Bruce Schneier

Click Here to Kill Everybody

Sicherheitsrisiko Internet und die Verantwortung von Unternehmen und Regierungen

• Broschiertes Buch

Produktbeschreibung

DAS INTERNET IST NICHT SICHER - FÜR KEINEN VON UNS

Der weltweit bekannte IT-Sicherheitsexperte Bruce Schneier deckt die eklatanten Sicherheitslücken unserer hypervernetzten Welt auf. Identitäts- und Datendiebstahl sind dabei noch das geringste Risiko. Hacker können sogar die Kontrolle über Ihr Auto, Ihre Alarmanlage oder das nationale Stromnetz übernehmen, solange das Internet of Things nicht sicherer wird.

Bruce Schneier zeigt in diesem Buch anhand beunruhigender und zugleich aufschlussreicher Fallbeispiele, wie leicht es für Hacker ist, Sicherheitslücken in Software und Protokollen auszunutzen und nahezu jedes technische Gerät unseres Alltags zu kompromittieren. Die Risiken sind unüberschaubar und können katastrophale Ausmaße annehmen. Dennoch haben Unternehmen und Regierungen bisher scheinbar kein großes Interesse daran, die IT-Sicherheit zu verbessern.

Bruce Schneier beleuchtet ausführlich, wie die aktuellen Sicherheitsmängel entstanden sind und welche enormen Auswirkungen sie in Zukunft auf unser tägliches Leben haben könnten. Er fordert Regierungen mit konkreten Handlungsvorschlägen auf, das Internet of Things zukünftig verantwortungsvoll zu regulieren, und macht deutlich, was getan werden muss, um die Sicherheitslücken zu schließen.
Stimmen zum Buch:
»Schneiers Buch zeigt ernüchternd und aufschlussreich, wie es zu den Sicherheitsmängeln kommen konnte, die durch die zunehmende Ausbreitung des Internets auf alle Lebensbereiche entstanden sind, und was man dagegen tun sollte (und wahrscheinlich nicht tun wird).«
- NATURE

»Schneier führt dem Leser eindrucksvoll die massiven Hackerangriffe der Vergangenheit vor Augen - und welche er noch kommen sieht. [...] Er stellt detaillierte Lösungsansätze vor, die für Politiker auf der ganzen Welt Pflichtlektüre sein sollten.«
- FINANCIAL TIMES

Produktdetails

• mitp Sachbuch
• Verlag: MITP-Verlag
• Artikelnr. des Verlages: 95845947
• Seitenzahl: 384
• Erscheinungstermin: Juni 2019
• Deutsch
• Abmessung: 211mm x 149mm x 22mm
• Gewicht: 499g
• ISBN-13: 9783958459472
• ISBN-10: 3958459471
• Artikelnr.: 55026089

Autorenporträt

Bruce Schneier ist einer der international bekanntesten Experten für IT-Sicherheit und Kryptographie sowie Bestsellerautor in den USA. Neben seiner Tätigkeit als Chief Technology Officer bei IBM Resilient ist er Fellow des Berkman Center for Internet & Society an der Harvard Law School sowie Vorstandsmitglied der Electronic Frontier Foundation. Unter www.schneier.com führt er einen Blog zum Thema IT-Sicherheit.

Rezensionen

Frankfurter Allgemeine Zeitung | Besprechung von 11.09.2019

In der vernetzten Welt werden Dinge für ihre Benutzer gefährlich
Der IT-Experte Bruce Schneier legt überzeugend dar, warum staatlich durchgesetzte Sicherheitsstandards für das Internet überfällig sind

Bruce Schneier ist ein Sicherheitstechnologe, der in Harvard lehrt und bei IBM Security arbeitet. Dass man ihm zuhört, wenn er bei Silicon-Valley-Unternehmen oder in politischen Expertengremien Vorträge hält, liegt nicht nur an seinem Fachwissen, sondern auch daran, dass er sich zur Zukunft einer mit dem Internet verschmolzenen Gesellschaft zugleich als Pragmatiker und Optimist äußert. Angriffe auf Stromversorgungen seien zwar schon vorgekommen, Morde via Remote Hacks in Bordcomputern von Autos seien zumindest möglich, aber panische Angst vor Terroranschlägen mit dem Tatmittel Internet, wie es im Polizeijargon heißt, hält Schneier für übertrieben: "Internet-Terrorismus wird es wohl erst in einigen Jahren geben", und selbst dann bleibe er wohl die Ausnahme, weil bösartigen Eingriffen in kritische Infrastrukturen das Spektakuläre eines analogen Anschlags abgehe.

Selbst den Titel seines eigenen Buches nennt er "zugegebenermaßen reißerisch", denn er spielt auf eine Art "movie-plot threat" an, wonach "irgendjemand mit ein paar Mausklicks die Zivilisation zerstören könnte". Denkbar sei etwa, dass in wenigen Jahren gehackte Biodrucker eine weltweite Epidemie auslösen. Gleichwohl dürfe konstatiert werden, dass selbst die mächtigsten, von Russland, den Vereinigten Staaten oder China ausgehenden militärischen Cyberattacken "bisher auf lange Sicht weitgehend wirkungslos geblieben" seien.

