EIL: Konzernweiter IT-Ausfall legt alle Lufthansa-Flüge lahm (Sonstiges)

Nietzsche, Mittwoch, 15.02.2023, 13:17 (vor 435 Tagen) @ Taifun

Nein. Keine Fehlfunktion. Weit vorher kann man ungewöhnliches bemerken. Es ist zum Teil exakt festgelegt, welche Server/Clients mit welchen anderen Servern auf welchem Port sprechen darf. Jeder Verstoß dagegen kann bereits einen Eindringlung enttarnen und wird untersucht.

Fehlfunktion in dem Sinne, dass Dinge passieren, die nicht passieren sollten.

Zu dem Zeitpunkt funktioniert alles einwandfrei. Zum Teil sind die Eindringlinge über Wochen im System bevor zugeschlagen wird.

Wir können jetzt Wortklauberei betreiben, ob ein System unter Sicherheitsperspektive einwandfrei funktioniert, wenn sich Eindringlinge wochenlang zugreifen können. Das war mir bei meinem Beitrag aber wurscht.

Der Unterschied ist, ob es einen echten Angreifer gibt (Stuxent, wir machen denen die Zentrifugen kaputt!, Spionage etc.) oder ob es einfach nur Verschlüsseln und gegen Lösegeld entschlüsseln ist. Zwischen Stuxnet und Ransomware besteht ein riesiger Unterschied.