Sind US-Waffensysteme anfällig für Cyberangriffe? So scheint es laut…

(Di Alessandro Rugolo)
15/10/18

Wenn Sie gerade die Nachrichten darüber lesen Cyberspace (und damit verbundene Angriffe) lässt man vermuten, dass diese Probleme typisch für die zivilisierte Welt sind und nichts mit den Waffensystemen der fortschrittlichsten Staaten zu tun haben. Wendung zu spezifischeren Informationsstrukturen der Welt Cyber-Untersuchungen wie das SANS Institute zeigen, dass auch US-Waffensysteme Schwachstellen aufweisen.

Es steht direkt im Newsletter der SANS Institut dass ich den vom „Governmental Accountability Office“ für den US-Senat erstellten Bericht der US-Regierung mit dem Titel „Weapon System Cybersecurity, DOD just begin to grapple with size of vulnerabilities“ gelesen habe.
Der Bericht analysiert die kritischen Probleme im Rüstungssektor und hebt die Mängel einiger Systeme hervor, insbesondere der älteren, die gebaut wurden, als es noch kaum Hinweise auf das Potenzial eines solchen Systems gab Cyber ​​Attacke.

Die Tatsache, dass ein System neu konzipiert und gebaut ist, schützt nicht vor Sicherheitsproblemen. Die Komplexität, die gegenseitige Abhängigkeit von anderen Systemen, die Notwendigkeit, Funktionsaktualisierungen bereitzustellen und manchmal die Entdeckung von Schwachstellen im Zusammenhang mit der Basissoftware (dies ist beispielsweise bei Betriebssystemen der Fall) zwingen die Industrie und die Verteidigung dazu, die Systeme immer wieder neu zu starten, um die notwendigen Korrekturen vorzunehmen.

Der Bericht ist daher ein ausgezeichnetes Dokument, um zu verstehen, welchen Risiken ein modernes Waffensystem ausgesetzt ist und wie man vorgehen muss, um makroskopische Fehler zu vermeiden, ausgehend von der Tatsache, dass die „Unter Cybersicherheit versteht man den Prozess des Schutzes von Informationen und Informationssystemen durch Prävention, Erkennung und Reaktion auf Angriffe. Ziel der Cybersicherheit ist es, die Wahrscheinlichkeit zu verringern, dass ein Angreifer auf DoD-Systeme zugreifen kann, und den Schaden zu begrenzen, den er anrichten könnte, wenn er darauf zugreifen könnte".

Der Bericht berichtet über einige mögliche negative Auswirkungen, die von Gegnern mit der Fähigkeit dazu ausgenutzt werden können Cyber ​​Attacke, gegen Waffensysteme, die irgendwie von Software abhängig sind, von den trivialsten wie der Möglichkeit, ein Waffensystem ein- und auszuschalten oder ein Raketenziel zu modifizieren, bis hin zu komplexeren Angriffen wie der Veränderung des korrekten Sauerstoffgehalts eines Kampfpiloten.

Die USA planen für die nächsten Jahre Investitionen in Höhe von rund 1.600 Milliarden Dollar und die mit neuen Technologien und potenziellen Schwachstellen verbundenen Risiken Cyber- gelten als hoch. Dies veranlasste sie dazu, Kontrollstrukturen und -prozesse einzurichten, um wirtschaftliche Schäden und das Scheitern von Projekten zu begrenzen, ermöglichte ihnen aber auch, Daten über Software und Schwachstellen in unschätzbaren Waffensystemen zu sammeln.

Man könnte sich fragen, ob in anderen Ländern etwas Ähnliches umgesetzt wird, beispielsweise in unserem, wo die Investitionen naturgemäß geringer sind, da sie auf die zu erreichenden Ambitionen und Ziele zugeschnitten sind, aber gerade aus diesem Grund viel stärker dem Risiko des Scheiterns ausgesetzt sind. Wenn in den USA ein Projekt scheitert, ist es sehr wahrscheinlich, dass es ein anderes mit ähnlichen Zielen geben wird, das erfolgreich sein wird, aber in Italien (oder allgemeiner in kleinen und mittleren europäischen Ländern) würde das Scheitern eines Waffensystemprojekts wahrscheinlich dazu führen, dass eine Einsatzfähigkeit nicht umgesetzt werden kann, mit den Konsequenzen, die man sich vorstellen kann.

All dies lässt uns denken, dass die einzig gangbare Lösung darin besteht, die bestehenden Distanzen zu überwinden (und manchmal kunstvoll gestaltet!) zwischen europäischen Ländern und die Umsetzung gemeinsamer Programme: Die Alternative besteht darin, an die Politik der Großmächte und auch an deren „Diktate“ im wirtschaftlichen Bereich und bei der Entwicklung der Militärindustrie und neuer Technologien gebunden zu bleiben.

Um mehr zu erfahren:
- https://www.sans.org/
- https://www.gao.gov/assets/700/694913.pdf