Ihre Meinung zu BSI-Präsidentin sieht "wachsende Angriffsflächen" bei Energieversorgung

Wie kann das Stromnetz für Cyberkriminelle ein mögliches Ziel sein? Wie können die Cyberkriminelle Zugang zum Stromnetz erlangen? Etwa direkt übers Internet?

Dann schützt das Zeug besser.

Das wäre eine originär staatliche Aufgabe: Entweder durch sichernde Vorschriften oder, besser noch, durch staatlichen Schutz.

Diese ewige Angstmache geht mit auf den Geist: Es gibt doch Schutzmaßnahmen - also anwenden. Und besser im Digitalen werden, deutlich besser, auf Bundes, - Landes- und Privatebene.

Da gibt es wohl Lernbedarf nicht nur bei mir ;)

"Deutschland ist im Visier von mehreren Staaten, darunter vor allem China und Russland, aber auch Nordkorea und Iran."

Statt immer mehr auf Konfrontation zu diesen Staaten und anderen zu setzen, sollte man mal über normale, partnerschaftliche Beziehungen nachdenken. 
Wer Feindbilder aufbaut, muss sich nicht wundern, wenn er auch als Feind betrachtet wird.

Da Putin dem freien Westen schon längst den Krieg erklärt hat, müssen wir alle sensiblen Infrastrukturen schützen. Hinweis (@Kevesligeti): ein hybrider Krieg zeichnet sich dadurch aus, dass er nicht "erklärt" wird sondern einfach stattfindet und in der Ukraine findet ja auch nur eine Spezialoperation statt. Soviel zu den Kreml Propagandisten.

Wir sollten uns gewahr sein, dass Putin schon länger Krieg gegen uns führt und die Ukraine bloß die Vorstufe bedeutet. Nukleare Abschreckung und hybride Gegenschläge gegen Hackerzentralen sehe ich als notwendig, oder wir lernen russisch, was hier im Osten noch Einige beherrschen, die ja auch eine stalinistische Diktatur durchmachten und offensichtlich Sehnsucht danach haben.

Ich hoffe auf die Wehrhaftigkeit der Allianz der Willigen. Auf Putin's Kumpel in den USA sollten wir nicht hoffen, der baut an seinem "Hitler-Stalin Pakt" mit Putin (Bodenschätze u.a. deals)

Einfach Zaun rumziehen reicht nicht, solange nicht in IT-Sicherheit investiert wird und da kann jeder mit geringen Aufwand selber für sorgen, auch oder gerade die Konzerne.

Frau Plattner bringt es auf den Punkt: "...wir müssen gewährleisten können, dass sich Stromversorger und Netzbetreiber in Deutschland, aber auch private Haushalte mit ihren Geräten gegen Cyberangriffe schützen können". Dem ist nichts hinzuzufügen - außer vielleicht der Appell an die entsprechenden politischen WeichenstellerInnen, etwas mehr Arbeit(szeit) in das Thema zu investieren, etwa soviel wie die Vollzeitarbeitenden in unserem Land, auf die Merz und Linnemann gerade losgehen, leisten. 

Also wäre eine Priorisierung dieser drängenden Aufgabe für Innenminister Dobrinth und Digitalministerin Baer und ihre csu-Ministerien dringend angeraten. Und Dobrinth könnte zeigen, dass er seriös arbeiten kann statt populistische Anweisungen rauszuhauen, die de facto nichts bringen außer Personalbindung an den Grenzen von Männern und Frauen, die dringend im Land gebraucht werden.

Deutschland ist also für China und Russland, aber auch Nordkorea und Iran ein beliebtes Angriffsziel. Nun wann gedenkt man darauf wie zu reagieren? Offensichtlich haben wir einen sehr gefährlichen, kalten Krieg und wir stehen mit den großen Augen eines naiven Kindes da und tun genau was? 

Frieden schaffen ohne Waffen funktioniert nur, wenn beide Seiten das wollen, es wird Zeit sich clever und nachdrücklich zu wehren. Nein, ich habe keine Vorschläge, ist auch nicht meine Kernkompetenz, dafür gibt es umfangreich ausgebildete und bezahlte Fachleute. 

