Edition 19

Letzte Woche habe ich das Wort „rogue" fallen lassen. Das ist der Grund. Ein Schwellenwert, den Sie berechnen können, und ein Indikator, den Sie setzen können, ist Engineering, und Engineering hat Verantwortliche. Ein Vorbehalt: Die Tests wurden mit kleinen Open-Weight-Modellen ohne Cloud-Filterung durchgeführt, daher lassen sich die Zahlen nicht auf den Produktivbetrieb übertragen. Der Mechanismus schon. Nutzen Sie den Test, den er impliziert. Bevor ein Agent Zugangsdaten erhält, testen Sie ihn mit vagen und schlecht formulierten Prompts. Bleibt er innerhalb seiner Berechtigungen, umgeht er Einschränkungen, eskaliert er an einen Menschen. Keine befriedigenden Antworten, keine Autonomie.

Hundert Vorfälle, hundert Organisationen. Ich habe in diesem Jahr drei davon behandelt, und nur weil jemand diese drei dokumentiert hat. Schauen Sie nun, wer zahlt. Die Foundation gibt an, dass sie die Kosten bereits absorbiert, ihre Freiwilligen die Aufräumarbeiten übernehmen, und fordert die Unternehmen, die von diesen Agenten profitieren, auf, zur Schadensvorbeugung und -behebung beizutragen, anstatt dies zum neuen Normalzustand werden zu lassen. Das Problem, das das für Sie hinterlässt, ist die Attribution. Wenn Sie eine öffentliche API exponieren, können Sie eine Forschungsflotte nicht von einem feindlichen Crawler unterscheiden, und Ihre Rate-Limits wurden für Menschen dimensioniert. Prüfen Sie, was Ihres einem nicht authentifizierten Client bei hohem Volumen liefert.

Niemand hat sich eingehackt. Ein Konto mit legalem Zugang zur Abfrage namentlich genannter Personen wurde genutzt, um 8,8 Millionen Datensätze abzurufen, und die Autorisierung war bei jedem einzelnen Schritt gültig. Niemand hat das Nutzungsmuster überwacht. Das ist Third-Party-Risiko in seiner reinsten Form: Sie können die Organisation prüfen, den Vertrag unterzeichnen, den Fragebogen durchführen, und trotzdem keine Ahnung haben, was die Anmeldedaten um drei Uhr morgens tun. Dieser Schaden verfällt nicht. Eine CPR-Nummer ist ein dauerhafter nationaler Identifikator; die Betroffenen können ihn nicht rotieren wie ein Passwort, und die Verstorbenen schon gar nicht. Eines muss man fair anerkennen: Dänemark betreibt MitID, sodass eine CPR-Nummer allein keine Identitätsübernahme ermöglicht. Sie lässt jedoch jeden Phishing-Anruf legitim klingen, weshalb das Ministerium Bürgerinnen und Bürgern rät, weder am Telefon noch per E-Mail Informationen preiszugeben, selbst wenn der Anrufer Name, Adresse und CPR-Nummer kennt. Wenn Sie einem Partner Abfragezugang auf Identitätsdaten gewähren, stellen Sie diese Woche fest, ob jemandem tausend Abfragen auffallen würden, wo normalerweise zehn stattfinden.

Zwei Stunden. Kürzer als der Abstand zwischen zwei Change-Advisory-Board-Sitzungen. Lassen Sie sich nicht durch die vermeintliche Hürde des exakten Dateipfads beruhigen: Atlassian-Pfade sind dokumentiert und in jeder Deployment-Instanz identisch. Das schärft auch einen Rat, den ich Ihnen zweimal gegeben habe. Die Priorisierung anhand des CISA-Katalogs bekannter ausgenutzter Schwachstellen ist ein guter Filter, und er hat hier versagt: Drei Tage nach Beginn der aktiven Ausnutzung war die Schwachstelle noch immer nicht gelistet. Ihr Auslöser ist die Kombination: Internet-exponiert, selbst gehostet, öffentlicher Exploit-Code, Scanning-Template im Umlauf. Patchen Sie auf dieser Basis. Wo Crowd im Pfad sitzt, behandeln Sie das als Identitätsvorfall.

Drei Zahlen, eine Lücke. Das Risiko hat einen Namen, einen Verantwortlichen, auf den sich niemand geeinigt hat, und niemanden, der qualifiziert wäre, es zu überprüfen. ISO 42001 ist genau auf diese Fragen ausgerichtet: Wer entscheidet, wer prüft, wer steht danach Rede und Antwort. Dann die 21 Prozent, gemessen an der EU-Erwartung, dass die Mitgliedstaaten ihre kryptografischen Inventare bis Ende dieses Jahres in Angriff nehmen. „Harvest now, decrypt later" bedeutet: Ihre Uhr lief an, sobald der Chiffretext abgefangen wurde. Beantworten Sie eine Frage: Gibt es Daten in Ihrem Besitz, die länger geheim bleiben müssen, als Ihre aktuelle Kryptografie standhalten wird. Dann erstellen Sie das Inventar.