„Das deutsch-französische Cyber-Sicherheitslagebild verdeutlicht unser gemeinsames, grenzüberschreitendes Verständnis bei der Beurteilung der aktuellen Bedrohungslage. Die Qualität von Cyber-Angriffen hat in Deutschland ebenso wie in Frankreich eine neue Dimension erreicht, die in Kombination mit der zunehmenden Digitalisierung eine Bedrohungslage schafft, der wir entschlossen begegnen müssen. Dies tun wir, indem wir gemeinsam aktuelle Themen der Cyber-Sicherheit analysieren und gemeinsame Lösungen zum besseren Schutz von Staat, Wirtschaft und Gesellschaft erarbeiten. Die langjährige und intensive Partnerschaft von ANSSI und BSI ist ein wichtiger Beitrag zur Verbesserung der Cyber-Sicherheit in beiden Ländern und in Europa“, erklärt BSI-Präsident  Schönbohm.

Poupard: Handfestes und praxisorientiertes Ergebnis der französisch-deutschen Zusammenarbeit

ANSSI-Generaldirektor Guillaume Poupard begrüßt die Veröffentlichung der zweiten Ausgabe: „Das gemeinsame IT-Sicherheitslagebild ist ein handfestes und praxisorientiertes Ergebnis der fruchtbaren französisch-deutschen Zusammenarbeit von ANSSI und BSI.“

Überblick über unterschiedliche Angriffsszenarien im Bereich Crypto-Currency-Crime

Das neue gemeinsame Lagebild bietet einen Überblick über unterschiedliche Angriffsszenarien im Bereich Crypto-Currency-Crime. Die Kursentwicklung bei den Kryptowährungen schwankt in der Regel sehr stark. Während in Hochphasen die Kryptowährungen auch für Cyber-Kriminelle interessante Angriffsziele sind, nimmt deren kriminelle Motivation offenbar ab, wenn die Kurse wieder fallen. ANSSI und BSI gehen davon aus, dass die Angriffe wieder zunehmen, wenn die Kurse wieder steigen und beobachten die Entwicklung daher kontinuierlich.

KI heute schon unterstützender Bestandteil von  IT-Sicherheitsanwendungen und Abwehrstrategien

Künstliche Intelligenz ist schon heute unterstützender Bestandteil vieler IT-Sicherheitsanwendungen und Abwehrstrategien. Dazu zählen etwa die Erkennung von Schadsoftware, von Anomalien im Netzwerkverkehr und von Angriffen auf biometrische Identifikationssysteme, aber auch die Härtung von Kryptosystemen gegen Seitenkanalangriffe. KI kommt als Werkzeug jedoch auch auf Seiten der Angreifer zum Einsatz. So kann KI genutzt werden, um Gesichtserkennungssysteme anzugreifen, Captcha-Aufgaben zu lösen oder Social Engineering und Seitenkanalangriffe gegen Kryptosysteme durchzuführen.

Risiken ergeben sich bei der Nutzung von KI-Techniken für Anwendungsbereiche außerhalb der IT-Sicherheit. Eine wesentliche Bedrohung liegt nach Einschätzung von ANSSI und BSI in der gezielten Kompromittierung von Daten, auf denen die KI ihre Fähigkeiten erlernt („data poisoning“). Mit dieser Technik kann ein Angreifer der KI unerwünschte Fähigkeiten beibringen, die dann für Angriffe genutzt wird. Sichere Lieferketten für KI-Trainingsdaten sind daher essentiell.

Weitere Informationen zum Thema:

BSI
Deutsch-französische IT-Sicherheitslagebilder

datensicherheit.de, 20.07.2018
BSI und ANSSI: 1. gemeinsames Cyber-Lagebild publiziert

[datensicherheit.de, 20.07.2018] Das am 20. Juli 2018 veröffentlichte erste „deutsch-französische IT-Sicherheitslagebild“ stellt Ransomware und Crypto-Mining Bedrohungen in den Mittelpunkt, welche Staat, Wirtschaft und Gesellschaft grenzübergreifend betreffen. Die Auswirkungen von Cyber-Schadensvorfällen gehen eben oft über die Grenzen einzelner Länder hinaus: Daher ist die internationale Zusammenarbeit eine der wesentlichen Aufgaben der Cyber-Sicherheitsbehörden.

„Deutsch-französisches IT-Sicherheitslagebild“ erscheint einmal p.a.

Zur Verbesserung der Cyber-Sicherheit in Deutschland und Frankreich sowie auch auf gesamteuropäischer Ebene arbeiten das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die französische Cyber-Sicherheitsbehörde ANSSI (Agence nationale de la sécurité des systèmes d’information) nach BSI-Angaben seit vielen Jahren eng zusammen.
Mit dem „Deutsch-französischen IT-Sicherheitslagebild“ möchten BSI und ANSSI ihre Zusammenarbeit mit dem Ziel vertiefen, den steigenden Herausforderungen einer digitalisierten, vernetzen Welt gemeinsam und wirksam zu begegnen.
Das einmal im Jahr erscheinende deutsch-französische Cyber-Lagebild greift demnach jeweils ein oder zwei aktuelle IT-Sicherheitsthemen auf und trägt dazu die jeweiligen nationalen Erkenntnisse und Erfahrungen vergleichend zusammen.

