Connect with us

Datenschutz & Sicherheit

Innenministerium konkretisiert den Cyberdome teilweise


Bereits im Juni 2025 hatte Bundesinnenminister Alexander Dobrindt (CSU) zur Stärkung der Abwehr von Cyberangriffen einen Cyberdome für Deutschland gefordert. Doch auch ein Jahr später ist selbst in Fachkreisen wenig Konkretes bekannt, wie der Cyberdome ausgestaltet sein soll.

Weiterlesen nach der Anzeige

Erst Ende dieses Jahres plant das Bundesinnenministerium (BMI) ein Realisierungskonzept vorzulegen. Etwas Licht ins Dunkel sollte nun ein Panel auf der Potsdamer Konferenz für Nationale Cybersicherheit am Hasso-Plattner-Institut bringen.

Im März 2026 hatte das BSI die operative Umsetzung der Strategie vorangetrieben, indem eine erweiterte Datensensorik in den IT-Systemen von zehn Bundesländern Anomalien in Echtzeit erkennen soll. „Der Cyberdome muss der verschärften Bedrohungslage technologieneutral für die Zukunft Rechnung tragen und nicht nur für die nächsten zwei Jahre. Wir brauchen daher ein offenes Konzept“, sagte Andreas Reisen, Referatsleiter für Cybersicherheit und Leiter der Arbeitsgruppe Cyberdome im BMI, auf der Potsdamer Podiumsdiskussion. Er wolle „mit dem Gerücht aufräumen, man stelle ein IT-System ins BSI nach dem Vorbild eines anderen Staates“, sondern „es ist ein Programm, das ein offenes Ökosystem realisiert, das auf maximale Automatisierung setzt“.

Man müsse in Echtzeit auf Bedrohungen reagieren. „Wir müssen in der Lage sein, im Rahmen eines nationalen Monitorings zu erkennen, wenn ein Angriff oder Vorfall zum Beispiel bei einer Bank erfolgt und dann in Echtzeit alle anderen Banken zu informieren und auch über die Hintergrundsysteme schützen zu können.“ Man warte im BMI auch nicht auf das Konzept, das man zu Jahresende vorlegen werde, sondern handle schon jetzt. Das gelte zum Beispiel im Rahmen von NIS2 für das BSI, das den nationalen Adressraum auf Schwachstellen scannen und den Betreiber der betroffenen Website auffordern könne, die Schwachstelle abzustellen. Für die Automatisierung und das nationale Monitoring werde das BSI im Haushalt 2027 mit 200 Millionen Euro ausgestattet.

„Wir wollen im Ökosystem Cyberdome IT-Produkte Cyberdome-ready am Markt etablieren. Das heißt, es geht um Automatisierung und Konnektivität. Jedes IT-Sicherheitsprogramm, das im Markt angeboten wird, soll zukünftig das Label ‚Cyberdome-ready‘ tragen können“, sagte der BMI-Referatsleiter. Informationsaustausch und Reaktionen in den mit dem Cyberdome vernetzten Produkten sollen in Echtzeit möglich werden. „Wir sammeln die Daten nicht zum Selbstzweck für uns, sondern stellen sie in einer verarbeitbaren Form der Wirtschaft und den Anwendern zur Verfügung.“

Konstantin von Notz, der stellvertretende Fraktionsvorsitzende der Grünen im Bundestag, kritisierte als Oppositionspolitiker die politischen Aspekte des geplanten Schutzschilds. „Der Begriff Cyberdome verlockt zu Cyber-Bullshitting. Er läuft in den Medien super und gibt ein gutes Gefühl, aber wir brauchen klare Zuständigkeiten.“ Seit Jahrzehnten seien die Zuständigkeiten zwischen den Behörden, aber auch zwischen Bund und Ländern oft unklar. Dem stimmte Johannes Schätzl, der digitalpolitische Sprecher der SPD-Bundestagsfraktion, zu. Vielfach gebe es Überlappungen, zum Beispiel zwischen Bundeswehr, BKA und BSI. „Bei einem Angriff fehlt uns aber die Zeit zur Klärung der Zuständigkeit“. Vom Gesetzentwurf zur Stärkung der Cybersicherheit, über den gleichzeitig im Parlament beraten wurde, verspricht er sich Abhilfe und Klärung in der Frage der Zuständigkeiten. Der Cyberdome verwirkliche einen ganzheitlichen Ansatz. „Wir müssen aufhören, immer in einzelnen Projekten zu denken“, so Schätzl.