Die Entwarnungen dienen freilich nur dazu, die Aufmerksamkeit auf die eigentlichen Gefahren zu lenken. Sparvermögen oder Rentenansprüche bestehen eben vor allem aus Daten auf Servern. Viele Geldautomaten verwenden immer noch das seit 2014 nicht mehr unterstützte Betriebssystem Windows XP. Häufig gefährdet uns einfach nur Unachtsamkeit: Mehrfachpasswörter, lausige Apps, Verzicht auf Updates. Mit "Internet+" bezeichnet Schneier die digitale Infrastruktur von morgen, eine umfassende Mensch-Maschine-Umgebung, die über das "Internet der Dinge" - also mit dem Netz verbundene Geräte vom Kühlschrank bis zu Kraftwerken - hinausgehe. Interaktion mit Codes ist die Basis dieser Umwelt. Jede Steuerungs- oder Sicherheitssoftware sei aber prinzipiell umprogrammierbar und werde somit zu einem Einfallstor für Kriminelle, um hilfreiche Systeme gegen ihre arglosen Nutzer zu verwenden, ganz direkt etwa, wenn Erpresser auf Herzschrittmacher zugreifen können.

Der erste Teil des Buches befasst sich unter Heranziehung vieler eindrücklicher Beispiele mit den Sicherheitsproblemen des Internets, die laut Schneier auch damit zu tun haben, dass wir bis heute viele völlig ungeschützte Internetprotokolle nutzen: von der E-Mail über den Domain Name Service bis zum HTML-Protokoll. Identitätsdiebstahl werde schon durch schlichte Maßnahmen wie eine verbindliche Zwei-Faktoren-Authentifizierung stark erschwert. Man schließe ja auch in der analogen Welt seine Haustür ab. Generell aber sieht Schneier das Sicherheitsproblem als eines an, das systemisch gelöst werden müsse, also nicht dem Endnutzer überlassen bleiben dürfe, weil dieser in der Regel nicht über genug Kenntnisse verfüge. Gefragt seien vielmehr Wirtschaft und Staat.

Dass in Sachen Sicherheit so wenig geschehe, liege daran, dass aufwendige Sicherheitstests von Kunden kaum honoriert oder staatlicherseits sogar unterminiert würden. So sei schlecht programmierte Software mit nachgereichten "Patches", also Sicherheits-Updates, heute der Regelfall. Regierungen, die an der Überwachung der eigenen Bürger und an Spionage-Hacks gegen andere Länder interessiert seien, drängten ebenso wenig auf eine Änderung dieser Gepflogenheiten wie die großen Plattformen, die massenhaft Daten sammelten (und auch damit Zugänge in die Privatsphäre ihrer Nutzer legten, die von Hackern ausgenutzt werden könnten). Viele dieser Gefahren seien lange bekannt, aber in Verbindung mit einer komplett vernetzten Gesellschaft und den Fortschritten im Maschinenlernen ergebe sich eine neue Bedrohungsqualität.

Hochinteressant ist Schneiers Buch vor allem deshalb, weil es über die kenntnisreiche Darstellung der prekären Sicherheitslage hinaus auf Lösungen zielt und konkrete Vorschläge macht. Dieser zweite Teil ist seinerseits zweigeteilt in eine Darlegung eigentlich notwendiger Veränderungen und in einen pragmatisch-realistischen Part, der Minimalforderungen enthält. Die Online-Durchdringung der Gesellschaft, so die Grundeinsicht Schneiers, habe inzwischen eine Dimension erreicht, die eine starke staatliche Regulierung unumgänglich mache. Dafür gebe es durchaus positive Beispiele wie im Falle der Richtlinien zur Flugsicherheit, bei denen Verstöße hart sanktioniert würden.

Zu den eher frommen Wünschen zählen Anforderungen an private Unternehmen, bei ihren Produkten auf "Security by Design" (Sicherheitstests vorab) zu setzen und nur in unverzichtbaren Fällen Daten zu sammeln. Es sei auch darüber nachzudenken, Systeme wieder zu trennen oder ganz vom Netz zu nehmen, das Internet zu entmilitarisieren, die Produkthaftung deutlich zu verschärfen und viel mehr Geld in die Ausbildung von Sicherheitsexperten zu stecken. Viel wäre aber schon erreicht, wenn innerhalb der Sicherheitsorgane die Defensive über der Offensive rangierte, so dass etwa die NSA entdeckte Sicherheitslücken nicht für spätere Angriffe geheim halten dürfte, sondern Herstellern melden müsste.

