In der letzten Zeit gibt es in der Berichterstattung zu Cyberangriffen immer Vergleiche, die vollkommen verzerrt sind.
Cyberangriffe werden da mit "Bombenangriffen" oder Extremwetterereignissen verglichen.
Das führt in die falsche Richtung, weil es den Eindruck erweckt, dass es dagegen kein Mittel gäbe.
"100 Prozent Sicherheit gibt es nicht", kannste nichts machen. Doch.
Thread dazu🧵
Beispiele der jüngeren Berichterstattung:
Beitrag im Morgenmagazin heute
https://www.daserste.de/information/politik-weltgeschehen/morgenmagazin/berichte-und-interviews/Cybersicherheit-102.html
oder auch der "Zero Day" Podcast im Deutschlandfunk https://www.deutschlandfunk.de/zero-day-in-suedwestfalen-folge-1-hackeralarm-bei-nacht-dlf-cab9c129-100.html
Der Schaden durch Cyberangriffe beträgt in Deutschland über 148 Miliiarden Euro pro Jahr Die meisten Angriffe kommen aus Russland und China. Jedes zweite Unternehmen fühlt sich durch Cyberattacken existenziell bedroht.
@bkastl Whoa. Was für ein unreflektierter und fachlich faktenfreier Bullshit im MoMa.
Abgesehen davon, daß ich tatsächlich glaube, daß die Ergebnisse der Umfrage sehr nah an dem Willen der Bevölkerung dran war, hatten sie einmal nachforschen sollen, wie CDU die Behauptung krimineller Manipulation begründen will - nachdem die Umfrage ja angeblich vollkommen anonym gewesen war. (vgl. Anwalt Jun, ich suche mal, ob ich das Video noch finde...)
@bkastl Nein, keinesfalls. Heute bin ich in Folge 2 aber fast aus der Hose gesprungen: Da wurden Notfallmaßnahmen durchgeführt (Feuerwehr losschicken, damit Ämter ihre PCs nicht einschalten) - und der Kommentar im Podcast: "hinterher zeigt sich, daß das nicht notwendig war".
Notfälle haben da eine andere Rechtfertigungsmöglichkeit als hinterher ausschließlich Notwendiges gemacht haben zu müssen. Und diese Implikation in einem Nebensatz... ARGH! 🤬
@bkastl Auch die Frage, ob der Landkreis besser hätte vorbereitet sein _können_... können und m.E. müssen.
Ich sage nur Incident Management, Business Continuity Management (inkl. Kommunikationskanälen, Notfallplänen und Wiederanlaufplänen), Datenflußdiagrammen, etc. pp. - aber die Kommunen sind ja von der NIS2 ausgenommen (https://www.heise.de/news/EU-Richtlinie-NIS2-Warum-kommunale-Behoerden-nicht-sicherer-werden-muessen-9646781.html). 🙄
@bkastl Nächster Punkt: die Gehälter, die im öffentlichen Dienst gezahlt werden, locken einfach keine IT-Experten aus dem Gebüsch hervor.
Nächster Punkt: die IT sollte nicht der Kommune überlassen werden, sondern mit Support, Architektur, ISO27001, ISO31000, ISO22301 und viel, viel Harmonisierung und Standardisierung auf Landesebene stattfinden.
Aber bitte nicht als klassische Behörde.
So, abends höre ich weiter. :)
Bianca Kastl
jesterchen42