Weiterlesen nach der Anzeige

Eine „falsche Botschaft“ befürchtet Vizeadmiral Thomas Daum, Inspekteur des Cyber- und Informationsraums der Bundeswehr, nämlich „dass man meint, unter dem Dom bin ich geschützt und kann mich zurücklehnen. Der Dom wirkt wie eine Verteidigungsglocke. Das wird der Cyberdome aber nicht leisten können.“ Er griff in seiner Stellungnahme ein kontroverses Thema in der Cybersicherheit auf. „Wir brauchen auch die Fähigkeit, auf malicious Servern zu intervenieren. Ohne Offensive können wir einen Konflikt nicht gewinnen.“ Der geplante Gesetzentwurf sieht vor, dass BKA und BSI künftig aktiv in IT-Systeme eingreifen und Server im Ausland lahmlegen dürfen. Dem schloss sich Reisen an. „Wir wollen Angriffe mitigieren und werden dazu Informationen aus dem Cyberdome nutzen.“

Mit Blick auf die laut Lagebericht des BKA durch Cyberangriffe entstandenen Schäden von 202 Milliarden Euro im vergangenen Jahr gab er sich optimistisch: „Ich behaupte, dass wir durch eine hohe Konnektivität an den Cyberdome sicherstellen, dass wir diese Schäden drastisch reduzieren, deutlich über 50 bis 60 Prozent.“

Von Notz warnte generell, man befinde sich in einem „brutalen geopolitischen Umbruch“. Neben dem russischen Angriffskrieg und dem Irankrieg drohe in den nächsten Jahren auch eine chinesische Invasion auf Taiwan mit erheblichen weltweiten Auswirkungen. „Wir müssen raus aus unserer Komfortzone.“ Er plädierte für ein wöchentliches Sicherheitslagebild, damit die Bevölkerung die bedrohliche Gesamtlage besser verstehe.

Der Moderator Professor Christian Dörr, Vorsitzender der Potsdamer Cybersicherheitskonferenz, zog abschließend das Resümee: „Ich bin nicht ganz schlau geworden, was der Cyberdome ist“ und bekam dafür viel Beifall im Publikum.

Lesen Sie auch


(vza)



Source link

Datenschutz & Sicherheit

FBI-Warnung: Russischer Geheimdienst sieht es auf Messenger-Backup-Keys ab


Die US-amerikanischen Sicherheitsbehörden FBI und CISA haben ihre gemeinsame Warnung vor Angriffen vom russischen Geheimdienst auf Messenger-Konten von hohen Beamten und Politikern aktualisiert. Die Masche setze weiterhin auf angebliche Support-Nachrichten der genutzten Plattform. Jetzt sind jedoch die Wiederherstellungsschlüssel für Backups im Visier der Angreifer.

Weiterlesen nach der Anzeige

Die IT-Sicherheitsbehörde CISA kündigt das gemeinsam mit dem FBI erstellte Dokument an. In der öffentlichen Bekanntmachung schreiben die Behörden, dass sie mehrere Cluster russischer Geheimdienste ausgemacht haben, die weiterhin für Phishing-Kampagnen auf kommerzielle Messenger-Anbieter gegen für Spionage interessante Individuen verantwortlich sind. Angriffe laufen auf ehemalige und aktuelle internationale und US-Regierungsbeamte, Militärpersonal, politische Persönlichkeiten, Journalisten und Schlüsselpersonen in der Ukraine.


Zwei Textfelder mit Warnungen zu Phishing-Nachrichten von Signal.

Zwei Textfelder mit Warnungen zu Phishing-Nachrichten von Signal.

Russische Angreifer versuchen mit Phishing-Nachrichten, an die Wiederherstellungsschlüssel für Messenger-Backups zu gelangen.

(Bild: FBI)

Dabei haben die Geheimdienstler individuelle Messenger-Konten kompromittiert, nicht jedoch die Plattformen oder die Anwendungen selbst, erklären die Behörden. Die Angreifer geben sich weiterhin als automatische Support-Konten in den neueren Phishing-Kampagnen aus, haben es nun jedoch auf die Wiederherstellungsschlüssel für Backups abgesehen. Zudem versuchen sie weiterhin, an die Bestätigungscodes und Konto-PINs ihrer Opfer zu gelangen.

