Hacker-Angriff aus dem Netz - Wie Cyberkriminelle unsere Wirtschaft erpressen | SWR Doku
HTML-код
- Опубликовано: 18 окт 2024
- Mit der steigenden Digitalisierung ist der Albtraum Cyberangriff mittlerweile zum Massenphänomen geworden. Bei uns sorgte der "Cyberbunker" von Traben-Trarbach weltweit für Schlagzeilen. Behörden, Soloselbstständige, Konzerne oder kritische Infrastrukturen wie Energieversorger - niemand scheint mehr sicher zu sein vor Hackern. Diese wollen vor allem eins: Lösegeld.
Im Herbst 2019 wurde das Familienunternehmen Pilz aus Ostfildern Opfer eines gezielten Hacker-Angriffs. Monatelang spionierten Kriminelle das weltweite Firmennetzwerk aus und verschlüsselten Daten. Nur wenige Wochen später ist der Farbenspezialist Marabu aus Tamm bei Ludwigsburg Ziel einer Cyberattacke. Tagelang ging bei den Unternehmen nichts mehr. Eine existenzbedrohende Katastrophe für die Unternehmer*innen und deren Mitarbeiter*innen. Nur ein geringer Teil dieser Angriffe wird öffentlich. In der SWR Dokumentation berichten Geschäftsführer*innen millionenschwerer Unternehmen exklusiv, wie sie Opfer von Cyberkriminellen wurden. Wie entscheiden Verantwortliche, wenn der Betrieb tagelang stillsteht und die Uhr tickt? Geht man auf die Forderungen der Erpresser ein, oder nicht?
Jeden Tag fluten 320.000 neue Varianten von Schadprogrammen das Internet. Gezielt oder zufällig suchen sie ihre Opfer und greifen sie an. Ein falscher Klick in einer Mail oder auf eine Homepage kann heutzutage fatale Folgen haben.
Allerdings rüsten auch die Ermittler*innen auf: Im September 2019 gelang es deutschen Ermittlern und Ermittlerinnen erstmals, in einer groß angelegten Aktion die Betreiber eines kriminellen Rechenzentrums in einem ehemaligen Nato-Bunker festzunehmen. Die Beschuldigten sollen mit ihren Servern in hunderttausenden Fällen Kriminalität im sogenannten "Darknet" möglich gemacht haben. Die Generalstaatsanwaltschaft Koblenz muss es nun vor Gericht beweisen. Der Prozess läuft seit Oktober 2020 in Trier.
Die SWR Autoren Jörg Hommer und Stephan Ebmeyer dokumentieren die jahrelange, aufwendige Ermittlungsarbeit, zeigen exklusiv Videoaufnahmen aus dem Inneren des Bunkers und der beschlagnahmten Server. Außerdem spricht in der Dokumentation erstmals ein enger Bekannter des Hauptangeklagten, der jahrelang im Bunker gelebt und gearbeitet hat. Der "Cyberbunker" von Traben-Trarbach sorgte weltweit für Schlagzeilen.
Diese Doku von Jörg Hommer und Stephan Ebmeyer aus der SWR-Reihe betrifft trägt den Originaltitel: Angriff aus dem Netz - Wie Cyberkriminelle unsere Wirtschaft erpressen, Ausstrahlungsdatum: 26.05.21. #swrdoku #cyberbunker #cyberangriff
Alle Aussagen und Fakten entsprechen dem damaligen Stand und wurden seitdem nicht aktualisiert.
Kanal abonnieren: / swrdoku
Mehr Dokus finden Sie in unserem Kanal oder in der ARD Mediathek unter
www.ardmediath...
![COLOMBIA vs. CHILE [4-0] | RESUMEN | ELIMINATORIAS SUDAMERICANAS | FECHA 10](http://i.ytimg.com/vi/TDjN4W3yy1k/mqdefault.jpg)
![GEEK TIMË [OFFICIAL AUDIO]](http://i.ytimg.com/vi/ry-6RvkH880/mqdefault.jpg)
Wahnsinn, wie viel doch am Ende die Digitalisierung mit sich bringt! Danke an die Unternehmen für diesen Einblick! 👍
ZDF auf Abwegen?
Hahahah da pusht der eine linksgrün versiffte Kanal den anderen.
@@bet_striker_8774 geh doch zur BILD, da gehörst du hin
@@bet_striker_8774
Sagt ein rechter Versiffter 🤣
@@elJulsAT gute Besserung
Sehr spannende Dokumentation! Gerne mehr davon!!!!
Danke! 🙏🏻
@SchweinerPinklaaa Ja, Sie kennen mich vielleicht. Zwinker.
@SchweinerPinklaaa 🤦🏼♂️
Spannend heißt leider nicht gut...
Auf Netflix heißt die Doku dazu wie der Bunker im Bericht. Und den netten "Freund " von Herr X ist einer der größten Hacker der Welt . Ganz gefährlich Typ mit sehr fragwürdigen Ansichten zu freies Internet und so
31:54 nettes dokument
uff
Na ja, eigentlich nicht. Das wird sehr wahrscheinlich im Bereich Spam-Abwehr aufgetaucht sein. Das können Betreffs von E-Mails sein, als Log-Datei. Daraus kann man Mail-Filter prüfen under erzeugen.
Auf Netflix heißt die Doku dazu wie der Bunker im Bericht. Und den netten "Freund " von Herr X ist einer der größten Hacker der Welt . Ganz gefährlich Typ mit sehr fragwürdigen Ansichten zu freies Internet und so. Herr X heißt übrigens Xennt.
@@MIKEBURNA_die umgehen sowas ganz einfach
Jede Firma in Deutschland sollte sowas mal erleben, dann wüssten alle, dass IT als Nummer 1 Schulfach gelehrt werden muss!
