Heute gibts einen Gast! Ich plaudere mit Sven Herpig (SNV) über aktive Cyber-Abwehr, passive Verteidigung, die Pläne der Bundesregierung zu Hackbacks, die konfuse Cyber-Sicherheitsarchitektur in Deutschland und allerlei mehr. Die Folge hat also mindestens einen 99% Cyber-Gesamtanteil – bisher unerreicht in der deutschen Podcastwelt! Die restlichen 1% sind vermutlich Echo. Und dieses mal gibt es Timestamps, ganz luxuriös!
Shownotes
Stiftung Neue Verantwortung – Transatlantic Cyber ForumSchulze, M./ Herpig, S. Germany Develops Offensive Cyber Capabilities Without A Coherent Strategy of What to Do With Them, Council on Foreign Relations, December 2018.Schulze, M. (2017), Hacking back? Technische und politische Implikationen digitaler Gegenschläge. SWP Aktuell 2017/ A 59.Herpig, Sven, Aktive Cyber-Abwehr: Innenminister schaltet bei IT-Sicherheit schrittweise von Verteidigung auf Angriff, Netzpolitik.org 2019.Herpig, Sven, Hackback ist nicht gleich Hackback, SNV Impuls, 2018Chesney, Robert, Hackback Is Back: Assessing the Active Cyber Defense Certainty Act, Lawfare, 2019.Hackers stole a US Customs and Border Patrol facial recognition database, BoingBoing, 2019.Grindal, Karl/ Farhat, Karim, Persistent Engagement or Preparing the Battlefield?, Internet Governance Project.Schulze, M., Governance von 0-Day Schwachstellen in der deutschen Cyber-Sicherheitspolitik, SWP Studie 2019/S 10, Mai 2019.Berlin muss in neun Monaten 76.000 Rechner umstellen, golem.de, 2019.BSI für BürgerZuständigkeiten und Aufgaben in der deutschen Cyber-Sicherheitspolitik, SNV Berlin, 2018.Daase, Christopher, Die Dimensionen des Sicherheitsbegriffs, BPP.de ECO prüft Umsetzung der Digitalstrategie. 60 Prozent der Digitalen Agenda für Deutschland nicht umgesetzt, Computerwoche 2016.US charges North Korean man in Sony hack and WannaCry ransomware attack, The Verge, 2018.Segal, Adam, The Internet Freedom Agenda: Not Dead, but Not Exactly Thriving Either, CFR.org.Zetter, Kim, Countdown to Zero Day: Stuxnet and the Launch of the World’s First Digital Weapon, 2015 (Amazon Affiliate Link).Timestamps
03:45 Aktive vs. passive Cyber-Abwehr05:50 Völkerrecht und Recht auf Selbstverteidigung10:50 Passive Cyber-Abwehr, Beacons13:10 Hackback privater Unternehmen in den USA15:30 Wirksamkeit von aktiver Verteidigung, persistent engagement und defending forward Doktrin der USA22:50 Offensiv-Dominanz und 0-Day Schwachstellen28:50 Who do you gonna call? BSI! Cyber-Sicherheitsarchitektur in Deutschland 31:50 Nationale vs. Cyber-Sicherheit, nationale Interessen und Sicherheitsstrategie36:00 Wie Behörden denken39:20 Die Unabhängigkeit des BSI vom BMI45:00 Cyber-Außenpolitik, „whole of government approach“ der IT-Sicherheit und Cyber-Gesamtrechnung52:13 das gute BuchHinweise
Kommentare und konstruktives Feedback bitte auf percepticon.de oder via Twitter. Die Folge erscheint auf iTunes, Spotify, PocketCast, Stitcher oder via RSS Feed.
Copyright
Modem Sound, Creative Commons.© Vint Cerf, „Internet shows up in December 1975“, in: IEEE Computer Society, Computing Conversations: Vint Cerf on the History of Packets, December 2012.© L0pht Heavy Industries testifying before the United States Senate Committee on Governmental Affairs, Live feed from CSPAN, May 19, 1998.© Barack Obama, Cybersecurity and Consumer Protection Summit Address, 13 February 2015, Stanford University, Stanford, CA.© Michael Hayden, „We kill people based on meta-data,“ in: The Johns Hopkins Foreign Affairs Symposium Presents: The Price of Privacy: Re-Evaluating the NSA, April 2014.© Bruce Schneier, „Complexity is the enemy of security, in IEEE Computer Society, Bruce Schneier: Building Cryptographic Systems, March 2016.Beats, Bass & Music created with Apple GarageBand
