Abo
  • IT-Karriere:

Oder doch einfach zurückhacken?

Der republikanische Kongressabgeordnete Tom Graves schlägt vor: Firmen, die einer "Cyberattacke" ausgesetzt seien, sollen die Möglichkeit bekommen, zurückzuhacken. So hätte die Verbreitung der Wanna-Cry-Malware verhindert oder zumindest eingedämmt werden können, sagte Graves der Financial Times. "Ich glaube, es hätte einen positiven Einfluss gehabt, und möglicherweise die Ausbreitung [der Malware, Redaktion] in den USA verhindern können".

Stellenmarkt
  1. Daimler AG, Berlin
  2. DLR Deutsches Zentrum für Luft- und Raumfahrt e.V., Berlin, Braunschweig

Im Falle eines Angriffs dürften Unternehmen dann nicht mehr nur Informationen aus ihren eigenen Logs und Servern nutzen, um den Angriff einzudämmen, sondern dürften auch versuchen, Rechner der Angreifer mit verschiedenen Methoden lahmzulegen. Unklar bleibt dabei bislang, ab welcher Hürde ungewöhnliche Zugriffe als Cyberangriff gewertet werden dürfen, und der Einsatz welcher Mittel dann für verhältnismäßig erklärt wird.

Gerade im Hinblick auf die aktuelle Wanna-Cry-Debatte erscheint es wenig realistisch, dass ein solches Gesetz positive Auswirkungen auf die IT-Sicherheit haben könnte. Denn im Fokus der Angriffe waren Unternehmen und Privatleute, die ihre Systeme nicht gepatcht, SMB1 aktiviert und einen Zugriff auf das Internet gestattet hatten. Ein "Zurückhacken", wie immer das auch aussehen soll, hätte hier wenig gebracht.

Zudem darf in Frage gestellt werden, ob es eine gute Idee ist, wenn Firmen, die offenbar grundlegende Security-Regeln nicht befolgen, unkontrolliert Angriffe gegen vermeintliche Hacker starten dürfen. Sogar der mutmaßliche staatliche Stuxnet-Angriff zeigt, wie schwer es ist, die Folgen eines gezielten Angriffs zu begrenzen.

"Die Tech-Community und die Cyber-Community"

Graves und weitere Unterstützer des Gesetzes wollen bei der Überarbeitung ihres Entwurfes Kritik aus der Security-Community berücksichtigen, sind aber weiter von ihrem Vorhaben überzeugt: "Wir haben viel Input, Feedback und Unterstützung bekommen. Es ist ganz klar: Die Tech-Community, die Cyber-Community und die finanzielle Community wollen Werkzeuge und Ressourcen bekommen, um sich zu verteidigen", sagte Graves der Financial Times.

Ein Problem lösen indes beide Vorhaben nicht: langsame Patchzyklen in Unternehmen. Gerade in streng regulierten Branchen und bei Unternehmen mit vielen Maschinenzulieferern müssen oft Prozesse eingehalten werden, bei denen die Updates ausführlich geprüft werden. Das verzögert die Implementierung entsprechender Updates oft über längere Zeiträume. Angriffe müssten dann über andere Mechanismen abgefangen werden. Eine einfache Antwort auf Wanna Cry gibt es daher leider bislang nicht.

 Geheimdienste entscheiden über die Veröffentlichung
  1.  
  2. 1
  3. 2
  4. 3


Anzeige
Top-Angebote
  1. (u. a. Fallout 4 GOTY für 10,99€, Civilization VI für 9,99€)
  2. 1.149,00€ (Bestpreis!)
  3. 74,90€ (zzgl. Versand)

Jack0fAllRaids 29. Mai 2017

FU, den selben Gedanken hatte ich grade auch, umsonst im Nachbarkommentar getippt...

Jack0fAllRaids 29. Mai 2017

Ich stelle mir grad einen DDOS Angriff von massenhaft gehackten IOT Geräten vor in so...

matzems 27. Mai 2017

Der Vorwurf ist auch durchaus sinnvoll. Wenn ich NSA Cheff wäre, würde ich mir genau so...


Folgen Sie uns
       


Geforce RTX 2070 Super und Geforce RTX 2060 Super - Test

Die Geforce RTX 2070 Super und die Geforce RTX 2060 Super sind Nvidias neue Grafikkarten für 530 Euro sowie 420 Euro. Beide haben 8 GByte Videospeicher und unterstützen Raytracing in Spielen.

Geforce RTX 2070 Super und Geforce RTX 2060 Super - Test Video aufrufen
WEG-Gesetz: Bundesländer preschen bei Anspruch auf Ladestellen vor
WEG-Gesetz
Bundesländer preschen bei Anspruch auf Ladestellen vor

Können Elektroauto-Besitzer demnächst den Einbau einer Ladestelle in Tiefgaragen verlangen? Zwei Bundesländer haben entsprechende Ergebnisse einer Arbeitsgruppe schon in einem eigenen Gesetzentwurf aufgegriffen.
Eine Analyse von Friedhelm Greis

  1. Elektroautos Mehr als 7.000 neue Ladepunkte in einem Jahr
  2. Elektroautos GM und Volkswagen verabschieden sich vom klassischen Hybrid
  3. Elektroauto BMW meldet Zehntausende E-Mini-Interessenten

Indiegames-Rundschau: Epische ASCII-Abenteuer und erlebnishungrige Astronauten
Indiegames-Rundschau
Epische ASCII-Abenteuer und erlebnishungrige Astronauten

In Stone Story RPG erwacht ASCII-Art zum Leben, die Astronauten in Oxygen Not Included erleben tragikomische Slapstick-Abenteuer, dazu kommen Aufbaustrategie plus Action und Sammelkartenspiele: Golem.de stellt neue Indiegames vor.
Von Rainer Sigl

  1. Indiegames-Rundschau Von Bananen und Astronauten
  2. Indiegames-Rundschau Verloren im Sonnensystem und im Mittelalter
  3. Indiegames-Rundschau Drogen, Schwerter, Roboter-Ritter

Nachhaltigkeit: Jute im Plastik
Nachhaltigkeit
Jute im Plastik

Baustoff- und Autohersteller nutzen sie zunehmend, doch etabliert sind Verbundwerkstoffe mit Naturfasern noch lange nicht. Dabei gibt es gute Gründe, sie einzusetzen, Umweltschutz ist nur einer von vielen.
Ein Bericht von Werner Pluta

  1. Nachhaltigkeit Bauen fürs Klima
  2. Autos Elektro, Brennstoffzelle oder Diesel?
  3. Energie Wo die Wasserstoffqualität getestet wird

    •  /