Cybersicherheitsprognosen 2021: Der intergalaktische Kampf beginnt

Eine Version dieses Artikels erschien in Dark Reading. Er wurde aktualisiert und hier syndiziert.Cybersicherheits-Prognosen haben in unserer Branche fast schon Tradition. Wir blicken auf das kommende Jahr und versuchen zu erahnen, was uns in einem Bereich erwartet, der sich schneller wandelt als Lady Gaga bei den GRAMMYs. Manchmal liegen wir richtig, und manchmal kommt eine Jahrhundertpandemie daher und stellt uns vor Herausforderungen, die wir uns niemals hätten träumen lassen.

Konzentrieren wir uns jedoch nicht darauf. Es geht um 2021, und auch wenn wir einige Anpassungen aus dem Jahr 2020 mitnehmen, hält die Zukunft der Cybersicherheit noch viel mehr bereit – und die spannendsten Dinge passieren nicht einmal hier auf der Erde.

Genau, wir sagen voraus, dass 2021 das Jahr ist, in dem ein völlig neues Wettrennen ins All zum Mainstream wird: unsere Galaxie vor Cyber-Bedrohungen zu schützen.

Die NASA beschäftigt bereits Cybersicherheitsexperten, die außerhalb der Erdatmosphäre arbeiten (und das ist verrückter, als Sie denken)

Es dürfte niemanden überraschen, dass die NASA viele Sicherheitsexperten sowie Ingenieure beschäftigt, die sich intensiv darauf konzentrieren, die Software und den Betrieb der NASA gegen die stärksten Cyberangriffe zu wappnen.

… was vielleicht überrascht, ist die Tatsache, dass sie einen leitenden Satelliteningenieur beschäftigen – den 28-jährigen Kenneth F. Harris II –, um Satelliten im Orbit zu schützen und zu verteidigen. Weit entfernt von einem automatisierten Prozess ist Kenneth ein echter Superman, der (metaphorisch gesprochen) zwischen den Satelliten der NASA und den zahlreichen gezielten Versuchen steht, diese physisch anzugreifen. Zudem hilft er dabei, das Risiko potenzieller Cyber-Bedrohungen zu mindern, die von überall auf der Erde ausgehen könnten.

Was steht auf dem Spiel, wenn die Satelliten einer Nation beschädigt werden? Eine gezielte Kollision oder ein böswilliger Akteur, der eine Software-Schwachstelle ausnutzt, könnte potenziell GPS-Netzwerke, Wetterwarnungen und -vorhersagen sowie die Kommunikationssysteme stören, die wir täglich als selbstverständlich betrachten.

Es ist eine Bedrohung, die buchstäblich außerhalb unserer Umlaufbahn liegen mag, aber wir sind überzeugt, dass Sicherheitsexperten mit Fokus auf den Schutz von Weltraumressourcen ein Nischenbereich sein werden, der in Zukunft stark nachgefragt wird.

Regierungen stellen bereits Weltraumstreitkräfte auf … und sie werden Sicherheitsexperten brauchen

Im Dezember 2019 führte die US-Regierung einen neuen Zweig ihrer militärischen Operationen ein – diesmal im Weltraum. Amerikas Space Force ist eine technologieorientierte Abteilung mit dem Ziel, den Weltraum als „globales Gemeingut“ zu bewahren. Laut US-Verteidigungsminister Mark Esper: „Es ist nicht nur für unsere Sicherheit wichtig, sondern auch für unseren Handel, unsere Lebensweise, unser Verständnis des Planeten, das Wetter, was auch immer. Daher ist es sehr wichtig, dass wir es jetzt auch so behandeln und sicherstellen, dass wir bereit sind, uns zu verteidigen und den Weltraum zu bewahren“, sagte er.

Im Oktober 2020 wurde berichtet, dass bis zu 130 Cyber-Experten der US Air Force in die Reihen der Space Force versetzt würden, wobei Generalmajor Kimberly Crider, Chief Technology and Innovation Officer der Space Force, den Weltraum als „die nächste Front des Cyberkonflikts“ bezeichnete.

