"Explosive" Cyber-Attacken in der Öl- und Gasindustrie sind lebensbedrohlich
"Explosive" Cyber-Attacken in der Öl- und Gasindustrie sind lebensbedrohlich
Der Schwerpunkt der meisten Diskussionen über Cybersicherheit bezieht sich auf den Schutz von Geld, Ruf und Informationen. In Finanzinstituten geht es oft um die Bedrohung der persönlichen oder Unternehmensfinanzen. In der Telekommunikationsbranche geht es eher um persönliche Identitätsinformationen oder den Diebstahl geistigen Eigentums. Auf Regierungsebene ist Cyber-Spionage eine relativ einfache und kostengünstige Möglichkeit, an hochwertige Informationen zu gelangen.
Die Gefahren von Cyberangriffen auf die physische Infrastruktur, einschließlich SCADA (Supervisory Control and Data Acquisition) und ICS (Industrial Control Systems), sind jedoch sehr real, wachsen und sind beängstigend, wie ein aktueller Artikel der New York Times über einen Angriff auf ein petrochemisches Unternehmen mit einer Anlage in Saudi-Arabien erklärt.
Im Öl- und Gassektor können Angriffe auf die Cybersicherheit zu Explosionen führen. Lange Zeit waren diese Anlagen nicht mit Netzwerken verbunden, aber jetzt sind sie im Interesse der Einfachheit der Verwaltung alle gefährlich verbunden. Die Wahrscheinlichkeit, dass diese Anlagen angegriffen werden - und zwar erfolgreich - ist jetzt viel höher. Diese Anwendungen wurden NICHT mit Blick auf die Sicherheit entwickelt, denn es war nicht die Absicht, sie mit dem Internet zu verbinden.
Der NYT-Artikel beschreibt einen Angriff, der nicht nur darauf abzielte, Daten zu zerstören oder die Anlage herunterzufahren, sondern auch den Betrieb der Firma zu sabotieren und eine Explosion auszulösen, die wahrscheinlich andere Menschen schädigen würde. Die Ermittler sagten, das Einzige, was eine Explosion verhinderte, war "ein Fehler im Computercode der Angreifer", von dem sie glauben, dass die Hacker ihn "wahrscheinlich inzwischen behoben haben". Die Ermittler glauben, dass es "nur eine Frage der Zeit" ist, bis sie die gleiche Technik erfolgreich gegen ein anderes Unternehmen einsetzen.
Softwareentwickler werden zu wichtigen Architekten, die den Erfolg und die Sicherheit vieler öffentlicher und privater Organisationen untermauern. Es gibt kein größeres Beispiel als in der Öl- und Gasindustrie. Es ist wichtiger denn je, dass sie die Auswirkungen ihrer Arbeit auf die Sicherheit besser kennen und lernen, sicher zu programmieren, egal welche Sprache oder Frameworks sie verwenden.
Wenn Sie sehen möchten, wie Entwickler etwas über Sicherheit lernen können, um zum Schutz kritischer Infrastrukturen beizutragen, spielen Sie die folgende Herausforderung:
https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla
Das einzige, was eine Explosion verhinderte, war ein Fehler im Computercode der Angreifer, sagten die Ermittler.
https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html
Der Cyberangriff war nicht darauf ausgelegt, einfach nur Daten zu zerstören oder die Anlage herunterzufahren, glauben die Ermittler. Es war beabsichtigt, eine Explosion auszulösen. https://t.co/kQqcAhoW01
" The New York Times (@nytimes) March 15, 2018
Ein Cyberangriff in Saudi-Arabien hatte ein tödliches Ziel. Experten fürchten einen weiteren Versuch. https://t.co/q9UdicR7dv
" Colin Wright (@colinismyname) March 22, 2018
Der Angriff war eine gefährliche Eskalation im internationalen Hacking, da gesichtslose Gegner sowohl den Willen als auch die Fähigkeit demonstrierten, schweren physischen Schaden anzurichten. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring
" Elitery Indonesia (@eliterydc) March 22, 2018
Ein kürzlich gescheiterter #Cyberangriff auf ein saudi-arabisches Petrochemie-Unternehmen hatte ein tödliches Ziel. Dieser @NYTimes-Artikel erklärt mehr: https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u
" Symantec EMEA (@SymantecEMEA) March 21, 2018
Tauchen Sie ein in unsere neuesten Erkenntnisse über sichere Kodierung im Blog.
Unsere umfangreiche Ressourcenbibliothek zielt darauf ab, die menschliche Herangehensweise an eine sichere Weiterbildung im Bereich der Programmierung zu stärken.
