Edition 18

Das nehme ich persönlich, denn ich habe dieses Vokabular selbst verwendet. Ich habe im Juli über Schwärme geschrieben, im August und erneut letzten Monat, und das Wort transportierte eine Geschichte, die jeden dazu brachte, auf die Maschine zu schauen statt auf den Perimeter um sie herum. Die Fakten ändern sich nicht. Der Rahmen schon. Ein Agent mit Internetzugang, den er nicht hätte haben sollen; eine Paketregistrierung, die niemand überwachte; Zugangsdaten ohne Ablaufdatum: Jedes davon hat eine Person konfiguriert. Ich werde das Wort nicht mehr verwenden.

Der nützliche Teil ist die Architektur. Jacob Krell von Suzu Labs bringt es auf den Punkt: Traditionelle Kontrollen sind atomar und prüfen eine einzelne Anfrage oder eine einzelne Berechtigung, während ein Agent mehrere jeweils für sich tolerierbare Fehler zu einem funktionierenden Angriffspfad verkettet. Bauen Sie also so, dass die Absicht keine Rolle spielt. Starke Isolierung, Deny-by-default-Netzwerke, unveränderliche Zugriffslisten, eng gefasste Zugangsdaten, eine unabhängige Prüfung bei jedem Tool-Aufruf und ein Kill-Switch, der außerhalb der Kontrolle des Agenten läuft. Ein Agent braucht keine böse Absicht. Er braucht ausreichend Zugang und eine schlechte Entscheidung.

Es gibt einen Menschen in der Schleife, und dieser Mensch ist keine Sicherheitskontrolle. Er ist ein Qualitätsbewerter ohne Mandat, irgendetwas zu eskalieren. Das bedeutet: Das schwerwiegendste Material passiert eine Person, der gesagt wurde, ihre Aufgabe sei es zu beurteilen, ob die Pixel stimmen. Alle gehen vom Gegenteil aus. Das hat dieselbe Struktur wie der vorige Punkt: Die Kontrolle existiert, sie läuft genau wie geplant, und sie war nie auf das ausgerichtet, wofür man sie hielt.

Zwei Punkte für Ihre Organisation. Die Datenschutzfrage ist offensichtlich, sobald man sie sieht: Die Personen, deren Gesichter zu sehen sind, sind häufig nicht der Nutzer, wurden über nichts informiert, und eine Unkenntlichmachung wäre trivial. Man kann sich vom Training abmelden, nicht aber davon, dass ein Fremder schaut. Und der praktische Punkt: Wenn Mitarbeitende ein Dokument oder ein Foto in ein KI-Konsumtool eingeben, lautet die Frage nicht mehr nur, ob es ein Modell trainiert. Sie lautet, ob ein Auftragnehmer in einem Land, das Sie nie geprüft haben, es lesen wird.

Die Prüfung war real und sie lief. Sie validierte, dass eine Nachricht wohlgeformt war, fragte aber nie, woher die Nachricht stammte. Das ist dasselbe Fehlermuster, über das ich letzte Woche in einem Zahlungssignierungsprozess und einem MFA-Token geschrieben habe. Und betrachten Sie den Rest: manuell implementierte RSA-Validierung, innerhalb der Komponente, deren einziger Zweck es ist, mit Hardware-Sicherheitstoken zu kommunizieren, im Firmenkundenbanking. Wir haben den Schlüssel in Hardware geschützt und ihn dann über eine Browser-Erweiterung exponiert.

Zwei praktische Hinweise. Browser-Erweiterungen bleiben der blinde Fleck in fast jedem Asset-Register, und das hier ist die schlimmste Variante davon, weil die Erweiterung genau das ist, was die starke Authentifizierung durchsetzt. Unter DORA ist SConnect eine kritische Drittkomponente, die in Ihrer Authentifizierungskette sitzt, und sie steht in niemandes Register. Prüfen Sie, welche Signatur- oder Token-Erweiterungen Ihr Finance-Team nutzt und in welcher Version.

Alles auf der Compliance-Seite dieses Falls trägt ein Datum. Der Verstoß, die Sanktion, die Fristen der einstweiligen Verfügung, das ausstehende Berufungsurteil. Die Seite des Abonnenten trägt keines. Nach einem Passwort-Verstoß ändert man das Passwort, und die Exposition kollabiert in Minuten. Hier enthält die Datei Namen, Geburts- und Meldedaten sowie IBANs. Ein Name ändert sich nicht. Eine IBAN kann technisch gesehen auf Antrag bei der Bank geändert werden, aber dann muss man jede Lastschrift neu einrichten, weshalb das fast niemand tut. Die Halbwertszeit dieser Datei wird in Jahren gemessen. Das ist der Zeitrahmen, den Sie Ihrem Vorstand vorlegen sollten, nicht das Bußgeld.

Und beachten Sie, welches Versäumnis zurückgekehrt ist. Die Behörde sanktionierte Free Mobile dafür, Datensätze ehemaliger Abonnenten aufzubewahren, die nicht zu rechtfertigen waren. Anwälte, die die Entscheidung lasen, fanden knapp drei Millionen Verträge, die mehr als zehn Jahre zuvor gekündigt worden waren und noch immer in der Datenbank saßen. Die Berichterstattung behandelte das als administratische Fußnote neben dem eigentlichen Thema, der Sicherheit. Es ist das Sicherheitsthema. Gelöschte Daten können nicht exfiltriert, weiterverkauft oder dazu verwendet werden, eine gefälschte Rechnung glaubwürdig zu machen. Ich habe den vollständigen Bericht verfasst, Link oben.

Die Grundlagen stimmen. Ich habe sie das ganze Jahr geschrieben und werde sie wieder schreiben. Aber sehen Sie, was diese Ausgabe Ihnen gerade gezeigt hat: Die Frage hat sich verschoben. Es geht nicht mehr darum, ob Sie Multi-Faktor-Authentifizierung haben. Letzten Monat war sie aktiviert, aber nicht durchgesetzt. Letzte Woche galt sie als erfüllt, ohne je ausgeführt worden zu sein. Eine Maßnahme zu haben ist mittlerweile die leichte Hälfte. Zu wissen, dass sie noch funktioniert, wenn jemand sie testet, ist die Hälfte, für die niemand ein Budget einplant.

Hier ist, was ich mit der Aufmerksamkeit machen würde, die Sie in diesem Monat erhalten. Testen Sie statt eines Posters eine einzelne Kontrolle. Platzieren Sie ein Honeytoken in einer Dateifreigabe und prüfen Sie, ob ein Alert einen Menschen erreicht. Führen Sie eine Content Security Policy eine Woche lang im Report-only-Modus aus und lesen Sie, was tatsächlich in den Browsern Ihrer Kunden ausgeführt wird. Üben Sie eine Eviction und prüfen Sie, ob der Angreifer wirklich verschwunden ist. Und führen Sie Recover einmal wirklich durch: Es ist das R, das fast niemand demonstrieren kann, und unter NIS2 und DORA ist es keine Option mehr.