#2 Sonderfolge: JADEPUFFER – Der erste dokumentierte KI-Ransomware-Angriff

00:00:00: Dieser Podcast wurde inhaltlich von Nikolaus Stapels zusammengestellt.

00:00:04: In dieser Reihe erzählen wir wahre Geschichten aus der Welt der Cyberkriminalität, der IT-Sicherheit und digitaler Risiken.

00:00:12: Normalerweise geht es um abgeschlossene True-Cybercrime Fälle – heute machen wir eine Sonderfolge zu einem aktuellen Fall, der noch nicht vollständig aufgearbeitet ist aber bereits zeigt wie gefährlich künstliche Intelligenz für Unternehmen werden kann!

00:00:28: Mein Name ist Nora

00:00:30: und ich bin Nico.

00:00:31: Schön, dass du bei dieser detaillierten Analyse dabei bist.

00:00:34: Stell

00:00:34: dir mal vor ein Hacker dringt in dein Firmennetzwerk ein aber dieser Hacker der muss nicht schlafen Der muss auch keine vieler Meldungen bei Google nachschlagen Und er passt sich deinen Abwehrmaßnahmen in exakt einund dreißig Sekunden an.

00:00:49: Wir sprechen heute über einen Vorfall vom Juli, der Wohle von den Sicherheitsforschern bei Cystic aufgedeckt und der Kotname dafür ist Jade Puffer.

00:01:00: Genau!

00:01:02: Und das ist tatsächlich der allererste dokumentierte Fall von sogenannte Agentischer Ransomware.

00:01:07: Also wir reden hier nicht über ein Programm dass einfach Stur einen Code abarbeitet oder?

00:01:12: Nee absolut nicht.

00:01:13: Wir sprechen über den KI-Agenten, der völlig selbstständig in einem Netzwerk navigiert.

00:01:17: Der plant und ja der eigene Entscheidungen trifft.

00:01:22: aber bevor wir uns ansehen wie dieser Agent das System da auseinander genommen hat müssen wir

00:01:26: eine kurze Grenze ziehen?

00:01:27: Ja

00:01:27: genau!

00:01:28: Wir müssen eine klare Grenze ziehn um dann nicht irgendwie ins Science Fiction abzudriften.

00:01:32: Jade Puffer bedeutet jetzt nicht dass künstliche Intelligenz aus dem Nichts heraus magisch anfängt zu hacken.

00:01:39: Also keine Skynet Weltuntergangswelle

00:01:41: Richtig.

00:01:42: Keine unaufhaltsame Welle!

00:01:44: Menschen spielen bei diesen Angriffen immer noch eine Rolle, also die Initialerrolle.

00:01:49: Ein menschlicher Operator muss der KI das Ziel vorgeben?

00:01:52: Er muss ihr die Werkzeuge in die Hand drücken und sie quasi starten.

00:01:56: Verstehe – Und wir spekulieren heute auch nicht darüber welche Unternehmen da jetzt konkret betroffen sind.

00:02:01: Richtig?!

00:02:01: Genau.

00:02:02: Das machen wir nicht.

00:02:03: Wir analysieren hier ganz nüchtern die Mechanik von diesem Angriff.

00:02:07: Weil Jade Poffer zeigt uns einfach was passiert, wenn man einem LLM also einem Large Language Model sozusagen die Leine abnimmt und es auf eine Unternehmens-IT loslässt.

00:02:17: Okay dann lass uns mal vorne anfangen.

00:02:19: wie kommt so ne KI überhaupt in ein fremdes System rein?

00:02:24: Wenn wir uns da die Forensik ansehen startete alles bei einer Software namens Langflow.

00:02:29: das ist ein Open Source Framework richtig?

00:02:31: Mhm ja Entwickler nutzen das, um relativ schnell eigene KI-Anwendungen zusammenzubauen.

00:02:37: Das ist quasi wie so ein digitaler Baukasten für

00:02:40: Sprachmodelle.".

00:02:41: Und hier wurde als Einfallstor eine Schwachstelle genutzt!

00:02:46: Die hat die Bezeichnung CVE-Zweißenfünfundzwanzig dreizwei vier acht.

00:02:52: Das is ja im Grunde nur diese Katalognummer für einen Softwarefehler oder?

00:02:56: Genau, einfach der Bezeichner.

