Ein Jahr im Cyber-Ausnahmezustand – mit Dr. Olaf Kroll-Peters

In dieser Folge des Human Firewall Podcasts spricht Christian mit Dr. Olaf Kroll-Peters über Cybersicherheit im Land Berlin und die Frage, wie Menschen auf einen Cyberangriff vorbereitet werden können. Olaf ist Landesbevollmächtigter für Informationssicherheit und entwickelt den strategischen Sicherheitsrahmen für rund 150.000 Beschäftigte der Berliner Verwaltung. Dabei verbindet er sein Wissen aus Informatik und Psychologie. Sein Ziel ist es, Mitarbeitende nicht nur für Gefahren zu sensibilisieren, sondern sie zu befähigen, auch in unbekannten und stressigen Situationen selbstständig und sicher zu handeln. Ein Schwerpunkt der Folge ist der Emotet-Angriff auf das Berliner Kammergericht im Jahr 2019, den Olaf aus unmittelbarer Nähe erlebt und über einen längeren Zeitraum begleitet hat. Nachdem ein Rechner versucht hatte, Kontakt zu einem Command-and-Control-Server aufzunehmen, entschied er, die Internetverbindung des Gerichts zu trennen. Obwohl zunächst viele davon ausgingen, dass es sich nicht um einen ernsthaften Vorfall handelte, bestätigten forensische Untersuchungen später die Manipulation des Systems. Die Angreifer waren zu diesem Zeitpunkt vermutlich bereits seit rund einem Monat im Netzwerk. Das Kammergericht blieb schließlich etwa ein Jahr vom Netz, während Infrastruktur, Prozesse und Sicherheitsarchitektur neu aufgebaut wurden. Olaf schildert, wie es ist, unter großem Druck und auf Grundlage unvollständiger Informationen Entscheidungen mit weitreichenden Folgen zu treffen. Er erzählt von Widerständen innerhalb der Organisation, intensiver Krisenkommunikation und Mitarbeitenden, die in der Ausnahmesituation sehr unterschiedlich reagierten. Für ihn liegt darin eines der wichtigsten Learnings aus dem Angriff: Notfallpläne allein reichen nicht aus. Menschen müssen möglichst realitätsnah auf den Ernstfall vorbereitet werden, damit sie auch unter Stress handlungsfähig bleiben. Übungen sollten deshalb nicht nur bekannte Abläufe abfragen, sondern die Beteiligten bewusst mit unerwarteten Situationen konfrontieren. Darüber hinaus sprechen Christian und Olaf über Passwortmythen, Passwortmanager und die Frage, warum sich Technik stärker am Menschen orientieren sollte. Außerdem geht es um die Entwicklung von breit gestreuten Emotet-Kampagnen hin zu gezielten und technisch hoch entwickelten Angriffen sowie um die Zukunft der Informationssicherheit in Berlin. Technische Vorhaben wie Zero Trust, IPv6 und Post-Quantum-Sicherheit sind für Olaf wichtig. Entscheidend ist für ihn jedoch eine Sicherheitskultur, in der Beschäftigte das Thema verstehen, Verantwortung übernehmen und Informationssicherheit selbstverständlich in ihren Arbeitsalltag integrieren. Themen dieser Folge: Dr. Olaf Kroll-Peters, Landesbevollmächtigter für Informationssicherheit, Land Berlin, Berliner Verwaltung, Kammergericht Berlin, Berliner Justiz, Cybersicherheit, Cybersecurity, Informationssicherheit, IT-Sicherheit, Emotet, Cyberangriff, Cyber-GAU, Cyberkrise, Cyber-Ernstfall, Command-and-Control-Server, C&C-Server, Schadsoftware, Malware, Forensik, Incident Response, Krisenmanagement, Krisenkommunikation, Notfallplan, Notfallübungen, Cybersecurity-Übungen, Entscheidungsfindung, Stress, Psychologie, menschlicher Faktor, Human Firewall, Sicherheitskultur, Security Awareness, zielorientiertes Handeln, Resilienz, Cyberresilienz, Passwortsicherheit, Passwortmanager, Passwortmythen, Passphrasen, öffentliche Verwaltung, Behörden, Geheimdienste, gezielte Cyberangriffe, Zero Trust, IPv6, Post-Quantum-Sicherheit Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]