Einen Cyberangriff mit dem Raumschiff Enterprise zu vergleichen ist auch geil xD
Er versucht die Welt mit seinen Mitteln zu erklären.
Er weiß es halt nicht besser!
Jup 🖖
Respekt an die Firma Pilz und Firma Marabu
Deswegen ist es wichtig viel Geld in IT-Sicherheit, Aufklärung und (intensive) Sicherheitstests zu investieren. Da wird in sehr vielen Firmen noch gespart und das ist oft dann das Ergebnis.
☠️BLACK BARON☠️ 44:24 ... viel Geld in IT und Sicherheits investieren 🤣 man merkt's jeden Tag auf's neue.
So ein Quatsch .
Profi Hacker gehen durch die Hintertüre rein . Wo die Entwickler selbst Zugriff auf dein System haben
@@greenlordbih1052 So ein Quatsch ² ... Im allerseltensten Fall, wir reden hier im promil Bereich, kommt man durch solche Day-1 exploits. Hier ist eindeutig der Fehler dass die IT inkompetent war und hier ein Konzern einfach Geld sparen wollte in der IT. Allein Backups hätten gereicht wie oben gesagt. Vermutlich hat da auch noch jeder Mitarbeiter offenen Zugriff ins Internet gehabt was sogut wie nie nötig ist in Unternehmen.
@@greenlordbih1052 ☠️BLACK BARON☠️ Genau deswegen wird das Thema langsam aber sicher echt langweilig.
@@TRCDIRTDEVIL
Dann erkläre mir mal diese Frage .
Von 2007 - 2010 Wurden mir 2 Festplatten voller Beweise gegen Korrupte Behörden und Beamte hier in der Schweiz . Komplett Zerstört . Trotz Allen Viren Schutz usw .
Das der PC Techniker von der Firma Mrak Computer kein einziges Bild Retten konnte .
Und es waren Schweizer Bundes Hacker der Schweizer Polizei .
Erkläre mir doch das mal Bitte
Mega spannende Doku.
Ich finde es echt erschreckend, das die Firmen alle so langsam in Sicherheit aufrüsten!
Der Verbraucher/User soll das beste Passwort benutzen, sogar mit Passwortgenerator, aber dann bekommen es die Firmen nicht hin, sich richtig abzusichern! 🤦♂️🤦♂️
Und bei der Sicherheit zählt auch, dass man immer auf dem neuesten Stand sein muss!
Jeder Firma muss endlich anfangen Sicherheitsexperten zu haben.
Kleine Firmen dann eben bei externen Firmen, die das anbieten!
Solange Nichts passiert sehen eben die Wenigsten Handlungsbedarf
@@trucker5600 und das ist der Fehler und sollte endlich bestraft werden!
Diese deutsche Manier, a la „wir zahlen nicht an diese Kriminelle“ ist nett...aber naiv!!!
In Zukunft und bei zunehmender Digitalisierung (von Industrie 4.0 nicht zu reden) werden diese Akteure ihr blaues Wunder erleben!
Als halbwegs im Thema würde ich behaupten...95% aller Unternehmen sind (selbst aus heutiger Sicht) wenig bis gar nicht vorbereitet/geschützt und wenn diese die immensen Kosten sehen, die sie für einen halbwegs adäquaten Schutz ausgeben müssten, dann will von denen keiner mehr die Digitalisierung :-D :-D :-D
Bringt leider nur alles nichts, solange User immer noch auf Phishing-Mails draufklicken und den Hackern ihre Passwörter freiwillig aushändigen. Ja, bessere Mailfilter einsetzen, den Usern Adminrechte entziehen, User schulen, ordentliche Backups fahren... ist halt alles finanzieller und organisatorischer Aufwand. Auch wenn ich aus dem Bereich IT-Sicherheit und IT-Forensik komme und mich natürlich darüber freuen würde... :D
Die Firmeninhaber wollen halt auch einfach kein Geld für Sicherheit ausgeben und wundern sich dann, wenn das Unternehmen den Bach runter geht. Ein guter IT-Sicherheitsexperte und ein sicheres Netzwerk kosten nunmal Geld und wenn das nicht in den Köpfen der Leute ankommt, dann sind sie es selbst schuld.
Die Dokumentation ist wirklich sehr gut gelungen. Respekt an die Geschäftsführer für den Schritt nach vorne.
Also bei der Frau von Herr Pilz läuft mir wirklich ein Schauer über den Rücken ^^
„Die Arbeit der letzten Jahren ist fort“. Wie wäre es mal mit einer Backupstrategie? Wie schaut es mit Rechtemanagement aus? Wie schaut es mit regelm. Updates aus? Wurden wieder sinnlos Word Dokumente mit Makros geöffnet? Warum arbeiten Menschen immer noch mit alten Betriebssystemen und ohne Authentification per App oder USB? Sinnlose IOT im Netz? Lief im Hintergrund eine Ramsomware Erkennung? Wird das Personal regelm. gegen Social Engineering geschult? Gibt es getrennte Netzte oder hat der Zeitarbeiter Zugriff auf das komplette Netz? Darf jeder USB Sticks einhängen? Darf jeder ausführbare Daten herunterladen und ausführen? Zu viel Aufwand? Werden Anhänge von Mails geprüft? Gibt es Virtualisierungen? Meine Güte.
