Tag: IT-Sicherheit

  • Universität Kopenhagen von Cyberangriff betroffen – Daten von 525.000 Personen abhandengekommen

    Universität Kopenhagen von Cyberangriff betroffen – Daten von 525.000 Personen abhandengekommen

    525.000 Menschen sind betroffen – Studierende, Beschäftigte, Forschungsteilnehmer und frühere Angehörige der Universität Kopenhagen. Ihre persönlichen Daten kursieren nun außerhalb jeder Kontrolle. Das ist kein Betriebsunfall, sondern ein organisatorisches Versagen.

    Die Universität hat jahrelang Daten gesammelt, ohne die nötigen Sicherheitsvorkehrungen zu treffen. Namen, Adressen, möglicherweise Gesundheitsangaben und Forschungsprofile sind in fremde Hände geraten. Wer so viele Datensätze speichert, trägt eine Verantwortung, die hier offensichtlich nicht erfüllt wurde. Es reicht nicht, nach dem Angriff interne Prüfungen anzukündigen. Die Bürger haben ein Recht zu erfahren, warum eine öffentliche Einrichtung derart sorglos mit sensiblen Informationen umgegangen ist.

    Der Vorfall untergräbt das Vertrauen in staatliche Register und öffentliche Forschungseinrichtungen. Dieses Vertrauen ist ein Grundpfeiler der nordischen Gesellschaften. Es wird leichtfertig verspielt, wenn persönliche Daten wie eine frei verfügbare Ware behandelt werden. Eine Universität braucht keine halbe Million Datensätze, um Lehre und Forschung zu betreiben. Sie braucht Disziplin, klare Löschfristen und den Willen, nur das Nötigste zu speichern.

    Auch die Familien der Betroffenen sind gefährdet, denn Adressdaten und persönliche Verhältnisse lassen sich verknüpfen. Datenschutz ist daher auch Familienschutz. Wer solche Informationen nicht sichern kann, sollte sie gar nicht erst ansammeln. Die Digitalisierung hat viele Abläufe vereinfacht, aber sie hat auch eine Angriffsfläche geschaffen, die viele Verantwortliche unterschätzen. Der Preis für diese Nachlässigkeit zahlen jetzt Hunderttausende.

    Die Verantwortlichen müssen persönlich zur Rechenschaft gezogen werden. Eine interne Arbeitsgruppe allein reicht nicht. Wer für die Sicherheit zuständig war, muss benannt werden. Betroffene können ihre gestohlenen Daten nicht zurückholen, aber sie haben Anspruch auf vollständige Aufklärung und Entschädigung. Darüber hinaus braucht es eine grundlegende Änderung: Öffentliche Einrichtungen müssen Daten minimieren, löschen und schützen, statt immer neue Bestände anzulegen.

    Der Staat verlangt von den Bürgern Vertrauen in seine Systeme. Dieses Vertrauen muss er sich verdienen – mit Sicherheit statt mit immer neuen Datensammlungen. Der Angriff auf die Universität Kopenhagen zeigt, wie dringend dieser Kurswechsel ist.

    Quelle: Aftenposten

  • Normaler Betrieb aller öffentlichen Dienste nach Cyberangriff

    Normaler Betrieb aller öffentlichen Dienste nach Cyberangriff

    Ein massiver Hackerangriff hat in der Nacht zum Montag die öffentlichen Dienste lahmgelegt – doch schon einen Tag später meldeten die Behörden: Alles wieder normal. Diese Botschaft der raschen Wiederherstellung kann nicht darüber hinwegtäuschen, dass hier ein gefährlicher Präzedenzfall geschaffen wurde.

    Die Tatsache, dass es einem unbekannten Akteur gelang, zentrale staatliche Funktionen zu stören, ist kein Grund zur Erleichterung, sondern ein Alarmsignal ersten Ranges. Wenn wenige Stunden Cyber-Angriff ausreichen, um das öffentliche Leben zu beeinträchtigen, dann offenbart das eine erschreckende Verletzlichkeit der digitalen Infrastruktur. Der Staat hat seine Kernaufgabe – den verlässlichen Betrieb seiner Dienste zu gewährleisten – in dieser Nacht nicht erfüllt.

    Aus konservativer Sicht ist diese Entwicklung ein Warnschuss: Das blinde Vertrauen in die totale Digitalisierung macht eine Gesellschaft nicht widerstandsfähiger, sondern angreifbarer. Wer alle Verwaltungsvorgänge, Gesundheitsdaten und Kommunikationswege ins Netz verlagert, schafft eine gläserne, verletzliche Staatsarchitektur. Die Forderung nach mehr IT-Sicherheit greift zu kurz, solange nicht parallel analoge Rückfallebenen erhalten und gestärkt werden. Ein Stromausfall, ein gezielter Angriff auf Rechenzentren – und der moderne Staat steht still. Das ist kein Zukunftsbild, sondern die Realität, die sich nun angedeutet hat.

