meckl
29.09.2010, 09:59
Cyber Storm III: USA simulieren den Cyberwar
In den USA findet momentan ein dreitägiges Cyberwar-Manöver statt. Das Manöver "Cyber Storm III" soll aufzeigen, wie gut es um den Schutz der Weltmacht gegen verschiedene Angriffe auf ihre kritischen Infrastrukturen bestellt ist. Insgesamt sollen rund 1500 verschiedene Angriffs-Szenarien simuliert werden.
Im Gegensatz zu vorherigen Manövern sollen auch wesentlich kompliziertere, mehr Fachkenntnisse erfordernde Angriffe simuliert werden. Dabei soll insbesondere die Kompromittierung an sich vertrauenswürdiger Systeme eine Rolle spielen. "An einem bestimmten Punkt basiert die Funktion des Internets auf Vertrauen - darauf, zu wissen, dass der Ort, wo man hingeht, der ist, wo man sein sollte. Wir werden versuchen, diese Kette des Vertrauens zu kompromittieren, indem wir etwas angreifen, das unabdingbar für die Funktion des Internets ist," erklärte Brett Lambo, Mitarbeiter des Heimatschutz-Ministeriums und für Cyber-Übungen verantwortlich, gegenüber der Nachrichtenagentur AFP. Als beispielhafte Angriffsziele nannte er digitale Zertifikate - insbesondere bei SSL-Verschlüsselungen relevant - und das Domain Name System (DNS) (http://exit.gulli.com/url/http://de.wikipedia.org/wiki/Domain_Name_System).
An Cyber Storm III sollen unter anderem sieben Ministerien, das Weiße Haus, mehrere Geheimdienste, mehrere Behörden und rund 60 Privatunternehmen teilnehmen. Kein Wunder, dass eines der zu testenden Kriterien auch der Informationsfluss zwischen den Beteiligten sein wird. Daneben sollen auch die Entscheidungsfindung, die möglichst effektive Aufgabenverteilung und natürlich die vorhandenen technischen Sicherheitsmaßnahmen getestet werden.
Details über "Cyber Storm III" können in einem Informationsschreiben (http://exit.gulli.com/url/http://www.dhs.gov/xlibrary/assets/cyber-storm-3-media-fact-sheet.pdf) des Heimatschutz-Ministeriums nachgelesen werden.
Quelle: gulli.com (http://www.gulli.com/news/cyber-storm-iii-usa-simulieren-den-cyberwar-2010-09-28)
Weitere Quellen: itnews.com.au (http://www.itnews.com.au/News/233719%2Ccyber-storm-iii-kicks-off-in-australia.aspx) | spiegel.de (http://www.spiegel.de/netzwelt/web/0%2C1518%2C720153%2C00.html#ref=rss) | defencetalk.com (http://www.defencetalk.com/cyber-storm-iii-tests-us-on-cyber-attack-29000/) | informationweek.com (http://www.informationweek.com/news/government/security/showArticle.jhtml?articleID=227500797)
In den USA findet momentan ein dreitägiges Cyberwar-Manöver statt. Das Manöver "Cyber Storm III" soll aufzeigen, wie gut es um den Schutz der Weltmacht gegen verschiedene Angriffe auf ihre kritischen Infrastrukturen bestellt ist. Insgesamt sollen rund 1500 verschiedene Angriffs-Szenarien simuliert werden.
Im Gegensatz zu vorherigen Manövern sollen auch wesentlich kompliziertere, mehr Fachkenntnisse erfordernde Angriffe simuliert werden. Dabei soll insbesondere die Kompromittierung an sich vertrauenswürdiger Systeme eine Rolle spielen. "An einem bestimmten Punkt basiert die Funktion des Internets auf Vertrauen - darauf, zu wissen, dass der Ort, wo man hingeht, der ist, wo man sein sollte. Wir werden versuchen, diese Kette des Vertrauens zu kompromittieren, indem wir etwas angreifen, das unabdingbar für die Funktion des Internets ist," erklärte Brett Lambo, Mitarbeiter des Heimatschutz-Ministeriums und für Cyber-Übungen verantwortlich, gegenüber der Nachrichtenagentur AFP. Als beispielhafte Angriffsziele nannte er digitale Zertifikate - insbesondere bei SSL-Verschlüsselungen relevant - und das Domain Name System (DNS) (http://exit.gulli.com/url/http://de.wikipedia.org/wiki/Domain_Name_System).
An Cyber Storm III sollen unter anderem sieben Ministerien, das Weiße Haus, mehrere Geheimdienste, mehrere Behörden und rund 60 Privatunternehmen teilnehmen. Kein Wunder, dass eines der zu testenden Kriterien auch der Informationsfluss zwischen den Beteiligten sein wird. Daneben sollen auch die Entscheidungsfindung, die möglichst effektive Aufgabenverteilung und natürlich die vorhandenen technischen Sicherheitsmaßnahmen getestet werden.
Details über "Cyber Storm III" können in einem Informationsschreiben (http://exit.gulli.com/url/http://www.dhs.gov/xlibrary/assets/cyber-storm-3-media-fact-sheet.pdf) des Heimatschutz-Ministeriums nachgelesen werden.
Quelle: gulli.com (http://www.gulli.com/news/cyber-storm-iii-usa-simulieren-den-cyberwar-2010-09-28)
Weitere Quellen: itnews.com.au (http://www.itnews.com.au/News/233719%2Ccyber-storm-iii-kicks-off-in-australia.aspx) | spiegel.de (http://www.spiegel.de/netzwelt/web/0%2C1518%2C720153%2C00.html#ref=rss) | defencetalk.com (http://www.defencetalk.com/cyber-storm-iii-tests-us-on-cyber-attack-29000/) | informationweek.com (http://www.informationweek.com/news/government/security/showArticle.jhtml?articleID=227500797)