Man kann sich mit kleinen Schritten schon sehr gut schützen, aber wenn man das natürlich nicht macht und jeden Hans Wurst zugriff auf die IT gestattet ist das meist kein Wunder das sowas dabei rauskommt
"Executive Protection 2.0 ".so hat sich das an .Gruselig
Ich würde sagen die Betreiber des Bunkers müssen so lange in U-Haft bleiben bis die allerletzte Datei auf ihren Servern ausgewertet ist. Die Arbeit dafür wird natürlich nur von einer schlecht bezahlten Teilzeitkraft (natürlich Quereinsteiger) durchgeführt. Mit deutscher Standard Internetverbindung.
Hahahha die Erklärung mit dem Golden Ticket war so ein Stuss!
Also wenn Industriemaschinen oder Türen nach einem Angriff nicht mehr gehen ist man echt selbst Schuld.
Ich habe noch viel Verständnis, wenn der gleiche Rechner Unternehmens-IT und das Internet verwenden muss (auch wenn sich das oft gut lösen lässt), aber sicherheitskritische oder "dumme" Maschinen ans Netz zu hängen ist einfach nur bescheuert :(
Theoretisch stimme ich dir zu, aber der Betrieb paralleler Netz ist mit unter verwaltungs- und immer sehr kostenintesiv. Zudem kann man teilweise einfach Netze nicht trennen, so gerne man das auch wollte.
kann man als "Laie" nicht wissen, aber ein Gerät muiss nicht am Internet hängen um angegriffen werden zu können. die meisten angriffe laufen so ab: einfall durch einen schwachpunkt, laterale verbreitung im Netz. Es kann z.b. ein virus monatelng auf den rechnern aller mitarbeiter schlummern, bis sich einervon ihnen z.b. zur Wartung mit dem IOT Netz oder industriemaschinen verbindet. und dann schnappt die Falle zu. Sowas wie Stuxnet ist das beste beispiel - das angegriffene Netzwerk war in dem fall komplett airgapped
Bei Krankenhäusern hört der "Spaß" echt auf
Wieso muss ein Krankenhaus im Internet sein?
Ist komplett unnötig!
Ich finde es erschreckend, das die umsetzen möchten, das der Arzt hunderte Kilometer weit weg sein kann!
Was ist, wenn etwas Unerwartetes passiert!
@@paddy1004
Wenn das du wenn du das nächste mal beim Artzt bist dieser erst Stunden lang deine Akten anfordern und archievieren darf findet der das bestimmt sehr cool und was ist wenn du mal im Urlaub bist und dir was passiert und die Ärtze deine Infos brauchen du aber alleine und nicht ansprechbar bist , aber deine Krankenkassenkarte dabei hast so können sie Wichtiges wie Vorerkrankungen und etc. schnell und einfach abrufen und dir im zweifelsfalle deine Leben retten
Denk mal drüber nach...
@@niklaskit auch das lässt sich sicher organisieren. Kostet aber Know How und somit Geld. Die „Krankenkassenkarte“ hat mit der Unsicherheit rein gar nichts zu tun - da steht soviel nicht drauf und mehr als ein Blatt Papier ersetzt sie aktuell ohnehin nicht.
@@paddy1004Es muss Daten zu Krankenkassen geschickt werden eventuell Chirugen aus anderen Krankenhäusern geholt werden war bei mir der Fall.
@@mstraetenWie kommen dann die Daten zu den Krankenkassen per Brief glaub ich eher nicht aber gut
Gute IT-Sicherheit ist, wenn du dich nicht fragst ob du gehäcked wirst, sondern alles vorbereitest, dass Angreifer nicht weit kommen. In diesem Sinne viele Geräte brauchen keine Verbindung ins Internet oder zu Geräten mit Internet Zugang....
Dann warten wir mal die feuchten Träume der Industrie 4.0 ab! Die Wirtschaft und Politik sind schon ganz heiß drauf…bis die ersten kommunizierenden Milchkannen das glühen anfangen 🤷♂️😂😂😂
Viele andere Geräte/Kunden/Mitarbeiter etc. aber leider schon.
Und wie sieht das Netz jetzt nach dem restore aus? Ich rate mal:
Weiterhin praktisch alles Windows
Mit Domäne
Mehr Schlangenöl (antivirus)
Keine geänderte einstellung zu Updates (Könnte ja was kaputt machen)
Automatisertes neuaufsetzen von Rechnern? Fehlanzeige.
Hoffentlich ein besseres Backup
Ich sempatiesiere so langsam Sven Olaf Kamphuis und seine Jungs was die alles gebaut haben ist eine Kunst.
Sehr gute Doko. Auch als ehemaliger PC/LAN Supporter mit interessanten Informationen.
Eine Firma gut abzusichern ist nicht so leicht wie sich das einige hier in den Kommentaren vorstellen.
Auch Backups sind nicht "Die Lösung". Man hat trotzdem ne Downtime von Tagen oder Wochen.
Je nach Grösse der Firma. Die Angriffs Vektoren sind auch unglaublich vielfältig.
Ist technisch alles auf dem neusten Stand, kommt immer noch Social Engineering,
also der Mitarbeiter als Vektor dazu.
Wenn da ne Mail von deinem Vorgesetzten kommt und nur bei der Adresse ein I mit einem l vertauscht wurde und der nach nem Login oder sonst was fragt und auch die Anrede und alles stimmt, wird es schwierig mit Security.
Menschen sind halt Menschen und das ist gut so.Wir brauchen keine Roboter.
das entbindet aber noch nicht davon Sicherheitsrelevante Infrastruktur wie Türen vom Netz zu trennen. Genauso wie die Maschinen. Ich stelle mir vor, der Hochofen in der Glasfabrik bei uns hinge am Netz und würde wegen so nem Trojaner unsteuerbar.
Es mangelt an Anwender und Bewertungskompetenz.
Ohne die Schnittstelle Mensch, würden Hacker gar nicht erst auf die Systeme gelangen.