Sofern Opfer ihren Backup-Wiederherstellungsschlüssel an die Angreifer gesendet haben, bleibt der auch dann gültig, wenn sie nach der Kompromittierung ein neues Konto mit derselben Telefonnummer einrichten. Dadurch können die Angreifer auch das neu angelegte Konto übernehmen. Um das zu verhindern, müssen Betroffene in den Einstellungen einen neuen Backup-Wiederherstellungsschlüssel erzeugen. Das invalidiere den vorherigen Key für künftige Backup-Downloads. Das schützt jedoch nicht davor, dass Angreifer bereits ein Backup aus dem originalen Konto heruntergeladen haben können.

Die CISA betont, dass die Kampagnen der Angreifer in unbefugte Zugriffe auf tausende individuelle Messenger-Konten mündeten. Dabei haben sie die Nachrichten und Kontaktlisten der Opfer eingesehen, Nachrichten geschickt und weitere Phishing-Angriffe gegen weitere Messenger-Konten gestartet.

Auch deutsche Politikerinnen und Politiker waren und sind Ziel solcher Angriffe. Etwa Bundestagspräsidentin Julia Klöckner wurde Opfer solch eines Angriffs, wie im April bekannt wurde.

Weiterlesen nach der Anzeige


(dmk)



Source link

Weiterlesen

Datenschutz & Sicherheit

Taiwan: Cybersicherheitsbehörde warnt vor Überwachung durch billige eSIMs


Eine eSIM ist eine einfache Lösung, um möglicherweise teures Daten-Roaming zu verhindern, wenn damit eine lokale Verbindung genutzt werden kann. Es gibt aber auch Risiken, warnt die zu Taiwans Digitalministerium gehörende Cybersicherheitsbehörde. Insbesondere zu niedrigen Preisen angebotene eSIMs weitgehend unbekannter Anbieter könnten Mobilfunkdaten durch die Netze von Drittanbietern leiten, einschließlich chinesischer Telekommunikationsnetze. Das berge die Gefahr von Überwachung.

Weiterlesen nach der Anzeige

Eine eSIM kann nützlich sein und hat zahlreiche Vorteile. Sie ersetzt die physische SIM-Karte durch eine fest im Gerät eingelötete und enthält die gleichen Daten wie eine konventionelle SIM-Karte. eSIMs lassen sich über eine Internetverbindung herunterladen, auf dem entsprechenden Chip speichern und dann genau wie in einer herkömmlichen SIM-Karte verwenden. Wer eine eSIM für den Urlaub erwirbt, kann die heimatliche SIM deaktivieren und das eSIM-Profil eines Netzes vor Ort verwenden.

Allerdings werden dabei nicht ausschließlich lokale Netze verwendet, wie Taiwans Cybersicherheitsbehörde laut lokaler Medien im Vorfeld der Sommerferien erklärt. Vor allem billige eSIMs könnten die Daten auch durch chinesische Netze leiten. Hier wird Taiwans Misstrauen gegenüber China deutlich. Denn die Abteilung des Digitalministeriums warnt, dass unverschlüsselte Daten in Netzen, die überwacht werden können, abgegriffen werden könnten. Damit könnten etwa der Browser-Verlauf oder Zugangsdaten abgefangen werden.

Reisende sollten besonders vorsichtig sein, wenn eine eSIM eine gesonderte App zur Aktivierung benötigt. Ein eSIM-Profil speichert nur die Nummer sowie verschlüsselte Telekommunikationszugangsdaten und kann selbst keine auf dem Smartphone gespeicherten Daten lesen. Apps, die Zugriff auf Kontakte, Bilder, Bluetooth oder den Standort verlangen, sollten genau geprüft und nur über Googles Play-Store oder Apples App-Store heruntergeladen werden.

Auch sollten eSIMs nur von Plattformen bezogen werden, die Kontaktinformationen deutlich darstellen, einen Kunden-Support bieten und einen guten Ruf besitzen. Wenn möglich, sollten Kunden nach dem Mobilfunk-Provider fragen, der das Netz betreibt. Grundsätzlich empfiehlt die taiwanische Cybersicherheitsbehörde das internationale Roaming über den heimischen Mobilfunkvertrag, was beim lokalen Provider angemeldet und erworben werden kann. Falls eine eSIM trotzdem gewünscht ist, sollte diese einen großen Mobilfunkbetreiber im Zielland nutzen.

