FINANZEN UND GELDLEBEN

Der Banküberfall 2.0

Das Ziel ist dasselbe: Die Täter wollen an unser Geld. Doch die Zeit analoger Banküberfälle, bei denen Maskierte mit vorgehaltener Waffe in Bankfilialen stürmen und »Geld oder Leben!« rufen, scheint lange vorbei. Zwar kommt es noch gelegentlich vor, dass Kriminelle oder Verzweifelte auf diese Methode zurückgreifen, aber generell finden Banküberfälle heute fast ausschließlich in der Cyberwelt statt. Hacker attackieren Banken, plündern Geldautomaten, klauen Kontodaten und versuchen alles, um an unsere Kreditkartendaten zu gelangen.

LOGISTIK

Die Nahrungsmittellogistik

Supermarktketten, aber auch Hersteller verlagern nicht nur den Transport, sondern auch die Lagerung und die Bevorratung der Lebensmittel auf spezialisierte Logistikunternehmen. Handel und Produzenten vertrauen darauf, dass die Produkte immer verfügbar sind, rechtzeitig geliefert werden und die Kühlkette nie unterbrochen wird. Doch jedes Produkt braucht unterschiedliche Lager- und Transportbedingungen. Müssen Tiefkühlprodukte bei minus 25 Grad gelagert und transportiert werden, so sollten Frischelieferungen, also Transporte von Fleisch- und Wurstwaren, Molkereiprodukten, Obst und Gemüse, bei Temperaturen zwischen 4 Grad (Fleisch) und 8 Grad (Milchprodukte) erfolgen.

Logistik ist mittlerweile ein hochkomplexes System, denn Waren müssen immer in ausreichender Menge zur exakt richtigen Zeit frisch am Zielort ankommen – per Schiff, Zug, Lkw, Transporter oder Botendienst. Logistikunternehmen haben deshalb künftig besondere Herausforderungen zu meistern und sollten sich auf Attacken vorbereiten, denn ein Angriff auf ihre Systeme hätte weitreichende Folgen. »In vielen Fällen sind die umfangreichen IT-Systeme von Logistik- und Transportunternehmen veraltet und wurden nicht zum Schutz vor Cyberbedrohungen konzipiert.« – Zu diesem besorgniserregenden Schluss kommen die Experten im schon vorhin erwähnten White Paper »Cyber Risk and Security Implications in Smart Agriculture and Food Systems«. Ein hartes Urteil, das die Studienersteller über die Logistikbranche fällen. Sie untermauern dieses Urteil mit einem Vorfall, der sich im Juni 2017 ereignete und ein Unternehmen betraf, bei dem man angenommen hätte, dass es das Problem der Cybersicherheit besonders ernst nehmen würde.

GESUNDHEIT

Datenmanipulation: der gehackte Tumor

Noch dramatischer als der Diebstahl von Patientendaten ist Datenmanipulation. Hat sich ein Hacker erst Zugang zu medizinischen Systemen verschafft, kann er weit mehr Schaden anrichten, als nur das System zu sperren, Lösegeld zu fordern oder Patientendaten auf dem Schwarzmarkt zu verkaufen. Er kann die Daten manipulieren. »CT-GAN: Malicious Tampering of 3D Medical Imagery using Deep Learning« – so lautet die nicht ganz einfach zu verstehende Überschrift eines Forschungspapiers, das eine Gruppe von vier Medizininformatikern an der Cornell University in Ithaca, New York erstellt hat.

Die vier Forscher rund um Yisroel Mirsky demonstrierten Anfang 2019 eindrucksvoll, wie ein Computervirus Tumore in CT- und MRT-Scans verfälschen kann. »In diesem Papier zeigen wir, wie ein Angreifer mithilfe von Deep-Learning Beweise für medizinische Erkrankungen in medizinische 3-D-Scans einfügen oder entfernen kann«, so Yisroel Mirsky. Die Forscher führten ihren Feldversuch in einem echten Krankenhaussystem – im Rahmen eines verdeckten Penetrationstests – durch. Die Daten wurden abgefangen, manipuliert und drei erfahrenen Radiologen sowie einem KI-System vorgelegt. Nichts und niemand war in der Lage, die Manipulationen zu erkennen.

Die Gründe für derartige Attacken können aus Sicht von Mirsky vielfältig sein: »Ein Angreifer könnte das etwa machen, um einen politischen Kandidaten zu stoppen, die Forschung zu sabotieren, Versicherungsbetrug zu begehen, einen Terrorakt durchzuführen, sogar um einen Mord zu begehen.« Oder einfach auch nur, um Chaos in einem bestehenden System zu stiften.