Habe noch vor einem Monat eine Präsentation zu dem Thema gehalten.
Schade, dass die Doku jetzt erst gekommen ist. Hätte man als Empfehlung, für Interessierte, gut erwähnen können.
sie können sie doch bei der nächsten präsentation verwenden ;)
Wie abhängig inzwischen doch fast jeder Staat ist....
Ich verstehe das nicht.: Die Daten werden verschlüsselt und so für die Inhaber der Firma unbrauchbar gemacht. Aber so eine Verschlüsselung, vor allem bei dieser Menge an Daten müsste doch dementsprechend lange dauern, so das man etwas davon merkt?
wenn jeder Rechner im Netzwerk involviert ist, kann ich vorstellen, dass dies in "kurzer Zeit erledigt ist. Auf jeden Rechner wird wahrscheinlich ein Verschlüsselungs-Programm unabhängig laufen.
@Feinster Virginia Hast du schonmal 2 TB mit Bitlocker verschlüsselt? Das kann je nach Prozessor gut und gern 100 Stunden und mehr dauern. Selbst wenn die Profis potente Rechner besitzen ist die Datenmenge doch um ein vielfaches höher und wird nicht in wenigen Stunden erledigt sein. Außerdem müsste sich doch die Latenz dementsprechend ändern , so das dass jemanden auffallen müsste, selbst wenn der Vorgang getarnt ist.
sehr gute doku !
@biggus Vielen Dank für Ihr nettes Feedback! Einen schönen Abend. 😊☀️
@@SWRDoku ehre wem ehre gebührt
Das Problem ist eigentlich eher, das viele Firmen immer unwissende an den PCs sitzen haben. Irgendwelche PC Tanten die keine Ahnung haben und immer alles anklicken.
Es gibt viel zu viele Firmen die absolut PC fremde Mitarbeiter haben, die sich viel zu wenig auskennen und gleichzeitig aber auch nie Schulungen machen oder sonst was
Guck dir die Idiotenschulungen zu Software doch mal an.... Klicken sie hier, klicken sie da, etc. Grundlegendes Verständnis welche Funktionen da gerade abgerufen werden sind überhaupt nicht vorhanden. Geschwige denn wie man eine Kommandozeile bedient oder was das ist. IT ist Teufelszeug.
Ja deutsche Firmen sind meistens so schlecht geschützt ^^ Alleine bei der Firma wo ich arbeite die Wlan Sicherheit = minderwertig. WPA2 Verschlüsselung ist save aber dann die WPS Pin Funktion nicht abschalten , da konnte ich nicht anders , 32 min hatte ich gebraucht um den Pin der nur 4 Zahlen beinhaltet per Bruteforce herauszufinden und dann hatte ich auch direkt das wlan passwort und somit zugang zum router und anderen Pc's im Netzwerk. Wie waren wohl die Zugangsdaten für den Router ? Japp admin und password waren die Zugangsdaten für den Router :-D einfach unfassbar ^^
Wo arbeitest du ?
@@Uber.den.Wolken lol😂
save im Sinne von, es st nichts unhackbar
@@marcoh.1952 Naja es gibt aber viele Funktionen die den Aufwand von mehreren Jahren benötigen um irgendein Erfolg zu sehen. Beispiel : Die 3 Pin versuchs blockade oder das stackende System mit jedem Versuch muss man länger warten um ein neue Anfrage zu erstellen
@@Uber.den.Wolken ich kann das aus gründen des eigentintresses natürlich nicht veröffentlichen, wir bauen Leitplanken und SolarPfosten und natürlich auf Kundenwunsch alles aus Metall
Finde es wieder herrlich das der Cyber Experte der Polizei ein Malware Hintergrund hat um zu zeigen jaa ich hab Ahnung von dem was ich mache 😂😂😂
😂😂😂😂😂 was will man dazu noch sagen… 🙂🤓
@@littleprincess2458 ist doch aber so 😂😂🤷🏻♂️
Die Firma LIBHER Vorarlberg, hatte das gleiche Problem.
Externe offline Backups sind einfach wichtig!
Ein Hoch auf die Digitalisierung!
Würde ja schon helfen, wenn die Digitalkompetenz gesteigert würde.
Warum kann man nicht einfach die meisten Maschinen getrennt vom Internet laufen lassen ? Die Maschinen untereinander vernetzen ja, aber halt keine Verbindung zum Internet ....Ich finde schon lange das wir uns alle viel zu abhängig vom Internet machen .
Warum haben diese Firmen keine Back- Ups ? Kostet einen Haufen Geld aber 100Mal besser als die Daten zu verlieren
Klar gibt es die, aber erst muss ein Backup gefunden werden der nicht ebenfalls verseucht ist. Backdoors sind womöglich schon Monate vor dem sichtbaren Angriff installiert worden und dementsprechend auch in den jüngeren Backups. Auch wenn man ein sauberes Backup hat, muss die reinfizierung ausgeschlossen sein bevor man wieder hochfährt.
Lass mich raten, Firma Pilz benutzt Windows, Outlook und Active Directory und hat nicht mehre Backups. Wie nahezu immer wenn Organisationen von Ransomware betroffen sind.
Ja so gleichen sich die Dinge!
Ist immer das Selbe!
fande die doku inhaltlich etwas dünn .. hätte mir mehr zu den technischen Aspekten gewünscht
schau dir dafür besser die hochgeladenen Beiträge des media.ccc hier auf YT an. Das öffentliche Fernsehen wird mit technischen Details nicht seine Stammzuschauer vergraulen ;)
ruclips.net/user/mediacccde
Das mit dem Golden Ticket sollte er besser nochmal nachlesen.
