05 /invite Sven Herpig – aktive Cyber-Abwehr, Hackback und Deutschlands Cyber-Sicherheitsarchitektur

Heute gibts einen Gast! Ich plaudere mit Sven Herpig (SNV) über
aktive Cyber-Abwehr, passive Verteidigung, die Pläne der
Bundesregierung zu Hackbacks, die konfuse
Cyber-Sicherheitsarchitektur in Deutschland und allerlei mehr. Die
Folge hat also mindestens einen 99% Cyber-Gesamtanteil - bisher
unerreicht in der deutschen Podcastwelt! Die restlichen 1% sind
vermutlich Echo. Und dieses mal gibt es Timestamps, ganz luxuriös!
Shownotes Stiftung Neue Verantwortung - Transatlantic Cyber
ForumSchulze, M./ Herpig, S. Germany Develops Offensive Cyber
Capabilities Without A Coherent Strategy of What to Do With Them,
Council on Foreign Relations, December 2018.Schulze, M. (2017),
Hacking back? Technische und politische Implikationen digitaler
Gegenschläge. SWP Aktuell 2017/ A 59.Herpig, Sven, Aktive
Cyber-Abwehr: Innenminister schaltet bei IT-Sicherheit schrittweise
von Verteidigung auf Angriff, Netzpolitik.org 2019.Herpig, Sven,
Hackback ist nicht gleich Hackback, SNV Impuls, 2018Chesney,
Robert, Hackback Is Back: Assessing the Active Cyber Defense
Certainty Act, Lawfare, 2019.Hackers stole a US Customs and Border
Patrol facial recognition database, BoingBoing, 2019.Grindal, Karl/
Farhat, Karim, Persistent Engagement or Preparing the Battlefield?,
Internet Governance Project.Schulze, M., Governance von 0-Day
Schwachstellen in der deutschen Cyber-Sicherheitspolitik, SWP
Studie 2019/S 10, Mai 2019.Berlin muss in neun Monaten 76.000
Rechner umstellen, golem.de, 2019.BSI für BürgerZuständigkeiten und
Aufgaben in der deutschen Cyber-Sicherheitspolitik, SNV Berlin,
2018.Daase, Christopher, Die Dimensionen des Sicherheitsbegriffs,
BPP.de ECO prüft Umsetzung der Digitalstrategie. 60 Prozent der
Digitalen Agenda für Deutschland nicht umgesetzt, Computerwoche
2016.US charges North Korean man in Sony hack and WannaCry
ransomware attack, The Verge, 2018.Segal, Adam, The Internet
Freedom Agenda: Not Dead, but Not Exactly Thriving Either,
CFR.org.Zetter, Kim, Countdown to Zero Day: Stuxnet and the Launch
of the World's First Digital Weapon, 2015 (Amazon Affiliate Link).
Timestamps 03:45 Aktive vs. passive Cyber-Abwehr05:50 Völkerrecht
und Recht auf Selbstverteidigung10:50 Passive Cyber-Abwehr,
Beacons13:10 Hackback privater Unternehmen in den USA15:30
Wirksamkeit von aktiver Verteidigung, persistent engagement und
defending forward Doktrin der USA22:50 Offensiv-Dominanz und 0-Day
Schwachstellen28:50 Who do you gonna call? BSI!
Cyber-Sicherheitsarchitektur in Deutschland 31:50 Nationale vs.
Cyber-Sicherheit, nationale Interessen und
Sicherheitsstrategie36:00 Wie Behörden denken39:20 Die
Unabhängigkeit des BSI vom BMI45:00 Cyber-Außenpolitik, "whole of
government approach" der IT-Sicherheit und
Cyber-Gesamtrechnung52:13 das gute Buch Hinweise Kommentare und
konstruktives Feedback bitte auf percepticon.de oder via Twitter.
Die Folge erscheint auf iTunes, Spotify, PocketCast, Stitcher oder
via RSS Feed. Copyright Modem Sound, Creative Commons. Vint Cerf,
"Internet shows up in December 1975", in: IEEE Computer Society,
Computing Conversations: Vint Cerf on the History of Packets,
December 2012. L0pht Heavy Industries testifying before the
United States Senate Committee on Governmental Affairs, Live feed
from CSPAN, May 19, 1998. Barack Obama, Cybersecurity and Consumer
Protection Summit Address, 13 February 2015, Stanford University,
Stanford, CA. Michael Hayden, "We kill people based on meta-data,"
in: The Johns Hopkins Foreign Affairs Symposium Presents: The Price
of Privacy: Re-Evaluating the NSA, April 2014. Bruce Schneier,
"Complexity is the enemy of security, in IEEE Computer Society,
Bruce Schneier: Building Cryptographic Systems, March 2016.Beats,
Bass & Music created with Apple GarageBand