An umbrella community for all things cybersecurity / infosec. News, research, questions, are all welcome!
Cyberangriffe sind Realität – welche Notfallkonzepte wir brauchen, erklärt Dr. Dirk Häger auf der #itsa2024 in seinem Vortrag am 23. Oktober in der Speakers' Corner des BSI. 👉 Mehr Infos: https://www.bsi.bund.de/dok/it-sa
#CyberSecurity #ITSecurity #TeamBSI #itsa
@[email protected]
Im Bild eines Hauses aus Holz und Stroh:
"Wie löschen wir am besten, wenn es brennt?"
Einzig hilfreich wäre es, Stroh und Holz des Hauses nach und nach durch feste Steine zu ersetzen.
Auf die IT übertragen: Statt proprietärer Produkte, in denen ständig Sicherheitslücken* gefunden werden, müsste man auf #FOSS umsteigen.
*) und staatlich verordnete Hintertüren, sowohl in US- als auch in chinesischen Produkten.
@[email protected]
:verified: Cyberversicherung anrufen
:verified: Schuldige Personen ausfindig machen
:verified: Angriff attributieren ohne gesicherte, objektive Beweise, wahlweise staatlicher Akteur China, Russland, Nordkorea
:verified: beim nächsten mal mehr ausgefüllte Papierlisten haben
:verified: alles möglichst lang vertuschen
:unverified: BSI informieren,
:unverified: CERTs involvieren
:unverified: User informieren
:unverified: Post-Mortem länglich schreiben
@[email protected] Well, das gilt allerdings nur für die Umgebungen, die stark anfällige Software einsetzen. Es wäre mal nett, darauf hinzuweisen, dass hinreichend sichere Alternativen existieren und auch in der Praxis funktionieren. 😉