Immer schön günstige IT Mitarbeiter einstellen.
Tja wenn man an der falschen Stelle spart (IT Sicherheit) gibt's solche Resultate.
Pilz und Marabu. Die seltsamsten Firmen Namen jemals in einem Video.
Mit redundanten Backups bin ich als Firma nicht erpressbar. Legt euch ne ordentliche IT zu.
Wie genau ist eine Firma nicht erpressbar, wenn Daten wie z.B. geistiges Eigentum oder Personal-Daten geklaut wurden und die Firmen angedroht wird, dass die Daten verkauft oder veröffentlicht werden? Wie genau ist da ein redundantes Backup hilfreich?
Wie kann ein redundantes Backup den Schaden der Reputation einer Firma minimieren?
Das ist eine sehr einfältiger Kommentar, der nur einen kleinen Bruchteil zur Absicherung gegen die aktuellen Bedrohungen für Firmen „beschreibt“
@@maximilian5859 in einem gezeigten Fall ging es um Daten die nicht mehr benutzbar waren und nicht um die Erpressung mit veröffentlichen der Daten. In so einem Fall macht es sehr viel Sinn ein ordentliches lokales Backup dieser Daten zu besitzen um die Produktion wieder aufnehmen zu können. Denn das war ja eben genau das Problem der Firma.
@@MaxMustermann-gl1yu Stimme ich dir zu. Wir empfehlen auch immer, den das Backup nicht physisch im Unternehmen zu platzieren. Außerdem bieten wir unsere Server als Backup-Möglichkeit an. Details lasse ich außen vor. Klar ist, wer spart, wird gef***t.
Backups nach der 3-2-1 Regel könnten vieles verhindern... wird aber oft nicht umgesetzt. In Firmen selten, bei Privatleuten so gut wie gar nicht.
@@maximilian5859 Daran ist gar nichts einfältig. 98% aller Erpressungstrojaner sind Klick'n-Forget-Angriffe, gezielte Angriffe sind noch immer die Ausnahme. Aber eine ordentiche IT hat auch da die Finger im Spiel in dem sie generell Updates einspielt, 2FA, Rechte- und Gruppenrichtlinien umsetzt, Netze segmentiert und generell versucht Heuristiken zur Angriffserkennung einzusetzen.
Die Musik passt mega zur Doku
Warum spart man nicht sensible Bereiche komplett vom internationalen Datenstrom aus und bündelt Sie in einem extra Netz auf das von Korea Russland oder China keiner Zugriff hat? Lieber warten wir auf den Supergau. Das kann bald keine Kostenfrage mehr sein. Die Zeit tickt.
Wie hier Leute "selbst schuld" brüllen. Ja, klar, muss man sich und müssen sich Unternehmen um die eigene Sicherheit kümmern. Aber das heißt nicht, dass man selbst schuld bei einem Hackangriff ist. Man ist immer noch das Opfer und Schuld trifft die Täter.
Als halbwegs im Thema würde ich behaupten...95% aller Unternehmen sind (selbst aus heutiger Sicht) wenig bis gar nicht vorbereitet/geschützt und wenn diese die immensen Kosten sehen, die sie für einen halbwegs adäquaten Schutz ausgeben müssten, dann will von denen keiner mehr die Digitalisierung :-D :-D :-D
Also ja....selbst Schuld! Wer in ein Flugzeug steigt und keinen pilotenschein hat, der muss damit rechnen, eine Bruchlandung hinzulegen!!! Schaut man sich an, wie systematisch IT kaputt gespart wurde, nach Indien outgesourct usw....dann wäre Managementversagen noch die höfliche Form!!!
Das unternehmerische Risiko wird oftmals billigend und fahrlässig in Kauf genommen, die Gesamtverantwortung über die Informations- und IT-Sicherheit liegt immer bei der Geschäftsführung, deswegen kann sich da auch niemand aus der Leitungsebene raus reden. So lange IT Abteilungen als Kostenfaktor wahrgenommen werden wird sich das leider auch nicht ändern.
Teilweise doch. Wer die Tür halb offen stehen lässt, braucht sich nicht zu wundern.
Doch, die Opfer sind absolut selbst schuld. Denn Opfer wird man nicht, zum Opfer macht man sich. Insbesondere in der IT geht das mit Handeln durch Unterlassen ganz schnell. Dazu muss man nur mal in die BITKOM-Umfragen gucken. Kaum ein Unternehmen hält sich an die BSI-Richtlinien oder setzt bessere Standards um. Die Empfehlung für Sicherheitskritische Betriebsteile lautet die Hälfte der Anschaffungskosten von Hard- und Software pro Jahr für den Unterhalt aufzuwenden, für alle anderen Bereiche 30%. In der Praxis sind es in den meisten Betrieben nicht einmal 20%.
5000 m2 Bunker und 13 ha Gelände für 450.000 Euro! Hätten die gleich verschenken können.
Hab direkt mal geguckt.
Man kommt auch günstiger an sowas 🤯
Lieber verschenken als so eine Immobilie zu unterhalten.
Die Nutzungsmöglichkeiten sind stark eingeschränkt und alleine die Stromkosten für die Belüftung fressen einem die Haare vom Kopf.
Schaut mal stillgelegte Bunkeranlagen nach einigen Jahren an. Da wird es ohne Klimatisierung sehr schnell feucht und es fängt überall an zu gammeln.
Der Rückbau zur grünen Wiese erfolgt meist durch Zuschütten der Eingänge. Die Bunker "aus der Erde zu holen" kann man sich nicht leisten.
Es stecken noch einige aus den Zeiten des kalten Krieges in der Erde!
