehr" gesetzlich zulassen.
Christiane Rebhan dazu treffend zu mir:
"Mein liebster Teil an der Polizeilichen Kriminalstatistik im Bereich Cyber?
93,7% der Cybercrime-Taten können KEINEM Herkunftsland zugeordnet werden, aber zielsicher zurückhacken? Das können wir!"
Selbst die deutsche Wirtschaft bezeichnet den offensiven und offensichtlich verfassungswidrigen Vorstoß von Dobrindt als #Hackback und lehnt ihn VOLLSTÄNDIG ab!
Gesetz zur Stärkung der Cybersicherheit:
Stellungnahme BDI zum Entwurf des BMI
"Im Hinblick auf die Maßnahmen unter § 41 a Abs. 2 Nr. 3 (Hackback) sehen wir keinen Fall, in dem ein Hackback auf Systeme des Angreifers oder Systeme Dritter, die vom Angreifer genutzt werden, ein angemessenes Abwehrmittel wäre."
https://bdi.eu/de/publications/gesetz-zur-staerkung-der-cybersicherheit
Deutschland befindet sich täglich im Fadenkreuz international operierender, teils staatlich gelenkter Cyberkrimineller. Der BDI unterstützt daher das Ziel, die Cybersicherheit in Deutschland weiter zu stärken und die staatliche Handlungsfähigkeit gegenüber zunehmend komplexen Bedrohungslagen auszubauen. Um das Ziel des Gesetzes zu erreichen und gleichzeitig die bürokratischen Aufwände für Unternehmen so gering wie möglich zu halten, sind konkrete Änderungen am Gesetzentwurf notwendig.
Is “#Hackback” Official #US #Cybersecurity Strategy?
https://www.schneier.com/blog/archives/2026/04/is-hackback-official-us-cybersecurity-strategy.html
The 2026 US “Cyber Strategy for America” document is mostly the same thing we’ve seen out of the White House for over a decade, but with a more aggressive tone. But one sentence stood out: “We will unleash the private sector by creating incentives to identify and disrupt adversary networks and scale our national capabilities.” This sounds like a call for hackback: giving private companies permission to conduct offensive cyber operations. The Economist noticed (alternate link) this, too. I think this is an incredibly dumb idea: In warfare, the notion of counterattack is extremely powerful. Going after the enemy—its positions, its supply lines, its factories, its infrastructure—is an age-old military tactic. But in peacetime, we call it revenge, and consider it dangerous. Anyone accused of a crime deserves a fair trial. The accused has the right to defend himself, to face his accuser, to an attorney, and to be presumed innocent until proven guilty...
Is “Hackback” Official US Cybersecurity Strategy?
The 2026 US “Cyber Strategy for America” document is mostly the same thing we’ve seen out of the White House for ... https://www.schneier.com/blog/archives/2026/04/is-hackback-official-us-cybersecurity-strategy.html
#nationalsecuritypolicy #Uncategorized #cybersecurity #hackback #hacking
The 2026 US “Cyber Strategy for America” document is mostly the same thing we’ve seen out of the White House for over a decade, but with a more aggressive tone. But one sentence stood out: “We will unleash the private sector by creating incentives to identify and disrupt adversary networks and scale our national capabilities.” This sounds like a call for hackback: giving private companies permission to conduct offensive cyber operations. The Economist noticed (alternate link) this, too. I think this is an incredibly dumb idea: In warfare, the notion of counterattack is extremely powerful. Going after the enemy—its positions, its supply lines, its factories, its infrastructure—is an age-old military tactic. But in peacetime, we call it revenge, and consider it dangerous. Anyone accused of a crime deserves a fair trial. The accused has the right to defend himself, to face his accuser, to an attorney, and to be presumed innocent until proven guilty...
America tells private firms to "hack back"
https://www.economist.com/united-states/2026/03/22/america-tells-private-firms-to-hack-back
#HackerNews #America #HackBack #CyberSecurity #PrivateSector #HackingNews