Schneier, der aus amerikanischer Perspektive schreibt, schlägt die Einrichtung eines "National Cyber Office" vor, einer eigenen Behörde, welche die Regierung in digitalen Sicherheitsfragen berät, Expertenwissen bündelt und Sicherheitsstandards entwickelt. Der Autor macht sich zudem für die konsequente Ende-zu-Ende-Verschlüsselung auf allen Ebenen stark. Massenüberwachung und Hack-Backs seien hingegen zu unterlassen, weil der Schaden den Nutzen übersteige. Als Hoffnungsschimmer und Modell in Sachen Datensicherheit, die sich von Unternehmen einfordern lasse, scheint gegen Ende des Buches die neue europäische Datenschutz-Grundverordnung auf, zumal Europa nicht vor der Auflage hoher Bußgelder zurückschrecke.

Ganz aussichtslos sei die Situation also nicht, auch wenn man Kriminellen mit solchen Gesetzen natürlich nicht beikomme. Dafür brauche es die intensive Zusammenarbeit von Informatikern, Politikern und Wirtschaftsvertretern. Auch die Administration sei anzupassen: "Wir müssen eine tragfähige Karrieremöglichkeit für Technologen im öffentlichen Dienst schaffen." All das gilt für Europa gleichermaßen, wenn wir nicht, von Schlummer-Apps auf der Smartwatch in den Schlaf gesummt, in einem Albtraum erwachen wollen.

OLIVER JUNGEN.

Bruce Schneier: "Click Here To Kill Everybody". Sicherheitsrisiko Internet und die Verantwortung von Unternehmen und Regierungen.

Aus dem Englischen von K. Lorenzen. mitp Verlag, Frechen 2019. 384 S., br., 26,- [Euro].

Alle Rechte vorbehalten. © F.A.Z. GmbH, Frankfurt am Main

»In seinem Buch legt Bruce Schneier offen, wie es um die (Un-)Sicherheiten des Internets bestellt ist. Er zeigt aber auch, wie es besser geschützt werden kann und welche Rolle der Staat und die Wirtschaft dabei spielen. Ein Augen öffnendes und lesenswertes Buch für alle Internetnutzer, egal ob Privatleute oder Unternehmen.« (Rechnungswesen und Controlling Magazin, Nr. 01 /2021)
»In seinem Buch gibt Bruce Schneier Einblicke in Szenarien, die vielfach für undenkbar gehalten werden. [...] Das Buch ist daher ein wichtiger Fingerzeig, was falsch läuft.« (weltderfertigung.de, 09/2020)
»Schneier beweist in seinem Buch ein tiefes Verständnis von Technik, Wirtschaft und Politik und doch ist das Buch bei Weitem keine Lektüre für Spezialisten. [...] Eine sehr anregende Lektüre, die ich jedem empfehlen kann.« (nososo.de, 06/2020)
»Auf das Buch des Sicherheitsexperten Bruce Schneier aus dem mitp Verlag war ich sehr gespannt. [Es ist] eine sehr spannende und interessante Analyse, die [...] sehr zum Nachdenken anregt.« (Derlokalteil.de, 2020)

»Das Buch sollten jeder lesen, der mit IT zu tun hat und auch nicht Tech-affine Menschen können dem Inhalt folgen [...]. Klare Empfehlung: Lesen!« (Droidreloaded.de, 2020)

»Bruce Schneier zeigt in seinem Buch nicht nur, wie es um die (Un-)Sicherheit des Internets bestellt ist, sondern liefert auch Handlungsvorschläge, wie das Netz und alle damit verbundenen Geräte besser geschützt werden können. Ein Augen öffnendes und lesenswertes Buch für alle Internetnutzer, egal ob Privatleute oder Unternehmen.« (getabstarct.com, 2020)

»Hochinteressant ist Schneiers Buch vor allem deshalb, weil es über die kenntnisreiche Darstellung der prekären Sicherheitslage hinaus auf Lösungen zielt und konkrete Vorschläge macht.« (Frankfurter Allgemeine Zeitung, 11.09.2019)

»Das Buch ist sowohl für Anfängerinnen als auch Fortgeschrittene geeignet. Selbst nicht allzu IT-affinen Menschen sollte die Lektüre relativ leicht fallen, werden doch alle Begriffe und deren Zusammenhänge gut erklärt, ohne zu sehr in die technische Tiefe abzudriften.« (Infotechnica.de, 09/2019)

»Damit dürfte Schneier bei den meisten [IT-affinen] Lesern offene Türen einrennen. Doch finden ich im Text auch für erfahrene User so manche interessante Hintergründe und Beispiele.« (IT Administrator Magazin, 08/2019)

»Mit den ersten Kapiteln öffnet Bruce Schneier vor den Augen des Lesers die Büchse der Pandora und beschreibt eindrücklich die vielfältigen Risiken in unserer Welt, die überall und immer mehr von Computern durchdrungen wird.« (Linux Magazin, 08/2019)