Schon mal in Traben-Trabach gewesen? :D Hier in der Region Eifel/Hunsrück kosten voll erschlossene Baugrundstücke noch immer 10....20 Euro m², in Industrie- und Gewerbegebieten oft nur die Hälfte.
Mei muss man sagen bei dem was kliniken und CRITIS unternehmen zahlen wundert mich nicht das die Probleme haben...
Krankenhäuser sind eh ein Haufen Arbeit für ITSicherheitspersonal... da wunderts nicht das die Fachkräfte lieber woanders hingehen wo sie weniger arbeiten und doppelt so viel verdienen...
Sollte man überdenken.
Zutritt verwehrt
Zwischen der Steinzeit und dem digitalem Zeitalter gabe es also keine Veränderungen? Min.17. Sek.15.
🧐
Sorry, aber daß jemand nach 2010 noch sagt: "Also damit hätten wir nicht gerechnet"???
Finde es auch krass, das in einem Bunker wo ein RZ der BW steht, sowas unbemerkt passieren kann
Wer als Firmeninhaber am falschen Ort spart, der soll bitte nicht jammern. Es wäre ja nicht so, als wäre IT-Sicherheit ein Thema, das seit gestern aktuell ist.
@@MrLUUK3 Genau so ist es. Solche Angriffe können aber auch folgen aus Handlungen der Firma in anderen Ländern sein.
Mein Sohn hat nich Cyberkriminel gemacht☝
Von der Grammatik würde es definitiv zu den netten Briefchen um König aus Uganda passen.
@@eNachname 😂😂😂😂 oder den Prinzen aus Nigeria 😂😂😂
@@xq7772 Stimmt 😂
Booaahh der war gut !🤐👍 💪✌
Hahaha Er meint die Mutter einen kriminellen die sowas gesagt hat
(Mein Sohn hat nicht kriminell gemacht )😭😂😂😂😂😂😂😂😭
Das mit dem Krankenhaus.... noch ein Grund mehr wieso die Patienten ihre Daten einfach immer Ausgehändigt bekommen sollten. Dann wären die in so einem Fall wenigstens noch beim Pat. selber vorhanden...
Wurde Linux bei Pilz schon vorher verwendet oder hat man dazu gelernt? ^^
FreeBSD oder NetBSD wäre die bessere Alternative.
sehr cool
Tja. Kein Backup - kein Mitleid.
@SWR Da habt ihr eine sehr spannende Doku gemacht. Aber leider nervt die Hintergrundmusik!!! Weshalb macht ihr einen solchen Unfug??? Darum Daumen runter. Es zählt das Gesamtprodukt und das war durch die „Musik“ sehr mangelhaft.
Ist alles eine Sache der eigenen IT-Sicherheit der unternehmerischen IT-Infrastruktur. Mein ISP wurde in den letzten zehn Jahren noch nicht gehackt.
Warum heißt es denn "unsere Wirtschaft"? Sofern ich nicht arbeite, ein Unternehmen besitze oder in irgendeiner Form am Markt investiert bin sowie eventuell kann man noch Rentner und Pensionäre dazuzählen, gibt mir diese "unsere Wirtschaft" so einfach nichts.
Natürlich kann man jetzt sagen, dass ich von dieser "unserer Wirtschaft" Steuern erhalten. Entweder als direkte Leistung (Hartz 4, Kindergeld etc.) oder indirekt (Infrastruktur, Gesetzgebung etc.).
So angenehm dies alles sein mag, gefragt wurde ich jedoch nie in "unserer Wirtschaft", ob ich das möchte...
Wie würden Sie es denn nennen?
Und vom wem möchten Sie denn gefragt werden?
Wie sähen Ihre Vorstellungen aus?
Wir dürfen nur zahlen. Raus bekommen wir nur sehr wenig!
@@Kleidfrosch "Deren Wirtschaft", ich will nicht gefragt werden, ich will davon einen fairen anteil haben, automatisch wenn ich arbeite und nicht erst ums gehalt verhandeln müssen oder das die politik einen mindestlohn beschließen muss oder das gewerkschaften für meine bessere und faire entlohung regelrecht kämpfen müssen
@@the_real_swiper Okay, jetzt verstehe ich, was Sie meinen.
Das kann alles ermüdend sein, stimmt.
Leider ist der Geiz vieler Arbeitgeber häufig ein essentielles Problem.
Es liegt aber auch in der Hand eines Jeden selbst, etwas an der Lage zu ändern. Und das kann man eben leider nicht von "den Anderen" erwarten.
@@paddy1004 Naja, man muss eben schon auch leisten.
Ich zahle gerne, solange ich weiß, dass anderen damit geholfen ist.
Und nein - ich zähle sicher nicht zu den oberen 50 %
Aber ich habe genügend Nahrung, meinen Kindern geht es gut und meiner Frau auch - die arbeitet allerdings auch.
Mehr Zeit - das ist es, was ich mir wünschen würde. Das einzige, worüber ich mich in Deutschland beklagen möchte, ist der immer steigende Hass und die größer werdende Missgunst.
Naja, und die Überwachung des Staates gegenüber seiner Bürger. Aber das ist ein anderes Thema :)
inhaltlich nicht alles korrekt aber trotzdem gut.
vieles geht über social engineering!
@@intothematrix6635 Social Engineering ist „analoges“ hacking… Google dies bitte!
@@intothematrix6635 Ich kenne Social Engineering als: Das einschleusen als Mitarbeiter um Viren auf Systeme zu spielen und Passwörter aus zu spionieren. Unter anderem Betriebsabläufe aus spionieren.
