HASS AND ASSOCIATES INTERNATIONAL CYBER ACT Neu auftretende Bedrohungen enthalten kinetische Angriff

CEO der Counter Hack und SANS Instructor Ed Skoudis kann spielerisch mit seinem wurden Herr der Ringe verweisen möchten, daß er während seiner 2013 RSA Conference Präsentation, aber die Angriffstechniken und Johannes Ullrich, chief Research Officer bei der SANS Internet Storm Center, diskutiert sind alles andere als ein Scherz Angelegenheit. Während einer gemeinsamen Präsentation letzte Woche detailliert das Duo, wie alles von industrielle Steuerungssysteme zu SCADA-Ausrüstung, um große Finanzinstitute Gesellschaft-schütteln-Angriffe anfällig ist. Skoudis, behandelt insbesondere die Auswirkungen der kinetischen Angriffe im Cyberspace durchgeführt werden. Er verwies auf den letzten Angriffen, darunter Stuxnet, Flamme und Shamoon, um anzuzeigen, dass die Nationalstaaten und kriminelle Organisationen zunehmend hacking über Cyberattacken als eine Möglichkeit betrachten sind, physikalische Systeme zu brechen, die auf dem Weg Gesellschaft Funktionen wichtig sind. Solche gemeldeten Angriffe in den letzten Jahren, die alles von einem gehackten Wasser-System in Illinois zu Millionen von Dollar in angeblichen Betrügereien über intelligente Stromzähler enthalten.

Skoudis äußerte Bedenken, dass die breite Öffentlichkeit immer noch das Risiko entlässt, das diese Art von kinetischen Angriffen auf ihr täglichen Leben haben können. Skoudis war auch die Idee hinter NetWars CyberCity, ein SANS-Betrieb als Ausbildungsstätte für Cyberkrieger dienen. Eine sechs-durch-acht-Fuß-Miniatur-Stadt, bietet CyberCity ein SCADA-gesteuerte Stromnetz, Verkehrssystem, Züge, eine Militärbasis und mehr, die alle gehackt und im Cyberspace ähnlich einer wirklichen Stadt verteidigt werden kann. Skoudis scherzte, dass das CyberCity Cafe Wi-Fi Netzwerk erwiesen hat eine unschätzbare Ressource für diejenigen Angriffe starten. Wenn durch ein Zuhörer fragte, ob jede erheblichen Schwachstellen in der CyberCity- Krankenhaus gefunden wurden, Skoudis stark an den unsicheren Zustand der die Infrastruktur des Landes Gesundheitswesen angeboten.

"OpenEMR, aus Sicht der Sicherheit ist eine Katastrophe," sagte er der open-Source- elektronische Patientenakten-Anwendung. "Wir hatten OpenEMR absichern, oder war es trivial [hack].„ Im Rahmen seiner Diskussion über kinetische Angriffe, Skoudis auch eine ähnliche Bedrohung gewarnt: Fehlzuschreibungen. Angreifer, versuchen seien es nationalstaatlichen Akteuren oder übliche Internetkriminelle zunehmend, ihre Spuren ausblenden, indem Sie gezielt Einfügen von Code, der andere Angreifer imitiert. Soviel Neuigkeiten rund um chinesische Cyberespionage kann ein russischer Hacker, beispielsweise beschließen, fallen einige Mandarin in der Code-Hinweise. Oder anspruchsvolle böswillige Hacker können gezielt einfügen, was gelten kann rudimentär Fehler in ihrer Malcode geradeso Forensik-Experten denken wird nicht, um einen Angriff auf sie zurückführen.

In Bezug auf Unternehmen Bedrohungen diskutiert Skoudis, was er betrachtet, der Anstieg der offensive Forensik. Es früher so, dass Angreifer große Mengen Daten stehlen würde, weil sie nicht wissen, was wertvoll war. Nun, Skoudis gesagt, können Angreifer die exakten Daten zu deiner gewünschten mithilfe von Forensik-Tools, mit den zusätzlichen Vorteil, das es reduziert das Rauschen im Netz, so sind sie weniger wahrscheinlich bemerkt zu werden. Related Videos: _Online_Hacking_kanten_inn_i_lyset