Wer findet die Lücke zuerst?
Sagen wir mal, die Waschmaschine läuft unbemerkt aus. Es ist in aller Regel besser, der Eigentümer der Waschmaschine findet das selbst raus, als wenn der Nachbar zwei Stockwerke drunter das zuerst bemerkt – denn dann ist definitiv schon ein großer Schaden entstanden. Bei der Waschmaschine besteht immerhin nicht die Sorge, dass ein unbemerktes Auslaufen dazu führen kann, dass die ganze Wohnung ausgeraubt werden kann. Anders bei der IT-Sicherheit.
Kein System ist 100% sicher, weshalb sie regelmäßig gewartet werden müssen (was üblicherweise durch Sicherheitsupdates und Patches passiert) und weshalb häufig ein Wettrüsten entsteht, wer die Lücke zuerst findet. Findet sie der Hacker zuerst, ist der Schaden in aller Regel deutlich höher, als wenn die in der Wartung auftauchen.
Wer was an der FAU dazu macht, hat Corinna Russow vom RRZE recherchiert und in einem Artikel zusammengefasst: https://www.rrze.fau.de/2024/03/it-sicherheit-je-mehr-desto-besser/.
Dr. Monica Hinrichs-Mayer, 21.03.2024