@@intothematrix6635 okay dann gehts dementsprechend sowohl analog als auch digital 😇
Das war nicht gezielt ihr Experten. Das ist ein standardtext. Ich leg fast meine Hand für ins Feuer dass es auch kein Zero day war... nächstes mal nicht beim Admin und updates sparen auch wenn die umstellung kostet.
Um welchen fall geht es hier?
Nun ja wenn man mal von 2 Petabye ausgeht sind das 2000 Terrabyte an Daten sprich 2.000.000 Gigabyte nimmt man aber mal den Umkehrschluss das Webseiten und Dateien generell so ca. 40 bis 80 Kilobyte an Datengröße haben kommt da durchaus einiges zusammen....
Man kann sich das ja mal so Vorstellen ca. 5000 MP3 Dateien sind bei ca. 320kbyte Qualität ca. 50 Gigabyte an Daten kämen ca. 200.000.000 MP3 Dateien zustande.
Denke so ist es für einige etwas durchsichtiger sich vorstellen zu können was 2 Petabyte überhaupt sind.
„Ich kannte diese Begrifflichkeit vorher auch nicht. Es sind wohl zwo Petabyte.“ - Der LKA Präsident kennt die SI Präfixe nicht. Auch nicht schlecht.
Nicht böse gemeint. Wirklich überraschend für mich.
Da wird am falschen Platz gespart. Ein hohes Risiko ist auch die Inkompetenz der meisten Mitarbeiter mit Internet-Zugang, die keinerlei PC-Kenntnisse außerhalb ihrer Tätigkeit haben.
ich bin kein Fachmann, ganz im Gegenteil, aber ich frage mich, warum muss heutzutage alles vernetzt sein mit dem WWW ? Kann man denn kein Kabelgebundenes Internes Netzwerk einrichten für die Steuerung des Maschinenparks? WWW nur über einen einzigen Anschluss und nur wenige dürfen diesen benutzen. Emails werden nur von geschulten Personen bearbeitet oder dann eben per USB oder einer sonstige Speicherquelle an den jeweiligen MA weitergeleitet. Ja dass ist bestimmt etwas mehr Aufwand aber für die Sicherheit kann es nicht genug internen Aufwand geben. Wenn jetzt noch zukünftig KI ins Spiel kommt, dann sollte man sich überlegen ob die Digitalisierung, wirklich das ist was wir wollen. Da bereits einige Sicherheitsexperten und wie jetzt vor kurzem gelesen habe , auch der von Google vor dieser "Gefahr" warnt.
Nennt sich Intranet mit verschieden internen Server Farmen, aber wäre gefühlt für alle, die keine Großkozerne sind, zu teuer und zu aufwendig;
Viele benutzen auch interne VPNs und haben entsprechende Cluster-Systeme. Aber mit USB-Lösungen zu hantieren ist richtig dämlich, also ich werde die Person rausschmeissen.
E-Mails sind fast immer intern aufgebaut und werden von ausserhalb geschützt "meistens" und haben Filter drauf.
Man muss eigentlich jeden Schulen und sensibilisieren, was "Malware" aus macht. Die höchste Gefahr ist die Schicht 8, Schicht 9 und Schicht 10 des OSI-Modells, also der Mitarbeiter, Organisation, der Staat.
Mit der KI kann man leichter an Information ran kommen, Stimmen imitieren wäre ein Beispiel, man muss es anders an die Sache rangehen.
Bin mir sicher das Der Gärtner um die Ecke gebracht wird
sagt er Experten und gezeigt wird Seehofer... genau mein Humor
*Alle 11 Minuten ändere ich meinen Lebenslauf... Ich bärbocke jetzt*
Alle 5 Minuten lass ich mich bestechen. Ich bundestage jetzt.
Wenn man sich die Kosten bei einen Cyberangriff anschaut, so sollte man bei den Tätern auch nicht zimperlich sein und die Strafen so hoch setzen, daß keiner dieser Damen und Herren jemals in ihren Leben ein Computer oder Handy benutzen.
Das wäre sinnvoll
Hier werden Ransomware, Darknet-Hosting und sonstiges zusammengeworfen
Wenn die Firmenleitungen zu geizig sind, in ihre IT-Sicherheit zu investieren, besteht eine gewisse Eigenschuld
Ich gehe mal vom optimal Fall aus, dass sich der Entschlüsselungsschlüssel sogar in der Registry von Windows befand. :)
Hans Zimmer als Soundtrack ist natürlich klug gewählt.
Mehrere Computer sind bei mir abgestürzt nach wenigen Sekunden. Ich habe /4/ Jahre den Fehler gesucht und gefunden. Ich hatte ein Fehler gemacht weil ich eine Funktion nicht kannte.
Ich habe ein anderen Fehler gemacht und mein WLAN war weg. Ich rief die Telekom an und der Type meinte mein Router wäre kaputt. Der war lustig. Er sagte der Router funktioniert nach Prüfung. Aber ich solle ihn reseten, einen anderen testen. Er verstand nicht das ich ihn ins Wort fiel, weil ich der Fehler war. Er hat dann aufgelegt :-)) Das Problem ist man kann im Router WLAN abschalten, aber draußen die LED reagiert nicht. Sie zeigt WLAN ist an, aber innen ist es abgeschaltet.
Man muß immer vorsichtig sein. eMails sind da übel.
Kein Backup, kein Mitleid
und die moral aus der geschicht habe stets mehrere back ups in der hinterhand und zwar bestens extern gespeichert
extern und offline!
4:48 der Blick xD
37:03 was sind das für Kabeln?
Sieht aus wie Twinax Kabel!
Da stand wohl mal ein IBM Host mit 3270 Terminals.