Weiterlesen nach der Anzeige

Im Ausland sollten Nutzer wie üblich darauf achten, nur gesicherte HTTPS-Verbindungen zu verwenden. Zu den Anzeichen einer Überwachung oder des Datenverlusts zählen demnach deutlich zugenommener Datenverkehr, fehlende Chats, Log-in-Warnungen von unbekannten Standorten oder Meldungen über Kennwort-Änderungen. In diesen Fällen sollten Anwender die eSIM und Roaming abschalten, das eSIM-Profil und eine damit verbundene App löschen, erteilte Berechtigungen widerrufen, den Cache löschen, wichtige Passwörter ändern und alle Geräte vorsorglich ausloggen.

Lesen Sie auch


(fds)



Source link

Weiterlesen

Datenschutz & Sicherheit

Breakpoint: Who’s your Big Brother?


Überwachung macht Spaß, wenn man es selbst tut. Mit dem Gefühl, Kontrolle über Andere zu haben, vermarkten Großkonzerne ihre neuen Überwachungssysteme für den privaten Gebrauch. Doch was der Sicherheit oder Unterhaltung Einzelner dienen soll, schadet der Sicherheit und Freiheit von uns allen.

Breakpoint: Who’s your Big Brother?
Kleiner Sucher vom Großen Bruder: Metas „Smart Glasses“. – Alle Rechte vorbehalten: IMAGO / MiS, Bearbeitung: netzpolitik.org

Man muss sich die Gefangenen im Panopticon als glückliche Menschen vorstellen. Dafür bedarf es nur einer kleinen Anpassung: Der Wärter, der vom Turm in der Mitte des Gefängnisses alle Insassen jederzeit beobachtet, wird abgeschafft. Stattdessen müsste dafür gesorgt werden, dass sich alle Insassen jederzeit gegenseitig beobachten können.

Sicher würden sie sich mit dem Wissen, unter ständiger Überwachung zu stehen, nach wie vor unwohl fühlen. Der Gedanke aber, dass sie selbst ja auch andere überwachen können, würde ihr mulmiges Gefühl übertünchen. Denn es ist zwar überaus unangenehm, einen Blockwart zu haben – dafür aber umso erfreulicher, selbst einer zu sein.

Warum also nicht allen eine Freude und jeden zum Spitzel der anderen machen?

Überwache deinen Nächsten

Dieser Philosophie folgen Meta und Amazon anscheinend in jüngster Vergangenheit verstärkt. 

Vor einigen Tagen brachte Meta seine „Smart Glasses“ in neuem, modischem Design auf den Markt. Die Brillen haben integrierte Kameras und Erkennungssysteme, mit dem die Träger:innen unbemerkt Aufnahmen von anderen Menschen in ihrer Umgebung machen können.

Und Amazon stellte vor Kurzem neue Überwachungskameras vor. Die „Klingelkameras“ ermöglichen es Nutzer:innen, die Umgebung vor ihrem Hauseingang zu jeder Tages- und Nachtzeit zu filmen.

Damit verfestigen die Konzerne eine neue Art der Überwachung, bei der nicht ein Staat oder Unternehmen direkt überwachen, sondern Menschen sich gegenseitig ausspähen – unbemerkt und jederzeit.  

Deine Daten landen bei der Polizei.

Wir decken es auf. Mit deiner Unterstützung.

Jetzt spenden

Die Unternehmen versprechen dabei einen jeweils besonderen Mehrwert. Ring Kameras sollen beim Auffinden eines in der Nachbarschaft entlaufenden Hundes helfen. Und seine Brille bewirbt Meta damit, dass die integrierte Kamera viel einfacher anzuwenden sei, als das Smartphone in der Hand zu halten. Zudem verfüge sie über eine Objekt- und Gesichtserkennung, was die Orientierung im Alltag erleichtern soll. (Menschen haben eine implementierte Objekt- und Gesichtserkennung, und zwar in der Großhirnrinde. Aber gut.)

Besonders perfide an den neuen Modellen der Meta-Brillen ist, dass sie kaum von herkömmlichen Brillen zu unterscheiden sind und es auch – wenn überhaupt – nur schwer zu erkennen ist, ob sie gerade filmen.

Produkte wie Meta-Brillen und Klingelkameras führen so einen Zustand konstanter Überwachung herbei, bei dem niemand mehr weiß, wann er wo von wem aufgezeichnet wird. Und zwar nicht von der Polizei oder einer privaten Sicherheitsfirma, sondern von den eigenen Nachbarn, den eigenen Freunden, vom eigenen Partner, beim Spazierengehen auf der Straße, beim Einkaufen im Supermarkt, beim betrunkenen Feiern im Club, beim Spielen auf dem Schulhof oder beim Geschlechtsverkehr im eigenen Bett.