00:02:58: Ein Fehler, der es ermöglichte Code aus der Ferne auszuführen und zwar ohne dass man ein Passwort eingeben musste unauthentifiziert.

00:03:06: Aber warte mal diese Schwachstelle die ist doch aus dem April zwei tausendfünfundzwanzig Der Angriff war aber im Juli zweitausendzechsund zwanzig.

00:03:15: Das heißt das Ding war seit über einem Jahr gepatched Und stand sogar auf der offiziellen Warnliste der US Behörden.

00:03:23: Warum klaffte ein Jahr später noch so einen gewaltiges Loch im System?

00:03:27: Ich meine, das ist doch verrückt.

00:03:28: Weil genau solche KI-Infrastrukturen extrem oft als klassische Schatten IT enden.

00:03:38: Weißt du die Entwicklungsabteilung, die will schnell ein neues KI-Feature für das Unternehmen testen.

00:03:43: also wird da unter enormem Zeitdruck einfach ein Server mit Lengflow hochgezogen

00:03:48: Und dann denkt man sich halt, ja ist ja nur ein Testsystem.

00:03:51: Das binden wir jetzt nicht in die strengen Sicherheitsprotokolle ein.

00:03:54: Exakt!

00:03:55: Es wird nicht vom restlichen Firmenletzwerk segmentiert und weil es ja nur einen Test ist vergisst man schlichtweg diese Updates aus dem April zwanzig fünfundzwanzig einzuspielen.

00:04:07: Was solche Server für Angreifer so extrem wertvoll macht das ist ihr Inhalt

00:04:12: Die API Keys, oder?

00:04:14: Richtig.

00:04:15: Um eine KI App zu bauen müssen die Entwickler dort sogenannte API-Keys hinterlegen – also digitale Zugangsschlüssel für Dienste wie OpenAI oder Anthropic.

00:04:25: und ganz oft liegen da auch direkt die Zugangsdaten für die gesamte Cloud-Infrastruktur des Unternehmens mit drauf.

00:04:31: Wahnsinn!

00:04:32: Wer also diesen vergessenen Testserver knackt der hat quasi den Generalschlüssel.

00:04:41: Also im Grunde ist das eine tickende Zeitbombe, die da irgendwo im Firmennetz vergessen wurde.

00:04:46: Die Schwachstelle an sich ist also ein alter Hut!

00:04:50: Aber wie der Angreifer sie nutzt – das ändert jetzt alles oder?

00:04:54: Total.

00:04:54: Normalerweise ist ja so klassische Malware- oder so einen Hacking-Skript extrem anfällig für Fehler.

00:05:00: Wenn ein Skript erwartet dass eine Datei in Ordner A liegt, sie ist aber in Ordna B dann stürzt das Skrift ab.

00:05:06: Das ist ein super Punkt.

00:05:08: Ich stelle mir das immer vor wie einen Zug auf festen Schienen.

00:05:11: Also liegt ein Baum auf dem Gleis?

00:05:13: Entgleist der Zug, Ende der Geschichte!

00:05:15: Genau.

00:05:16: und der KI-Agent von JD Puffer, der operiert da eher wie so'n autonomes Geländefahrzeug.

00:05:22: Wenn dann Baume auf dem Weg liegt Dann stoppt es LLM Es liest die Fehlermeldung Begreift den natürlichen Kontext von diesem Problem Berechnet die Karte neu Und schreibt sich einfach selbst ein Skript Um einen Weg durch das Unterholz zu finden.

00:05:37: Okay, wow!

00:05:38: Ein Sprachmodell plant halt in mehreren Schritten voraus und passt seine Werkzeuge wirklich dynamisch an die Umgebung an.

00:05:44: Und diese Autonomie hat sich ja bei der sogenannten lateralen Bewegungen gezeigt richtig?

00:05:48: Also als der Agent versucht hat sich von diesem infizierten Long Flow Server weiter ins Netzwerk vorzuarbeiten.

00:05:55: Mhm ganz genau.

00:05:56: Er hat dann systematisch nach Konfigurationsdateien gesucht, nach diesem berühmten Punkt ENF-Datein in den Entwickler ja oft Passwörter im Klartext speichern.

00:06:06: Ja

00:06:06: leider viel zu oft!