Während die USA einer der Vorreiter bei der Aufstellung einer Weltraumstreitmacht gewesen sein mögen – zu einer Zeit, in der es etwas übertrieben und eher wie eine Comic-Handlung als wie eine ernsthafte Abteilung wirken mag –, ist Cyberkriegsführung im Weltraum bereits ein Risikobereich, und es versteht sich von selbst, dass die meisten Länder früher oder später mit einem eigenen Programm nachziehen werden.

Tesla hat bereits ein Auto ins All geschickt, während Computer auf unseren Straßen fahren

Im Jahr 2018 schickte Elon Musk ein selbstfahrendes Tesla-Fahrzeug ins All. Bis Oktober 2020 hat das Auto, das von einer im Raumanzug gekleideten Schaufensterpuppe namens „Starman“ gesteuert wird, 1,3 Milliarden Meilen zurückgelegt und ist mittlerweile am Mars vorbeigeflogen.

Auch wenn diese Situation kein Cybersicherheitsproblem darstellt, ist es doch kurios, dass wir ein Auto haben, das eine unendliche intergalaktische Version eines NASCAR-Rennens fährt, während unsere Straßen hier auf der Erde langsam, aber sicher mit Computern als Fahrern bevölkert werden. Alles, was softwaregesteuert ist, birgt zumindest ein gewisses Cyberrisiko, und Automobilsoftware wurde bereits kompromittiert, wobei das Ergebnis das Potenzial für eine Katastrophe aufzeigte. Tesla wurde bereits mehrfach von Sicherheitsforschern getestet, wobei ein Exploit dazu führte, dass das Fahrzeug autonom und ungewollt von 35 auf 85 Meilen pro Stunde beschleunigte. Uff. Dennoch setzen Teslas umfassende Sicherheitsprogramme einen hohen Standard für die Branche in Bezug auf Tests und Compliance.

Autonome Fahrzeuge sind die Zukunft unserer persönlichen Mobilität, aber alle Augen werden auf den Aspekt der Softwaresicherheit bei ihrer Entwicklung gerichtet sein, da mehr Akteure als nur Tesla den Markt betreten. Es ist wahrscheinlich, dass wir ab 2021 eine Explosion dieses Marktes erleben werden.

So viel Fortschritt, und wir vergessen immer noch den menschlichen Faktor

Trotz der inhärenten Risiken brandneuer Technologien leben wir zweifellos in einer sehr spannenden Zeit. Die meisten Branchen setzen bei Innovationen auf modernste Software, und wir sind gespannt, was als Nächstes kommt.

Es scheint jedoch, als stecke die Cybersicherheitsbranche insgesamt ein wenig fest. Überall erhalten Unternehmen, die sicherere Software entwickeln wollen, den Rat, immer mehr Tools, automatisierte Scanner und andere Lösungen zu kaufen – und damit die Lösung unserer Sicherheitsprobleme im Grunde den Robotern zu überlassen. Die massiven Datenpannen, die fast täglich auftreten, beweisen, dass dieser Ansatz dringend ein Upgrade benötigt und wir bei Weitem nicht alle Möglichkeiten ausschöpfen. Gartners Hype Cycle for Application Security 2020-Bericht führt eine Vielzahl neuester Sicherheitslösungen auf; tatsächlich fällt es schwer, eine Technologielösung zu finden, die dort nicht als praktikable Option für eine sichere Anwendungsentwicklung genannt wird. Das wirkt umfassend und klingt nach einem guten Rat. Leider wird jedoch der menschliche Faktor bei der sicheren Anwendungsentwicklung mit keinem Wort erwähnt, ebenso wenig wie die enorm wertvolle Rolle, die geschulte, sicherheitsbewusste Entwickler bei der Reduzierung häufiger Software-Schwachstellen spielen können. Dies ist bei Weitem die wirtschaftlichste Lösung für wiederkehrende Softwarefehler und würde Tools sowie Sicherheitsexperten entlasten, damit sie sich komplexeren Problemen widmen können.

Vielleicht sollten wir statt einer Prognose mit einer Frage schließen: Wird 2021 das Jahr, in dem Branchenanalysten im Wettlauf um eine sicherere Softwareentwicklung den Menschen wieder in den Mittelpunkt stellen?

‍