Ist sicherlich vom ehemaligen Eigentümer übrig geblieben :-)
Kannst noch so viel Pentesting überstehen wenn du deine Mitarbeiter nicht schulst. Jeder der mit IT zu tun hat sollte auch wissen müssen ob er diesen Link klicken darf oder nicht.
Gibt ja auch "physical pentesting", wo geschaut wird, ob "vor Ort" alles richtig läuft und wie mit eventuelle fremden Personen umgegangen wird. Auch ungeschultes Personal kann man ins Pentesting mit einbeziehen.
Claud security Zukunft sicher ob privat oder Firmen
Hat das Unternehmen keine Backups?
doch hat es. aber meist sind die hacker schon sehr lange in einem netzwerk bevor sie losschlagen, man muss erstmal herausfinden, welches back-up nicht von der malware befallen ist, und das kann schon mal monate zurück liegen. und diese daten sind dann
quasi verloren
Habt ihr eigentlich die Rechte für den Batman Dark Knight Soundtrack?
Nicht nur die Firmen auch private
Ich kann den Kommentar von "derBabaris" nur zustimmen.
Es gibt auch die Fuktion auf Kommentare zu antworten... , dann Müllen solche sinnlosen Kommentare die Kommentarsektion nicht zu
Man hat vieles selbst in der Hand. Bei Emails immer schön aufpassen das man nichts anklickt was man nicht auch angefordert hat oder was angemeldet wurde. Sicherheitssoftware mit regelmäßigen Updates und Betriebssystem auf dem aktuellen Stand halten. Wenn etwas schief geht bekommt man ja sein Geld erstattet. Aber der Browser sendet Infos zum Betriebssystem und wenn das nicht aktuell oder veraltet ist, glaube ich könnte es Probleme geben. Was bei den Banken selbst passiert, da sind wir leider abhängig :-(
Dann hätte ein einfacher Daumen noch hoch gereicht. Jetzt steht dein Kommentar hier zusammenhangslos in der Wildnis und keiner kennt den Kontext. Bravo.
Strong Buy: Fortinet
Einfach Mal den Stromzähler im Blick behalten, den so ein ganzes Netzwerk mit 100 Entgeräten zu verschlüsseln bleibt doch bei der CPU-Last und dem Stromverbrauch nicht unbemerkt.
Es gab Unternehmen die haben Lösegeld gezahlt, nur die Entschlüsselung hätte 3 Monate an Rechenleistung benötigt, da ist es schneller die alten Backup's einzuspielen.
Nur sind die in den Fällen nicht da. Wer keine aktuellen Backups hat, hat mit ziemlicher Sicherheit auch früher keine gemacht
Sobald der Hacker seine Referenzen auspackt kann ich beruhigt mein Geld hinschicken 😅
Habe ich vielleicht nicht richtig mitbekommen, aber wie kann es denn bitte sein, dass eine derartige "Infrastruktur" einfach an irgendeinen Privaten gegen Hartgeld verkauft wird??? Daraus darf sich der Staat nicht zurückziehen, ich finde das echt skandalös!
39:40 die haben für Encro und Sky gearbeitet :D
😂🤣 jetzt wo du es sagst, obwohl das waren französische ermittler
@@nima0800 französisch , und die aus Holland haben mit den Deutschen zusammen gearbeitet bei Sky und encro meine ich
Kein Backup kein Mitleid!
wenn das letzte back ohne malware allerdings z.b. sechs monate zurück liegt, weil die täter monatelang unter dem "radar gefolgen sind".... und das sich erst bei der daten-forensik herausstellt, dann kommen wahrscheinlich genug daten in diesem zeitraum zusammen, dass der verlust der daten durch einen angriff schon gravierend sein kann.
Das Problem von vielen Firmen ist wenn Sie mit veralteten Windows arbeiten und keine Updates Ziehen keine IT Abteilung haben. Am Ende rum Weinen. Fazit zum Teil sind Firmen selber Schuld. Vllt wachen einige Unternehmen mal auf
mit neuerem windows passiert so was auch das liegt einfach daran dass windows einfach zu weit verbreitet ist und somit auch viele schadsoftware dafür entwickeln. das ist ein rennen dass man nicht gewinnen kann leider
@@SimonBauer7 ja aber es ist nicht so einfach wie bei alten
Das ist der Grund warum man heute in Crowdstrike investieren sollte tbh
Sind im bunker am hacken, aber verschlüsseln sich nicht mal selber 🥴🤣
Warum ist der Telekom-Chef nicht im Gefängnis für das Bereistellen von Internetanschlüssen? Bei dem Beitrag bekommt jeder halbwegs normal denkende Jurist mit ein bisschen IT-Kenntnissen Kopfschmerzen.
Klingt blöd aber, es ist vorhersehbar wenn alles digitalisiert werden muss. Modernisierung ist nicht immer gut. Es tut mir leid für die Opfer, dennoch muss man mit sowas in Zukunft öfters rechnen!!!!
13:41 deshalb geht meiner nicht xd
Die hatten sicher Windows! mit Linux wäre das sicher nicht in der Form passiert ;)
Würde auch bei Linux funktionieren die meisten Server heutzutage laufen über Linux
Was soll diese nervende Hintergrund Musik ihr 🤦♂️🤦♂️🤦♂️
Wegen der nervigen Hintergrundmusik von mir Daumen runter.
Welche denn?
37:41 ich würde ganz gerne 2 server haben wollen
Ich bin der erste 🙀🙀🙀
Super Video 👍🏽👍🏽
Egal
Da sollten sie lieber mal die CIA fragen warum deren Geheimwaffen immer ans licht erscheinen und dann sie jeder nutzen kann
Muss man den Batman Movie Sound für diese Doku missbrauchen ???