Britische Regierung bestätigt Cyberattacke auf Kraftwerk

[Mornsgrans]

Gestern Abend bei Heise:

Britische Regierung bestätigt Cyberattacke auf Kraftwerk

Für vier Tage haben Angreifer in Großbritannien ein Kraftwerk abgeschaltet. Die Behörden warnen und besänftigten zugleich.

www.heise.de

Jetzt wird es lustig, wenn das Schule macht. Immerhin ein Beweis dafür, dass die kritische Infrastruktur immer noch nicht sauber abgetrennt ist. Die "Schwarzmaler" der letzten 20 Jahre öffnen einen Pikkolo...

Ich möchte nicht wissen, was alles noch angestellt werden kann.

 

[Ravensberger]

Die Kritische Infrastruktur, sprich Kraftwerkewarte, Stromnetzwarte, Wasserwarte, Gaswarte, waren in physisch voneinander getrennten Netzen unterteilt. Dann kamen die Firewall- Admins und High- End Rechenzentrumsverantwortlichen und bezeichneten diese Maßnahme als unnötig und integrierte alle Netze zusammen.

Ein gewisser "Ravensberger" fand das derzeit "Wahnsinn", ihm wurde aber bescheinigt, keine Ahnung zu haben.

 

[linrunner]

Dann warte mal ab, ob die Berufsbesserwisser irgendwann (nach noch mehr Einschlägen und NIS-2) aufs Gegenteil umschwenken und wie sie's verkaufen...

 

[verschenk_nix]

Jetzt wird es lustig, wenn das Schule macht. Immerhin ein Beweis dafür, dass die kritische Infrastruktur immere noch nicht sauber abgetrennt ist. Die "Schwarzmaler" der letzten 20 Jahre öffnen einen Pikkolo...

Ich möchte nicht wissen, was alles noch angestellt werden kann.

Manitou !!!

Ich habe zwar bekanntermaßen einen manchmal gewöhnungsbedürftigen Schreibstil, den weder alle verstehen oder gar mögen - aber "Schwarzmaler" bin ich nun eigentlich gar nicht. Und Schadenfreude ist mir unangenehm, Pikkolos mag ich nicht.

Aber dennoch warne ich schon seit vielen Jahrzehnten - auch bei denen, die es nicht hören wollten - vor vulnerablen Infrastrukturen. Und empfehle zusätzlich, wenn dann endlich die ganzen Sicherheitslöcher gestopft wurden, den zuständigen Netzwerkadministratoren zur Belohnung einen guten Cognac zu spendieren!

 

[ATh]

Ich arbeitet im Bereich NIS2. Wenn wir unseren potentiellen Kunden erklaeren dass kritische Infrastruktur in ein physikalisch abgetrenntes Netz gehoert, maximal bedarfsweise ueber VPN-Hardware mit dem WWW verbunden sein darf, heisst es immer „wer soll das denn dann warten“ und „zu teuer“. Sprich, die meisten verstehen es aber scheuen den Aufwand, sowohl finanziell als auch personell. Andere lassen dann den VPN-Router dauerhaft an und jeder Hacker hat Zeit, sein Glueck zu versuchen.

 

[heinzwerner]

Schon gruselig wie alle Befürchtungen wahr werden. Und das ganze nur wegen erhöhtem Wartungsaufwand.

 

[TheSentinel]

Hi ATh

Wenn wir unseren potentiellen Kunden erklaeren dass kritische Infrastruktur in ein physikalisch abgetrenntes Netz gehoert, maximal bedarfsweise ueber VPN-Hardware mit dem WWW verbunden sein darf, heisst es immer „wer soll das denn dann warten“ und „zu teuer“. Sprich, die meisten verstehen es aber scheuen den Aufwand, sowohl finanziell als auch personell. Andere lassen dann den VPN-Router dauerhaft an und jeder Hacker hat Zeit, sein Glueck zu versuchen.

