BMWi Task Force „IT-Sicherheit“ und IT-Grundschutztag

Zwei Rückschauen: Gestern fand die Auftaktveranstaltung der Task Force „IT-Sicherheit in der Wirtschaft“ beim BMWi statt. Diese Task Force ist auf dem 5. IT-Gipfel der Bundesregierung in Dresden im letzten Dezember verkündet worden. Ich hatte an anderer Stelle bereits über meine Teilnahme am IT-Gipfel im Rahmen der Cyber-Sicherheitsstrategie des Bundes berichtet. Ich gehöre nun zu dieser Task Force des BMWi, da mein Thema ja e-Crime und dessen Aufdeckung ist. Weiterlesen…

HBGary und Anonymous

Mehrere IT-Systeme des Unternehmens HBGary Federal, welches auch viele Forensic Tools aus dem Live Response Umfeld veröffentlich, sind kompromittiert worden. Nun gut, dass kann jedem einmal passieren, aber vielleicht nicht gerade einem Sicherheitsunternehmen. Das Problem dabei ist aber, dass sich hier eine Auseinandersetzung zwischen HGBGary und der Gruppe „Anonymous“ zugespitzt hat. Weiterlesen…

Adventures in analyzing Stuxnet

Bruce Dang von Microsoft hat auf dem 27C3 eine sehr interessante Präsentation zu Stuxnet gegeben, deren Mitschnitt ich ausnahmsweise hier verlinke. Ich weiß, ich weiß, es gab bereits Bazillion Erklärungen zu Stuxnet in der Yellow Press, aber Bruce gibt einen kleinen Einblick in die Arbeitsweise des Microsoft-Teams, dass Stuxnet als erstes analysiert hat. Weiterlesen…