Hacker Attack na policejní mobilní telefony: Úroveň ministra přiznává Panne!

Hacker Attack na policejní mobilní telefony: Úroveň ministra přiznává Panne!

Innenministerium in Schwerin, Mecklenburg-Vorpommern, Deutschland - Obtížná rána pro státní policii v Mecklenburg-Western Pomerania: Podle vyšetřovatelů státního policejního úřadu (LKA) mohl hackerský útok na servisní mobilní telefony předpokládat čínskou tajnou službu. Tato výbušná situace by neměla být podceňována, protože policie postižená, asi 4 000 v počtu, také obsahuje údaje o GPS, která by mohla sledovat umístění policistů. Ministr vnitra Christian Pegel (SPD) označil incident za digitální gau a udělil silné zhroucení. 17. května Telekom informoval o anomáliích serverů, které se však k těm, kteří se však dostali, nedostali včas, protože byla deaktivována poštovní schránka bývalého zaměstnance.

Telefonická poznámka 22. května nakonec vedla k tomu, že se ze sítě z sítě dotkl server. Dříve 8. května bylo ignorováno varování od softwarové společnosti USA Ivanti, jejíž produkt, který policie používá,. Toto varování, stejně jako první omezení bezpečnostního rizika 13. května, zůstalo neslýchané, kdy Federální úřad pro bezpečnost v informační technologii (BSI) zvýšil varovnou úroveň ze žluté na oranžovou. První útok byl zaregistrován 15. května a od té doby byla nejistota ohledně možných dat odtoků skvělá. Úroveň však zdůrazňuje, že neexistuje žádný důkaz o ztrátě osobních údajů, což alespoň uvolňuje situaci, i když záruka není poskytnuta.

První kroky osvícení

Po incidentu ministerstvo vnitra ve Schwerinu okamžitě zahájilo opatření. Všechny servery, které spravují smartphony, jsou nahrazeny, aby se zajistilo, že poškozený malware nemusí jít dále. Nyní se testuje asi 3 500 postižených chytrých telefonů, aby se objasnilo, zda mohou být znovu provedou provoz, i když pouze pro telefonní hovory. V krátkodobém horizontu by mělo být použito přibližně 120 mobilních telefonů z zásob ochrany katastrof.

Opozice ve státním parlamentu nemá pochopení vadné informační politiky vlády. MP CDU Ann-Christin von Allwörden vyjadřuje nedůvěru v komunikaci ministerstva a odkazuje na pravidelné kybernetické útoky na veřejné infrastruktury. CDU i AFD předložily samostatné naléhavé žádosti, zatímco vládní frakce SPD a Linke usilují o diskusi v rámci vládního dotazování. Rovněž bylo požádáno o zvláštní zasedání Výboru pro vnitřní komisi.

Prevence a budoucí opatření

Aby se v budoucnu vyhnul podobnému incidentu, plány ministry plánují zajistit, aby informace byly v budoucnu zaslány do funkční schránky, ke kterému má několik zaměstnanců přístup. Účelem tohoto opatření je zlepšit komunikační kanály v krizových situacích. Peněžní poškození, které by mohlo vyplynout z přeměny policie s novými mobilními telefony, není zanedbatelné a mohlo by jít do milionů. Tyto obavy nejsou neopodstatněné: kybernetické útoky na veřejné správy rostou v Německu. Podle Federální policejní úřad jsou často významné, a mohou být nárokovány.

Aby se taková rizika minimalizovala, BKA doporučuje pravidelné aktualizaci IT bezpečnostních konceptů a školení zaměstnanců v souvislosti s kybernetickým zabezpečením. Ve světle současných událostí bude naléhavě potřeba opatření ve státní vládě k uzavření bezpečnostních mezer v něm a udržení důvěry v digitální infrastrukturu.

Debata o bezpečnostní situaci s policií určitě zůstane horkým tématem po dlouhou dobu a země musí naléhavě najít způsoby, jak chránit své státní úředníky a veřejnost před těmito hrozbami. Zbývá vidět, jak vláda bude reagovat na legitimní kritiku opozice a jaké konkrétní kroky je pro posílení digitální bezpečnosti.