Kenne diese Aussagen, wenn man zum monatlichen "Sicherheits-Raport" gebeten wurde. Und ja, die Kosten waren on Top, immer und die Berichterstatter als Bedenkenträger tituliert. Da überzeugten Beispiele, wie z.B. das von Mornsgrans zitierte nicht viel.
Und wenn dann doch der "Blitz" eingeschlagen hatte, wurden die "Bedenkenträger" für nicht "rechtzeitige Warnunngen" angemacht.

Gruß
TS

 

[cuco]

Kommt mir aus einem ähnlichen Bereich bekannt vor. Da wird auch jedes "physikalisch" oder "baulich" getrennte Netz gern irgendwie so hingebogen, dass am Ende doch mit VLANs gearbeitet werden kann.

 

[hikaru]

Und wenn dann doch der "Blitz" eingeschlagen hatte, wurden die "Bedenkenträger" für nicht "rechtzeitige Warnunngen" angemacht.

U.A. für solche Fälle erstellt man schriftliche Dokumentationen offizieller Meetings.

 

[TheSentinel]

Hallo hikaru

U.A. für solche Fälle erstellt man schriftliche Dokumentationen offizieller Meetings.

Ich bin mir sicher, Du kennst auch das erwiderte Sprichwort: Papier ist geduldig, wenn man auf solche Meeting-Dokumentationen hinweist.

Gruß
TS

 

[hikaru]

Mir geht's um die "Anmache" wegen nicht rechtzeitiger Warnung: Nichts zieht solchen falschen Anschuldigungen besser den Stecker, als zur Aussage "Ich hab's ja gesagt!" auch noch einen Wisch auf den Tisch knallen zu können, aus dem hervorgeht, dass die Warnung erfolgt ist und verworfen wurde.

 

[Phil2009]

Mir geht's um die "Anmache" wegen nicht rechtzeitiger Warnung: Nichts zieht solchen falschen Anschuldigungen besser den Stecker, als zur Aussage "Ich hab's ja gesagt!" auch noch einen Wisch auf den Tisch knallen zu können, aus dem hervorgeht, dass die Warnung erfolgt ist und verworfen wurde.

Gelebte Praxis ist doch, dass die Fachleute sagen "nimm Lösung A" und irgendwer entscheidet "zu teuer/unpraktisch/..., wir nehmen Lösung B/machen nix." Dann geht die Sache schief, die Fachleute sagen "ich habs doch gesagt", der Entscheider sagt "hm, ja, blöd", bekommt eine Watsche und das wars. https://de.wikipedia.org/wiki/Roger_Boisjoly
Hätten die Fachleute nix gesagt bzw. wärs nicht im Protokoll gestanden, wären eben die schuld gewesen ("warum habt ihr nix gesagt?") und die Watsche wäre etwas heftiger ausgefallen.

 

[albert66]

und High- End Rechenzentrumsverantwortlichen

Vermutlich "new generation". Es gab "früher" genügend RZ-Betreiber mit doppelter EVU-Versorgung (2 Trafostationen) und mehrfach Post-Leitungen (inkl. Netzkontroller). Der "Bagger vor dem Haus" war der Albtraum der IT. Wenn der "Bagger" heute durch die Leitungen kommen kann, hat jemand aber gewaltig gepennt....................

 

[T500_2082]

Hallo hikaru


Ich bin mir sicher, Du kennst auch das erwiderte Sprichwort: Papier ist geduldig, wenn man auf solche Meeting-Dokumentationen hinweist.

Gruß
TS

Wer schreibt, der bleibt.

 

[TheSentinel]

Hallo albert66

Vermutlich "new generation". Es gab "früher" genügend RZ-Betreiber mit doppelter EVU-Versorgung (2 Trafostationen) und mehrfach Post-Leitungen (inkl. Netzkontroller). Der "Bagger vor dem Haus" war der Albtraum der IT. Wenn der "Bagger" heute durch die Leitungen kommen kann, hat jemand aber gewaltig gepennt....................