00:06:07: Dabei ist er auf einen Mini IO Objektspeicher gestoßen das es im Grunde so ein System um große Datenmengen abzulegen und der Agent hat eine Anfrage an diesen Speicher geschickt und erwartete die Server Antwort im JSON Format.

00:06:23: also das ist sein Standard für Datenstrukturen.

00:06:25: Richtig

00:06:26: Aber der Server antwortete stattdessen in XML, also einem völlig anderen Format.

00:06:32: Das ist quasi dein Baum auf den Schienen von dem du vorhin gesprochen hast!

00:06:35: Ein klassisches Skript wäre an dieser Stelle einfach mit einem Pasingfehler kollabiert und hätte abgebrochen.

00:06:40: Und was hat der Agent gemacht?

00:06:41: Der Agent hat stattdessend den XML-Text analysiert – ein LLM versteht ja in Anführungszeichen dass es sich da um strukturierte Daten handelt auch wenn die jetzt anders formatiert sind.

00:06:52: Der Agent hat dann in Echtzeit, also wirklich während der Angriff lief, seinen eigenen Programmcode umgeschrieben.

00:06:58: Er hat ein XML-Pasa integriert die Antwort dekodiert und einfach weitergemacht.

00:07:02: Als wäre überhaupt nichts gewesen?

00:07:04: Ja als wär nix gewesen!

00:07:06: Und dann hat er sich dort mit den absoluten Standardpasswörtern eingeloggt.

00:07:11: Also Minio admin als Benutzernahme und Minio Admin als Passwort.

00:07:16: Oh Gott... Denk da mal kurz an dein eigenes Unternehmen.

00:07:19: Wie viele Test-Server oder so interne Tools stehen da irgendwo im Netz herum, bei denen jemand das Passwort bei der Installation einfach auf Atmen gelassen hat?

00:07:30: Bei man der denkt ist ja eh nur intern – genau nach solchen Nachlässigkeiten sucht er Agent!

00:07:36: Und das hat ihn dann direkt zum Herzstück des Netzwerks geführt.

00:07:39: Zu einem Produktionsserver mit einer MySQL-Datenbank und einem Alibaba Nacos-Konfigurationssystem.

00:07:47: NacOS ist da extrem wichtig zu verstehen, dass es eine Plattform die verwaltet wie verschiedene Softwaredienste im Unternehmen miteinander kommunizieren – auch hier wieder Ausnutzung einer uralten Lücke von twentyeinenundzwanzig und ein Standardsignaturschlüssel der seit sechs Jahren öffentlich im Netz kursiert.

00:08:05: Unfassbar, aber der Moment, der mich beim Lesen dieser Analyse wirklich völlig sprachlos gemacht hat.

00:08:11: Das war der Versuch des Agenten sich in diesem Narcosystem ein eigenes Admin-Konto

00:08:16: anzulegen.".

00:08:17: Ja das ist der Wahnsinn!

00:08:18: Also der Agent versuchte das Passwort für dieses neue Adminkonto mit einem bestimmten Hash Verfahren namens Beacrypt zu verschlüsseln bevor er es in die Datenbank schreibt... Das ist eine ganz normale Standardsicherheitsmaßnahme.

00:08:32: Allerdings gab es auf diesem gekaperten Server ein Problem mit den Umgebungsvariablen, einen sogenannten Sub-Process Pathfehler.

00:08:39: Okay was heißt das genau?

00:08:41: Das Betriebssystem konnte schlichtweg den Befehl nicht finden um diese Bcrypt Generierung über einen externen Prozess auszuführen.

00:08:49: Der Befehlschlug also fehl und das Konto konnte erst mal nicht angelegt werden.

00:08:53: Aber warte mal Wenn ich jetzt als menschlicher Penetration-Tester so einen kryptischen Fahrtfehler bekomme, dann kopiere ich die Fehlermeldung, gehe in den Browser, suche bei Stack Overflow oder in irgendwelchen Entwicklerforen nach einer Lösung.

00:09:07: Dann lese ich mir drei Threads durch und probiere verschiedene Fixes aus.

00:09:11: Ja genau!

00:09:12: Das

00:09:12: dauert selbst bei Profis locker zehn bis fünfzehn Minuten?

00:09:16: Ist die KI an diesem Punkt nicht eingefroren?

00:09:19: Nee Die Log-Daten zeigen, dass der Agent für die Lösung exakt einunddreißig Sekunden gebraucht hat.