    Die Behörden haben schnell reagiert und die Dienste wiederhergestellt. Das verdient Anerkennung. Gleichzeitig darf dies nicht dazu führen, den Vorfall als harmlos abzuhaken. Es stellt sich die Frage, welche Kräfte hinter dem Angriff stecken. Handelt es sich um kriminelle Erpressung, um die Machtdemonstration eines fremden Staates oder um politisch motivierte Sabotage? Die Öffentlichkeit hat ein Recht darauf zu erfahren, wer es auf die Handlungsfähigkeit des Landes abgesehen hat. Gerade in einer Zeit, in der hybride Bedrohungen zunehmen, darf es keine falsche Zurückhaltung geben. Offene Aussprache über die Herkunft solcher Attacken ist keine Kriegstreiberei, sondern notwendige Wachsamkeit.

    Der Vorfall zeigt auch, dass die lange gehegte Vorstellung, ein digital vernetzter Staat sei effizienter und bürgernäher, an der Wirklichkeit scheitern kann, wenn die Sicherheit nicht Schritt hält. Es ist an der Zeit, den blinden Fortschrittsglauben durch ein nüchternes Bewusstsein für Verwundbarkeit zu ersetzen. Das bedeutet auch, wieder verstärkt auf heimische, überprüfbare Technik zu setzen und die Abhängigkeit von ausländischen IT-Konzernen zu verringern. Nationale Souveränität beginnt bei der Kontrolle über die eigenen Daten und Netze.

    Die Rückkehr zum Normalbetrieb ist ein trügerischer Sieg. Sie darf nicht darüber hinwegtäuschen, dass eine Grenze überschritten wurde. Es bleibt zu hoffen, dass die Verantwortlichen den Schuss gehört haben und nun den Schutz der digitalen Landesverteidigung endlich mit dem nötigen Ernst betreiben. Andernfalls ist die nächste Störung nur eine Frage der Zeit.

    Quelle: Aftenposten

  • Norsk Tipping von Cyberangriff getroffen – Oddsen geschlossen

    Norsk Tipping von Cyberangriff getroffen – Oddsen geschlossen

    Ein einziger Hackerangriff genügte, um das staatliche Monopol auf Sportwetten vom Netz zu nehmen. Während die norwegischen Behörden mit großem moralischem Eifer jeden privaten Wettanbieter aus dem Land drängen, erweist sich der eigene digitale Schutzwall als derart löchrig, dass er einem gewöhnlichen Sonntagsangriff nicht standhält. Die Konsequenz: Oddsen, die Geldmaschine von Norsk Tipping, blieb stummgeschaltet – zumindest für eine Weile.

    Dass eine Website und eine App unter Beschuss geraten, mag in Zeiten permanenter Cyberbedrohung als technische Randnotiz erscheinen. Doch der Vorfall offenbart eine grundsätzliche Schieflage. Der norwegische Staat verwehrt seinen Bürgern die freie Wahl, an wen sie ihre Wetten richten, begründet dies mit Schutz vor Spielsucht und Kriminalität – und ist dann außerstande, die selbst geschaffene Pflichtinfrastruktur vor jener Kriminalität zu schützen, die er zu bekämpfen vorgibt. Wer mündigen Erwachsenen die Eigenverantwortung abspricht, muss auch die Verantwortung für den bevormundenden Ersatz übernehmen. Daran scheitert der Apparat nun öffentlichkeitswirksam.

    Was genau hinter dem Angriff steckt, ist noch unklar. Fest steht jedoch, dass zentralisierte digitale Strukturen ideale Ziele abgeben: ein Punkt, an dem alles zusammenläuft, genügt einem Angreifer, um eine gesamte Dienstleistung lahmzulegen. Hätte es stattdessen eine Wettlandschaft mit mehreren lizenzierten Anbietern gegeben, wäre der Schaden auf einen Aktor begrenzt geblieben und die Kunden hätten ausweichen können – ganz ohne schwarzmarktartige Umwege. So aber fielen alle Wettraster in denselben Graben, weil die Bürger aus ordnungspolitischer Prinzipienreiterei gar nicht anders durften.

    Kulturpolitisch kommt hinzu, dass der Vorfall mit einem Übermaß an staatlicher Einmischung nicht nur technische, sondern auch demokratische Fragen aufwirft. Jede Vorschrift, die das Verhalten der Bevölkerung bis in den privaten Geldbeutel hinein reguliert, gründet auf dem impliziten Versprechen, der Staat wisse es besser und könne das bessere System auch stabil betreiben. Dieser Fürsorgeanspruch ist mit der sonntäglichen Störung schlicht diskreditiert. Eine Nation, die es nicht schafft, ihre eigenen Server abzusichern, sollte nicht den Lebenswandel ihrer Bürger verwalten wollen.

    Der Angriff auf Norsk Tipping ist gewiss abzulehnen – wie jede Form von Cyberkriminalität. Aber er legt den Finger in eine Wunde, die weit über IT-Sicherheit hinausreicht: die fatale Kombination aus Kontrollideologie und operativer Schwäche. Vielleicht wäre der klügste Schritt nicht, noch mehr Geld in staatliche Sicherheitssoftware zu pumpen, sondern den Erwachsenen die Wetten zurückzugeben – mitsamt der Verantwortung, selbst einen Anbieter zu wählen, der nicht beim ersten Stresstest ausfällt.

    Quelle: Aftenposten

Folg uns: YouTube Telegram

Erhalten Sie die 5 wichtigsten Beiträge von Nordisches direkt in Ihr Postfach - einmal pro Woche.

Andere Projekte: Fjordgefluster.no Vestmennene.no Maalmannen.no