Mehrere Tage unbemerkt im Netz: Was der Berliner Fall zeigt

Mehrere Tage unbemerkt im Netz, dann Isolation, dann Leak. Was mich am Berliner Fall besonders beschäftigt: In den Ankündigungen tauchen ausgerechnet Schwachstellenanalysen auf. Wissen über Lücken war dokumentiert.

Die offene Frage ist, ob für jede kritische Lücke klar war, wer bis wann nachzieht.

Schwachstellenmanagement scheitert selten am Fehlen einer Liste. Es scheitert, wenn niemand den Fund bis zur Entscheidung trägt.

Darüber habe ich beim SerNet Forum in Göttingen gesprochen: wie Angreifer vorgehen, wo man unterbricht und welche Stufen vom ersten Scan bis zum eingespielten Verfahren helfen, solche Angriffe zu verhindern oder zumindest den Schaden zu minimieren.