00:09:25: Einunddreizig Sekunden?

00:09:28: Wie ist das mechanisch überhaupt möglich?

00:09:30: Das ist das direkte Resultat der Trainingsdaten!

00:09:33: Ein modernes LLM hat ja Milliarden von Codezeilen, Entwicklerdokumentationen und eben auch komplette Foren wie Stack Overflow quasi gelesen und in seinem neuronalen Netz verknüpft.

00:09:45: Als der Agent diese Fehlermeldung vom Betriebssystem zurück bekam musste er nicht erst suchen

00:09:49: Er wusste es schon.

00:09:51: Ja, er hat die Fehlermeldung mathematisch als Input verarbeitet und sofort probabilistisch abgeleitet was die effizienteste Lösung in Python ist.

00:09:59: In diesen einunddreißig Sekunden hat der Agent entschieden, den externen Prozessaufruf komplett fallen zu lassen.

00:10:05: Er hat sein eigenes Skript umgeschrieben, die Bitgrypt-Bibliothek direkt in Python importiert, die Generierung intern durchgeführt, den defekten Datenbankeintrag gelöscht, das Konto mit dem neuen Hash sauber angelegt und sich dann erfolgreich eingelockt.

00:10:19: Das ist heftig!

00:10:20: Und dass alles ohne einen einzigen menschlichen Klick?

00:10:23: Alles völlig autonom.

00:10:24: Diese

00:10:25: einund dreißig sekunden... Die verändern doch eigentlich alles, was wir über die sogenannte Dwell-Time wissen.

00:10:31: Oder?

00:10:31: Absolut!

00:10:32: Also die Duelltime – das ist ja diese Verweildauer.

00:10:35: Die Zeit, die ein Angreifer unbemerkt in einem System operiert.

00:10:39: Früher bei traditionellen Hackergruppen hieß es immer Angreifer sind Wochen oder sogar Monate im Netz, Kundschaften alles aus bevor sie zuschlagen.

00:10:48: Das Zeitfenster zwischen der ersten Warnmeldung und dem katastrophalen Schaden war da relativ groß.

00:10:55: Wenn ich mir jetzt diesen Agenten ansehe dann schrumpft dieses Fenster gerade auf wenige Minuten!

00:11:00: Ja und das ist das Kernproblem vor dem Sicherheitsverantwortlicher jetzt stehen.

00:11:05: Stellt ihr mal vor dieser Einbruch passiert nachts um drei.

00:11:08: Das Überwachungssystem registriert vielleicht eine ungewöhnliche XML-Anfrage und generiert einen Alarm.

00:11:16: Der Analyst im Security Operations Center braucht dann vielleicht fünf bis zehn Minuten, um den Alarm überhaupt aus der Liste zu fischen die Locks aufzurufen und das Ganze zu bewerten.

00:11:26: Und in der Zeit?

00:11:27: In diesen zehn Minuten hat der KI-Agent nicht nur den Fehler behoben sondern bereits das komplette Naguskonfigurationssystem übernommen konnten angelegt und die Datenbank kompromitiert.

00:11:38: Ein Mensch am Bildschirm ist gegen diese Ausführungsgeschwindigkeit völlig chancenlos.

00:11:48: Die Original-Daten hat er anschließend komplett gelöscht.

00:12:06: Er hat dann eine neue Tabelle angelegt mit dem Namen Readme Ransom, darin standen eine Protonmailadresse für die Kontaktaufnahme, eine Lösegeldforderung und eine Bitcoin-Adresse.

00:12:17: also eigentlich ganz klassische ransomware oder?

00:12:20: Auf den ersten Blick ja aber die Beweise das hier tatsächlich ein Sprachmodell am Werk war wurden an diesem Punkt der Analyse nochmal extrem deutlich.

00:12:30: Der Schadcode den der Agent da generiert hat Der war nämlich voll von Kommentaren in natürlicher englischer Sprache.

00:12:36: Ach krass!

00:12:37: Ja, das System erklärte sich im Code selbst warum es jetzt genau diese spezifische größte Datenbank als Ziel auswählt.

00:12:46: Kein menschlicher Hacker schreibt ausführliche Begründungsaufsätze in ein Skript dass nur für einen schnellen Angriff gedacht ist.