Jeder will Big Brother sein

Es scheint widersinnig, dass so viele Menschen Systeme befürworten, die sie selbst in den intimsten Momenten beobachten und aufzeichnen können. Zumal sie selbst ständig beobachtet werden, wenn derartige Systeme massentauglich werden. Dennoch verwundert es nicht, dass so viele Menschen Meta-Brillen und Co. nutzen. Denn niemand möchte überwacht werden, aber jeder will selbst Big Brother sein.

Dabei ist diese Form der Überwachung von Gleichen durch Gleiche nicht so neu. Schon immer waren Überwachungssysteme darauf angewiesen, dass es Menschen gibt, die bereit sind, andere auszuspionieren und zu überwachen, obwohl sie selbst kaum Teil des Machtapparats waren. Das war auch eine zentrale Idee bei der philosophischen Entwicklung des Panopticons, das Gefängnis und Strafe „demokratisieren“ sollte.

Eines aber unterscheidet Denunzianten, Blockwarte und Spitzel von Besitzern einer Klingelkamera und Nutzer:innen von Meta-Brillen: Erstere wissen, dass ihr Handeln einem größeren System der Überwachung dient. Viele Nutzer:innen von Meta-Brillen und Klingelkameras scheinen hingegen zu glauben, die Überwachungsgeräte nur für ihren eigenen Mehrwert zu nutzen.

Alles netzpolitisch Relevante

Drei Mal pro Woche als Newsletter in deiner Inbox.

Jetzt abonnieren

Dabei kaufen wir den Überwachungskonzernen nun lediglich die Drecksarbeit ab – und zwar buchstäblich zum Preis von 400 Euro für eine Meta-Brille. Unter Anleitung der Konzerne, die allzu gerne alles über uns wissen wollen, bauen wir uns nun unsere eigene Überwachungsstruktur, mit der wir uns gegenseitig ausspionieren. Im Gegenzug bekommen wir selbst ein bisschen Macht über die Menschen um uns herum.

Überwachung, um zu überwachen

Doch immer, wenn man von Überwachung spricht, ist jemand nicht allzu weit, der verkündet, er habe „habe ja nichts zu verbergen“. Solche Menschen kann man auch mit dem Argument, dass die Konzerne die gesammelten Daten weiterverarbeiten und dabei auch allzu gerne mit Exekutivbehörden zusammenarbeiten, nicht von der Gefährlichkeit derartiger Überwachungssysteme überzeugen. Das Problem ist hier jedoch nicht die Privatsphäre des Nutzers, der sie kauft, sondern die völlige Verletzung der Privatsphäre jeder einzelnen Person in seiner Umgebung. Ob man sich hier überwachen lässt oder nicht, das entzieht sich völlig dem Einfluss Einzelner, anders als etwa bei dem eigenen Gebrauch eines Smartphones oder digitaler Dienste.

George Orwell schrieb in seinem Roman „1984“ „Das Ziel von Verfolgung ist die Verfolgung. Das Ziel der Folter ist Folter. Das Ziel der Macht ist Macht.“ Und das Ziel von Überwachung ist häufig die Überwachung selbst. Überwachung gibt zuallererst denjenigen Macht, die von der Überwachung profitieren – und zwar weit mehr als jenen, die die Überwachung ausüben.

Was die Konzerne mit den gesammelten Daten genau anstellen, ist weitgehend unklar. Früher oder später werden sie diese Daten weiterverarbeiten – sei es zur Personalisierung von Werbung, dem Training hauseigener KI-Systeme oder zum Weiterverkauf an andere private oder staatliche Überwachungsdienste.

Ich will nicht in einem Zustand konstanter Überwachung leben, auch dann nicht, wenn ich selbst Menschen überwachen „darf“. Ich will mich im öffentlichen Raum bewegen können, ohne Angst zu haben, ständig gefilmt zu werden – egal ob von Überwachungsbrillen oder Klingelkameras. Das Panopticon ist Teil einer Philosophie, bei der konstante Überwachung – richtigerweise – als Teil einer Bestrafung betrachtet wird.

Die Überwachungsinteressen von Konzernen und die Machtfantasien derjenigen, die ihnen dabei helfen, sie zu verfolgen, stellen einen tiefen Einschnitt in unser aller Privatsphäre, Sicherheit und Freiheit dar. Diese neue Form der Überwachung hat das Ziel der Überwachung selbst – und wer sich heute eine Meta-Brille kauft, macht sich zu ihrem Komplizen.


Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.





Source link

Weiterlesen

Beliebt