Einseitige Verbesserung nationaler Fähigkeiten unzureichend

Die erste Ausgabe des Lagebilds thematisiert laut BSI die Gefährdungslage durch Ransomware und Crypto-Mining, die sowohl für Bürger als auch für Wirtschaftsunternehmen – vom Betreiber Kritischer Infrastrukturen bis hin zu den KMU – unmittelbare Auswirkungen hat. Die unkontrollierte Ausbreitung von Angriffswerkzeugen erhöhe die Gefährdung und begünstigt Angriffskampagnen, deren Konsequenzen verheerend sein könnten.
„Die einseitige Verbesserung nationaler Fähigkeiten im Bereich der Cyber-Sicherheit ist weder in Frankreich noch in Deutschland ausreichend, um der aktuellen Gefährdungslage angemessen zu begegnen. Diese verlangt von uns vielmehr, unsere Anstrengungen noch enger zusammenzuführen“, unterstreicht der ANSSI-General-Director Guillaume Poupard.
BSI-Präsident Arne Schönbohm ergänzt: „Der Cyber-Raum kennt keine Grenzen, die Bedrohung ist international. Daher müssen auch unsere Antworten auf die Risiken der Digitalisierung grenzübergreifend sein. Frankreich und Deutschland sind Vorreiter in Europa auf dem Gebiet der Cyber-Sicherheit. Die gemeinsame Analyse der Cyber-Lage schafft Synergien und macht uns gemeinsam noch stärker. Die intensive Zusammenarbeit mit unserer Partnerbehörde ANSSI ist überdies Ausdruck der von der Bundesregierung beschlossenen engen Kooperation zwischen Deutschland und Frankreich, insbesondere im Kontext der geplanten Unterzeichnung eines aktualisierten Élysée-Vertrages.“

Gefährdungslage durch Ransomware weiter besorgniserregend

Die Gefährdungslage durch Ransomware werde von beiden Behörden übereinstimmend auch mehr als zwei Jahre nach Bekanntwerden der ersten Ransomware-Vorfälle als besorgniserregend bewertet.
Die Betroffenheit und die Wirkung der Ransomware-Angriffe sei jedoch insbesondere hinsichtlich der 2017 aufgetretenen globalen Ransomware-Wellen „WannaCry“ und „NotPetya“ in Deutschland und Frankreich unterschiedlich. Diese unterschiedlichen Erfahrungen hinsichtlich der Auswirkungen der gleichen Angriffswellen in den beiden Nationen unterstrichen die „Notwendigkeit eines noch intensiveren Austauschs“.

Weitere Informationen zum Thema:

Bundesamt für Sicherheit in der Informationstechnik
Publikationen / Deutsch-französische IT-Sicherheitslagebilder

datensicherheit.de, 11.10.2017
BSI: IT-Grundschutz-Modernisierung erfolgreich abgeschlossen

datensicherheit.de, 17.05.2017
BSI veröffentlicht neuen Leitfaden zur Umsetzung der Basis-Absicherung

datensicherheit.de, 16.03.2017
BSI-Warnung: Tausende Clouds in Deutschland für Cyber-Attacken anfällig

[datensicherheit.de, 08.02.2010] Zwischen dem deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) und der französischen Partnerbehörde solle es zu einer verstärkten Zusammenarbeit kommen. Der 12. Deutsch-Französische Ministerrat unter dem gemeinsamen Vorsitz von Staatspräsident Nicolas Sarkozy und Bundeskanzlerin Angela Merkel hat eine Agenda für die bilaterale Zusammenarbeit der nächsten Jahre verabschiedet:
Darin sei als eine von 80 Maßnahmen die verstärkte Zusammenarbeit von Frankreich und Deutschland bei den Schutzmaßnahmen gegen Cyber-Angriffe beschlossen worden, insbesondere im Rahmen geeigneter internationaler Foren.
Die für IT-Sicherheit zuständigen Behörden Deutschlands und Frankreichs, das BSI und die Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), arbeiteten bereits seit längerer Zeit erfolgreich zusammen. Diese Partnerschaft solle nun aufgrund der neuen Bedrohungen weiter verstärkt werden.
Patrick Pailloux, Generaldirektor der ANSSI, habe die Tatsache betont, dass die internationale Kooperation eine hohe Priorität habe. Die hervorragenden Beziehungen zwischen ANSSI und BSI seien eine sehr gute Gelegenheit für beide Länder, die Fähigkeiten zum Schutz vor „Cyber“-Angriffen zu stärken.
Aufgrund der zunehmenden internationalen Bedrohungen der „Cyber“-Sicherheit sei ein verstärktes Handeln auf internationaler Ebene erforderlich. Die Partnerschaft der französischen IT-Sicherheitsbehörde ANSSI mit dem deutschen BSI sei beispielhaft, habe Michael Hange, Präsident des BSI, ergänzt.

Weitere Informationen zum Thema:

ANSSI, 05.02.2010
Renforcement de la coopération entre l’ANSSI et son homologue allemand, le BSI

BSI, 05.02.2010
Verstärkte Zusammenarbeit des BSI mit der französischen Partnerbehörde ANSSI