00:12:52: Stimmt und die Bitcoin-Adresse aus der Lösegeldforderung?

00:12:57: Die war doch auch besonders

00:12:58: oder?!

00:12:59: Genau, das war keine echte Wallet der Angräfer.

00:13:01: Die stammte eins zu eins aus den Trainingsdaten des KI-Modells.

00:13:05: Es war einfach eine Dummyadresse aus irgendwelchen offiziellen Softwaredokumentationen.

00:13:10: Okay!

00:13:11: Was uns zu dem Fehler bringt, der den gesamten Angriff irgendwie ad absurdum führt?

00:13:16: Um Daten mit dieser Ace&Cript Funktion zu verschlüsseln braucht man ja einen Schlüssel

00:13:21: Richtig

00:13:22: Und der Agent hat diesen Schlüssel aus sogenannten UUIDs generiert.

00:13:27: Eine UU ID ist im Grunde eine maschinell erzeugte extrem lange und absolut einzigartige Zeichenfolge.

00:13:34: Stell dir vor, du wirfst tausend Würfel gleichzeitig – das Ergebnis ist einmalig!

00:13:41: Der Agent hat also diese einzigARTige UU-ID generiert.

00:13:44: sie benutzt um die Firmendaten zu verschlüsseln.

00:13:47: Sie für den Bruchteil einer Sekunde im Arbeitsspeicher gehalten?

00:13:51: Ja, nichts.

00:13:53: Er hat den Schlüssel weder lokal in irgendeiner Datei gespeichert noch hatte er ihn über das Netzwerk an die Infrastruktur der Erpresser geschickt.

00:14:00: Der Schlüssel ist einfach im Arbeitspeicher überschrieben worden und hat sich in Luft aufgelöst für immer.

00:14:05: Wartes heißt doch der menschliche Operator, der den Agenten überhaupt losgeschickt hat?

00:14:10: Der hat strategisch auf ganzer Linie versagt oder?

00:14:13: Komplett!

00:14:14: Selbst wenn das Obst sei jetzt Millionen an Lösegeld auf diese Bitcoin-Adresse überwiesen hätte... Während die Daten unwiderbringlich verloren gewesen, weil der Angreifer den Schlüssel selbst ja nicht mehr hat.

00:14:25: Genau so ist es!

00:14:26: Und später hat der Agent sogar angefangen ganze Datenbankschämata völlig grundlos zu löschen.

00:14:31: Das ist doch kein Erpressungsgeschäftsmodell mehr das ist einfach nur noch reine Sabotage.

00:14:35: Manche Analysten bezeichnen sowas als nihilistische ransomware.

00:14:40: Die KI agiert Taktisch als absolutes Genie behebt komplexe Fehler in einunddreißig Sekunden, aber hat einfach null strategisches Verständnis für den eigentlichen Zweck der Aktion.

00:14:50: Dem Operator fehlte da offensichtlich das Fachwissen für eine saubere von Anfang bis Ende funktionierende Erpressungskette.

00:14:57: Er hat einen hochkomplexen Agenten auf ein System geworfen und ja... einfach gehofft dass die KI den Rest schon irgendwie regelt.

00:15:04: Ja sieht ganz danach aus!

00:15:06: Aber auch ohne funktionierender Pressung ist der Schaden natürlich immens.

00:15:11: Warum stürzen sich Angreifer denn so auf Systeme wie Narkos?

00:15:14: Weil dort definiert ist, wie das ganze Unternehmen operiert.

00:15:17: Da steht welcher Server mit welchem internen Dienst überhaupt sprechen darf, wie die Datenströme geroutet werden.

00:15:23: Wenn du die Konfigurationsdatenbank löscht oder verschlüsselst dann fallen die angeschlossenen Dienste sofort aus.

00:15:29: Das Unternehmen ist schlagartig blind und taub.

00:15:32: Die Wiederherstellung von solchen zentralen Knotenpunkten, die dauert selbst mit guten Backups auf Tage.

00:15:37: Wenn wir das jetzt mal alles zusammenfassen zeigt Schragere Puffer doch eigentlich gar keine magischen neuen Waffen oder?

00:15:43: Wir haben keine Zero-Day Exploits gesehen also keine brandneuen Sicherheitslücken gegen die noch niemand ein Mittel hat?

00:15:50: Nee, gar nichts!

