Auf Mastodon teilen

Sehr geehrter Herr Koch, Zero-Day Lücken sind Schwachstellen, für die der Hersteller noch keinen Patch oder andere Maßnahmen zur Absicherung bereitstellen konnte, weil ihm die Lücke noch gar nicht bekannt war. Zero-Day-Exploits sind Angriffswerkzeuge oder Techniken, die solche Lücken ausnutzen. Solche Exploits kommen eher selten und dann in der Regel in sehr gezielten und gut vorbereiteten Angriffen versierter (häufig staatlich finanzierter) Angreifer gegen hochwertige Ziele zum Einsatz, beispielsweise zum Zwecke der Spionage oder der Sabotage. Die Angreifer achten meist sehr darauf, möglichst unentdeckt zu bleiben und die Erkennungsmechanismen der angegriffenen Organisation zu umgehen und forschen diese daher meist Monate zuvor aus, um dies zu gewährleisten. Ein Beispiel ist die Schadsoftware Stuxnet, die speziell zur Sabotage iranischer Zentrifugen zur Uran-Anreicherung entwickelt und eingesetzt wurde. Zero-Day-Lücken werden häufig erst im Nachhinein, nach Aufdecken eines solchen Vorfalls im Zuge einer technischen Vorfallsanalyse bekannt. Andere Organisationen können dann anhand so genannter Indicators of Compromise (IOC) nachträglich erkennen, ob sie ebenfalls betroffen waren, sofern diese von der betroffenen Organisation geteilt werden. Erhalten wir Kenntnis von einer Zero-Day-Lücke, wird die Infrastruktur unverzüglich auf Betroffenheit von dieser Lücke hin untersucht und ggfs. Maßnahmen zur Beseitigung oder Minimierung des Risikos getroffen. Darüber hinaus ergreifen wir Maßnahmen, Angriffsversuche frühestmöglich zu erkennen und untersuchen bei Bedarf die Systeme hinsichtlich vorhandener Angriffs- bzw. Einbruchsspuren. Bisher wurden unter *.it.nrw.de keine erfolgreichen Angriffe durch Ausnutzung von Zero-Day-Lücken auf die IT-Infrastruktur festgestellt. Mit freundlichen Grüßen Im Auftrag gez. Kames