Das IKRK testet jetzt ein "digitales Rotes Kreuz", damit Hacker wissen, welche Systeme sie bitte nicht angreifen sollen.[0]
Ich musste das zweimal lesen.
Die Idee ist wohl, dass humanitäre Organisationen ihre Server markieren können, und dann sagen sich Cyberkriminelle:
"Oh! Ein geschütztes Ziel! Na dann natürlich nicht."
Ja gut. Und als Nächstes malen wir WLAN-Routern ein Peace-Zeichen auf.
Das Spannende daran ist gar nicht die technische Umsetzung. Die dürfte relativ schnell erklärt sein. Irgendein zusätzlicher Marker irgendwo im Protokoll, vielleicht signiert, vielleicht nicht. Das eigentliche Problem ist die Annahme dahinter.
Die Security-Branche verbringt seit Jahrzehnten damit, uns zu erklären, dass Angreifer keinerlei Regeln beachten. Deshalb brauchen wir immer neue Appliances, EDR, XDR, MDR, SIEM, SOAR und vermutlich bald auch BBQ.
Und jetzt lautet die Idee plötzlich:
"Wir bitten die Angreifer einfach höflich."
Das ist schon fast rührend.
Ich meine, stellt euch das mal in der physischen Welt vor.
Da fährt ein Panzer auf ein Krankenhaus zu.
Der Kommandant schaut durchs Fernglas.
"Oh! Da hängt ja ein Rotes Kreuz."
"Na dann drehen wir lieber um."
Wenn das so funktionieren würde, bräuchten wir vermutlich auch keine Schlösser mehr. Einfach ein Schild an die Haustür:
Einbruch verboten.
Problem gelöst.
Was wahrscheinlich tatsächlich passieren wird:
Die Markierung wird für seriöse Forscher interessant sein.
Für Kriminelle auch.
Denn wenn jemand seine Systeme ausdrücklich als besonders schützenswert kennzeichnet, liefert er gleich noch eine hübsche Prioritätenliste mit.
"Oh, da liegen also vermutlich besonders sensible Daten."
Danke für den Hinweis.
Die Geschichte der IT ist voll von Lösungen, die hervorragend funktionieren – solange sich alle Beteiligten an die Regeln halten.
Leider besteht das Problem bei Angreifern gerade darin, dass sie das nicht tun.
Ich hab vorsorglich schon mal alle meine Server als humanitäre Infrastruktur markiert. Mal gucken, ob das auch gegen Spam hilft.
Aber vielleicht irre ich mich ja.
Vielleicht wird als Nächstes auch Phishing dadurch verhindert, dass Microsoft in Outlook einen Button einbaut:
"Bitte heute keine Betrugs-E-Mails schicken."
Das spart bestimmt Milliarden an Security-Ausgaben.
[0] https://www.srf.ch/news/dialog/digitales-rotes-kreuz-ikrk-testet-schutzzeichen-gegen-cyberangriffe