Es wird allerdings definitiv Zeit, aus der Rolle des hilflosen Opferlamms in einer starken, europaweiten Allianz dagegen vorzugehen. Ich sage bewusst nicht NATO, da bei Trump, Erdogan und ähnlichen Schergen nicht von Partnern geredet werden kann.

Eine höhere Zahl an möglichen Angriffszielen für Cyberkriminelle muss nicht unbedingt die Gefährdung erhöhen. Wenige große Ziele erscheinen wesentlich riskanter, insbesondere wenn diese selbst mit einem hohen Eigengefährdungsrisiko einhergehen, wie bei der Kernkraft, also Reaktoren und Zwischenlager. 

Das Thema Cyberangriffe ist ein Grundsätzliches für eine digital basierte Infrastruktur und betrifft ebenso die meisten Unternehmen in gleicher Weise. 

Dezentrale Energieerzeugung mit lokalen Speichern scheint mir die sicherste und solideste Variante zu sein. Je kleiner die Gebiete und Zellen sind, die autark sein können, umso schwerer wäre es, die Struktur großflächig lahmzulegen. Benachbarte Gebiete können sich gegenseitig als Backup dienen. Insofern ist eine hohe Anzahl eher sogar günstig. 

Ich sehe in der wenignachvollziehbareb BSI Argumentation eine versteckte Werbung für Kernenergie. Mit der neuen Regierung wittert man wieder Chancen auf unendlichen Geldsegen. 

Die Windmühlen müssen ja nicht am öffentlichen Netz hängen, ich kann mich an früher bei der Bahn erinnern, die eigene Leitungen für bestimmte Dinge, so sollte sich doch mit einem internen Netz lösen lassen wo die Verbindungsnaht extra geschützt ist.

Das jeder Staat jeden ausspioniert und einige eben auch Angriffe fahren, ist nicht neu und wird wohl immer geben, da Deutschland überall mitmischt ist auch Ziel für alle.

Je dezentraler die Energieproduktion wird, umso weniger sind die einzelnen Versorger gegen Angriffe geschützt. Aber auch umso mehr Energieversorger müssen gleichzeitig angegriffen werden, um die Energieversorgung lahmzulegen. In gewisser Weise gleicht sich das aus.

Dennoch möglichst hohe Sicherheitsstandards müssen gelten, damit es Angreifern unmöglich gemacht wird, in unsere Netze erfolgreich einzudringen und sie lahmzulegen.

Es ist jederzeit möglich, daß ein bezahlter Übeltäter, der die technischen Voraussetzungen hat, durch Cyberkriminalität Schaden anzurichten. 

Wer die Zahler sind, ist sicher irgendwann herauszubekommen. 

"Aber wir müssen gewährleisten können, dass sich Stromversorger und Netzbetreiber in Deutschland, aber auch private Haushalte mit ihren Geräten gegen Cyberangriffe schützen können"

->

Genau.

Und darum ist es wichtig möglichst viel in die Cloud von US-Anbietern zu laden,mit  KI-gesteuertem Überwachungs- und Kontrollschlangenöl von (ausländischen) 3. Firmen anzureichern und auf behördliche Backdoors zu bestehen. 

Wenn wir selbst nicht mehr die Kontrolle über unsere Daten haben und im Hintergrund Prozesse stattfinden,die keiner der Involvierten (Anwender & Anbieter) versteht, haben wir uns selbst so sehr verwirrt,dass Angreifer bestimmt aus Mitleid die Backdoors verschließen,die wir uns selbst zu unserer eigenen Sicherheit eingerichtet haben.

Um die Ausfälle falsch formatiert zu dokumentieren, während man ein Tabellenkalkulationsprogramm für Datenbankaufgaben missbraucht, werden bereits flächendeckend Excel-Schulungen durchgeführt 

Wir sind auf einem guten Weg.

Wäre ein Anschlag auf eine große Energieerzeugungsanlage nicht doch viel leichter und effizienter bei gewollter Schädigung ausführbar, als. den gleichen Ausfall-Effekt bei vielen kleineren Anlagen zu erzielen, mit denen die Angreifer doch einen viel größeren Aufwand betreiben hätten und wären doch auch besser abzuwehren.