00:15:51: Das wahre Problem ist doch hier gar nicht die technische Brillenz des Angriffs.

00:15:55: Absolut

00:15:56: nicht!

00:15:57: Die wahre Bedrohung liegt in der Skalierung und in der Asymetrie.

00:16:00: Das systematische Durchtesten von diesen alten Schwachstellen, das ausprobieren historischer Fehlerkataloge.

00:16:06: Das Identifizieren von vergessener Schatten-IT – das hat für menschliche Hacker früher extrem viel Zeit, Geduld und manuelle Arbeit bedeutet!

00:16:14: Und für eine KI?

00:16:15: Für einen KI-Agenten gehen diese Kosten quasi gegen Null.

00:16:18: Es gännt Tausende IPs, probiert hunderte Vektoren gleichzeitig aus und wenn er auf ein Hindernis stößt dann schreibt er den Code in Sekunden einfach um.

00:16:26: Wenn also primär uralte Lücken und vergessene Passtenwörter das Problem sind, heißt das unterm Strich.

00:16:34: Wir haben eigentlich gar kein hochkomplexes KI-Problem sondern ein massives grundlegendes Hausaufgabenproblem in der IT-Sicherheit.

00:16:42: Ganz genau das!

00:16:43: Die KI erfindet das Hacken hier nicht neu, sie automatisiert und perfektioniert lediglich die Bestrafung für mangelnde IT-Hygiene.

00:16:52: Fehlen des Patchmanagement also wenn kritische Updates einfach ignoriert werden oder mangelhafte Netzwerksegmentierung, wenn der Testserver direkt neben der Kundendatenbank steht.

00:17:01: All diese Versäumnisse werden durch agentische Systeme nun einfach erbarmungslos und extrem schnell ausgenutzt – und das hat natürlich massive Konsequenzen für die Abwehr!

00:17:12: Klassische Virenscanner, die Dateien auf bekannte Signaturen prüfen.

00:17:16: Die sind gegen KI-Agenten nahezu wirkungslos!

00:17:19: Weil der Agent wie vorhin bei diesem XML-Parser seinen Code permanent selbst umschreibt oder?

00:17:26: Wenn der Virensscanner nach einem bestimmten digitalen Fingerabdruck sucht dann ändert die KI diesen Fingerabdrück einfach bei jedem neuen Schritt.

00:17:34: Exakt wenn sich der Code ständig wandelt dann greift da keine Signaturerkennung mehr.

00:17:40: Die Verteidigung muss sich zwingend auf eine verhaltensbasierte Erkennung verlagern.

00:17:45: Das System darf nicht mehr fragen, kenne ich diese Datei?

00:17:48: Sondern es muss fragen – ist das normales Verhalten dass der Lang-Flow-Server plötzlich anfängt das interne Netzwerk nach Konfigurationsdateien zu durchsuchen?

00:17:58: Lokanalyse und ein kontinuierliches Monitoring des Systemverhaltens werden zur absoluten Lebensversicherung!

00:18:08: Was bedeutet diese Entwicklung konkret für die Abwehr?

00:18:11: Wenn ich jetzt an die Mitarbeitenden denke, die jeden Tag an ihren Rechnern sitzen.

00:18:17: Worauf müssen wir noch viel stärker achten?

00:18:39: Das muss sofort an die IT gemeldet werden.

00:18:41: Angreifer nutzen der oft sogenannte MFA-Vertieg, die bombardieren dich mit Anfragen bis du irgendwann einfach genervt auf akzeptieren drückst.

00:18:49: Und was man eigentlich nicht oft Glück zu sagen kann aber ja depuffer zeigt es halt wieder überdeutlich keine Zugangsdaten wieder verwenden.

00:18:57: Niemals!

00:18:59: Sensiblen Daten, keine API-Keys oder Firmenpasswörter in irgendwelchen schnellen Testtools oder unklaren Systemen ab.

00:19:08: Nur um mal eben was auszuprobieren!

00:19:11: Wenn wir jetzt auf die Unternehmensebene schauen – also aufs Management?

00:19:14: Was ist da die oberste

00:19:16: Pflicht?!

00:19:17: Transparenz Du brauchst eine vollständige Inventarisierung aller Systeme, die irgendwie aus dem Internet erreichbar sind.