Holen Sie sich die neuesten Forschungsergebnisse zur entwicklergesteuerten Sicherheit
Unsere umfangreiche Ressourcenbibliothek ist voll von hilfreichen Ressourcen, von Whitepapers bis hin zu Webinaren, die Ihnen den Einstieg in die entwicklungsorientierte sichere Programmierung erleichtern. Erforschen Sie sie jetzt.
"Explosive" Cyber-Attacken in der Öl- und Gasindustrie sind lebensbedrohlich
Der Schwerpunkt der meisten Diskussionen über Cybersicherheit bezieht sich auf den Schutz von Geld, Ruf und Informationen. In Finanzinstituten geht es oft um die Bedrohung der persönlichen oder Unternehmensfinanzen. In der Telekommunikationsbranche geht es eher um persönliche Identitätsinformationen oder den Diebstahl geistigen Eigentums. Auf Regierungsebene ist Cyber-Spionage eine relativ einfache und kostengünstige Möglichkeit, an hochwertige Informationen zu gelangen.
Die Gefahren von Cyberangriffen auf die physische Infrastruktur, einschließlich SCADA (Supervisory Control and Data Acquisition) und ICS (Industrial Control Systems), sind jedoch sehr real, wachsen und sind beängstigend, wie ein aktueller Artikel der New York Times über einen Angriff auf ein petrochemisches Unternehmen mit einer Anlage in Saudi-Arabien erklärt.
Im Öl- und Gassektor können Angriffe auf die Cybersicherheit zu Explosionen führen. Lange Zeit waren diese Anlagen nicht mit Netzwerken verbunden, aber jetzt sind sie im Interesse der Einfachheit der Verwaltung alle gefährlich verbunden. Die Wahrscheinlichkeit, dass diese Anlagen angegriffen werden - und zwar erfolgreich - ist jetzt viel höher. Diese Anwendungen wurden NICHT mit Blick auf die Sicherheit entwickelt, denn es war nicht die Absicht, sie mit dem Internet zu verbinden.
Der NYT-Artikel beschreibt einen Angriff, der nicht nur darauf abzielte, Daten zu zerstören oder die Anlage herunterzufahren, sondern auch den Betrieb der Firma zu sabotieren und eine Explosion auszulösen, die wahrscheinlich andere Menschen schädigen würde. Die Ermittler sagten, das Einzige, was eine Explosion verhinderte, war "ein Fehler im Computercode der Angreifer", von dem sie glauben, dass die Hacker ihn "wahrscheinlich inzwischen behoben haben". Die Ermittler glauben, dass es "nur eine Frage der Zeit" ist, bis sie die gleiche Technik erfolgreich gegen ein anderes Unternehmen einsetzen.
Softwareentwickler werden zu wichtigen Architekten, die den Erfolg und die Sicherheit vieler öffentlicher und privater Organisationen untermauern. Es gibt kein größeres Beispiel als in der Öl- und Gasindustrie. Es ist wichtiger denn je, dass sie die Auswirkungen ihrer Arbeit auf die Sicherheit besser kennen und lernen, sicher zu programmieren, egal welche Sprache oder Frameworks sie verwenden.
Wenn Sie sehen möchten, wie Entwickler etwas über Sicherheit lernen können, um zum Schutz kritischer Infrastrukturen beizutragen, spielen Sie die folgende Herausforderung:
https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla
Das einzige, was eine Explosion verhinderte, war ein Fehler im Computercode der Angreifer, sagten die Ermittler.
https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html
Der Cyberangriff war nicht darauf ausgelegt, einfach nur Daten zu zerstören oder die Anlage herunterzufahren, glauben die Ermittler. Es war beabsichtigt, eine Explosion auszulösen. https://t.co/kQqcAhoW01
" The New York Times (@nytimes) March 15, 2018
Ein Cyberangriff in Saudi-Arabien hatte ein tödliches Ziel. Experten fürchten einen weiteren Versuch. https://t.co/q9UdicR7dv
" Colin Wright (@colinismyname) March 22, 2018
Der Angriff war eine gefährliche Eskalation im internationalen Hacking, da gesichtslose Gegner sowohl den Willen als auch die Fähigkeit demonstrierten, schweren physischen Schaden anzurichten. https://t.co/G8bBCteouZ#CyberSecurity #NetworkMonitoring
" Elitery Indonesia (@eliterydc) March 22, 2018
Ein kürzlich gescheiterter #Cyberangriff auf ein saudi-arabisches Petrochemie-Unternehmen hatte ein tödliches Ziel. Dieser @NYTimes-Artikel erklärt mehr: https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u
" Symantec EMEA (@SymantecEMEA) March 21, 2018