Als ich Deinen ersten Satz gelesen habe, konnte ich mir ein sehr breites Grinsen nicht verkneifen. Meine IT-Erfahrungen in den letzten 3 Jahre vor meinem Renteneintritt bestätigen den Satz.
Ich kann verstehen, wenn besagte "new generation" ihre Duftmarken setzten wollen. Wir waren da nicht viel anders unterwegs. Der Unterschied: wir haben zugehört, was warum über Jahre so gemacht wurde, und das zu unserem Basiswissen hinzugefügt. Darauf aufbauend wurden gemeinsam neue Ideen und die Projekte dazu geplant. Lief irgendwie runder, wenn auch nicht immer perfekt.

TS

 

[Mornsgrans]

Der Unterschied: wir haben zugehört, was warum über Jahre so gemacht wurde, und das zu unserem Basiswissen hinzugefügt. Darauf aufbauend wurden gemeinsam neue Ideen und die Projekte dazu geplant. Lief irgendwie runder, wenn auch nicht immer perfekt.

+1

Hinzu kam oft, dass "wir Alten" so manchem neuen Trend nicht viel abgewinnen konnten, da Sicherheits-Bedenken immer öfter abgewunken wurden, nach dem Motto: "da brauchen wir uns keine Gedanken machen, das ist sicher".
(ich wusste schon, warum ich On-Premise-Lösungen mit allem Nachdruck bei meinem Arbeitgeber durchgesetzt hatte, meine Nachfolger sind ausgerechnet nach Einstufung "meiner" früheren Firma als Teil der kritischen Infrastruktur mit allem in die Cloud gewechselt )

 

[ATh]

... und ich weiß warum ich den Schritt "mit allem in die Cloud" (bisher) erfolgreich verhindert habe.

 

[TheSentinel]

... und ich weiß warum ich den Schritt "mit allem in die Cloud" (bisher) erfolgreich verhindert habe.

Wie lange musst Du noch kämpfen ATh, bevor Dein Einsatz rigoros "ausgemustert" wird?
TS

 

[Mornsgrans]

Sicher nicht mehr lange...

Übrigens:
Hier der "T400" - bald auf Ihrem Kriegsschauplatz

Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.
Für weitere Informationen siehe die Seite Verwendung von Cookies.

Drittanbieter-Cookies akzeptieren

Man hat ja stolz schon darauf hingewiesen, dass sie schneller als der 100m-Weltrekordler laufen können. Die Bremsfähigkeit wird auch noch kommen.

Die kritische Infrastruktur wird vorher binnen Minuten Westeuropa-weit abgeschaltet.

 

[verschenk_nix]

Vermutlich "new generation". Es gab "früher" genügend RZ-Betreiber mit doppelter EVU-Versorgung (2 Trafostationen) und mehrfach Post-Leitungen (inkl. Netzkontroller). Der "Bagger vor dem Haus" war der Albtraum der IT. Wenn der "Bagger" heute durch die Leitungen kommen kann, hat jemand aber gewaltig gepennt....................

Genau so kenne ich das auch noch. Dupfengenau so!

Live langjährig erlebt. Jahrzehnte ist's her. Mehrfache Versorgungsredundanz, dazu galvanische Trennung gegen Überspannung und andere Liderlichkeiten, also USV-Cluster sowie zusätzlich Pegeleinmessung gegen unerwünschte "Mithörer" und zum Lokalisieren von Störsignalen.

Hilft uns heute aber genau - NIX.

Bin ja hier im Forum als klugscheißende Gehwegplatte bekannt. Gönne auch jedem seine volldigitalisierte Küche, wenn Kühlschrank und Herd online und sehr "smart" mit Multimedia-Server und Türklingel mittels Mobiltelefon in Verbindung sind - ABER - Bei sicherheitsrelevanten Infrastukturen hört der Spaß auf.