00:19:24: Man kann halt nur das schützen, was man auch kennt Diese vergessenen Langflow-Testserver, die dürfen so einfach nicht existieren.

00:19:32: Bekannte Schwachstellen müssen sofort nach bekannt werden bewertet und dann auch gepatched werden.

00:19:37: Und MFA muss für alle kritischen Zugänge zwingend und wirklich ohne jeder Ausnahme erzwungen werden.

00:19:44: Der gehört ja auch dazu, dass Zugriffsrechte regelmäßig geprüft werden.

00:19:48: Und Stichwort Netzwerksigmentierung – was du vorhin schon angesprochen hast?

00:19:52: Der Entwicklungsserver darf niemals direkten Zugriff auf die Produktionsdatenbank haben!

00:19:56: Wenn ein System fällt, darf es nicht direkt das ganze Haus mit reißen.

00:20:02: und ganz zentral beim Thema Ransomware Backups Sie müssen regelmäßig getestet werden sie müssen offline verfügbar sein Und Unternehmen brauchen Notfallpläne, die sie dann auch wirklich physisch üben?

00:20:16: Absolut.

00:20:40: extrem streng kontrolliert werden.

00:20:42: Und Leute, räumt eure Umgebungen auf!

00:20:45: Alte Zugangsdaten, verweiste Tokens und API-Keys die wirklich keiner mehr nutzt – die müssen bereinigt werden.

00:20:53: Vor allem darf man sich ja nicht in falscher Sicherheit wiegen oder?

00:20:56: Wenn das Monitoring sogenannte Indicators of Compromise meldet, also digitale Spuren die auf einen Einbruch hindeuten – sei es jetzt eine fremde IP-Adresse, die intern scammed oder ein gelöschter Log eintrag.

00:21:08: Dann reicht es nicht mehr aus einfach nur das Passwort von dem betroffenen Account zu ändern.

00:21:13: Ne, auf keinen Fall!

00:21:14: Ihr müsst einen umfassenden Incident Response Prozess einleiten.

00:21:18: Wie wir gesehen haben braucht der Agent ja nur noch drei Sekunden um sich komplett neu einzurichten.

00:21:23: Wenn ihr da nur ein Passwort ändert, dann hat die KI in der Zwischenzeit wahrscheinlich schon drei neue Hintertüren in andere Server eingebaut.

00:21:30: Jade Pufan zeigt es einfach brutal auf wie stark das Zeitfenster für die Verteidigung geschrumpft ist.

00:21:36: Es ist jetzt kein Grund in Panik zu verfallen aber es ist ein definitiver Weckruf.

00:21:40: Schlampige IT-Infrastruktur zieht halt keine fehleranfälligen Skripte mehr an sondern intelligente Agenten, die Fehler völlig selbstständig korrigieren.

00:21:49: Das führt mich zu einem Gedanken, der mir bei der Vorbereitung irgendwie nicht mehr aus dem Kopf gegangen ist.

00:21:54: Wenn Angreifer heute schon KI-Agenten nutzen die völlig autark durch Netzwerkerasen Fehler verstehen und in einund dreißig Sekunden beheben wie lange wird es wohl dauern bis Unternehmen KI basierte Abwehrsysteme einsetzen müssen?

00:22:09: Also Systeme, die ebenfalls völlig autonom handeln und im Zweifel innerhalb von Sekundenbruchteilen ohne jegliche menschliche Freigabe ganze Netzwerke oder Produktionsstraßen abschalten um sie vor so einem KI-Angreifer zu retten.

00:22:24: Es scheint mir fast als stünden wir da am Beginn von einem cybertaktischen Wettlauf in dem wir Menschen nur noch zusehen wie Maschinen gegen Maschienen kämpfen.

00:22:34: Vielen Dank dass du bei dieser Sonderfolge dabei warst.

00:22:36: Denk daran Cyber-Sicherheit beginnt nicht erst beim großen Angriff, sondern bei den kleinen Entscheidungen im Alltag.

00:22:43: Wenn dir die Folge gefallen hat, abonniere den Podcast und teile ihn gerne mit Freunden, Kolleginnen und Kollegen!

00:22:49: Schreib uns auch gerne deine Gedanken zu Völge oder deine Ideen für eine der nächsten Episoden.

00:22:53: – bis zur nächsten Folge.

00:22:55: bleib aufmerksam und digital sicher!