Analyse von Cybervorfällen

Teil 1: Prozessuale Struktur von Bedrohungen

• Prof. Dr. Dirk Drechsler

Der Crowdstrike-Vorfall im Juli 2024 hat in Erinnerung gerufen, dass die Geschäftswelt eingebettet in digitalwirtschaftliche Ökosysteme hyperkonnektiv mit anderen Akteuren verbunden ist. Die daraus resultierenden Effekte machen deutlich, dass Lektionen gelernt und umgesetzt werden müssen, was eine Kenntnis der Zwischenfälle erfordert. In dieser dreiteiligen Beitragsserie wird ein Risikomodell entworfen, das zusammen mit einer Ursachenanalyse tiefere Einblicke ermöglicht. Cybervorfälle analysieren zu können, hat den Vorteil, dass zum einen die Analysen entweder selbst durchgeführt oder verfügbare Analysen angemessen eingeschätzt werden können. Im ersten Teil geht es um die Bedrohungen, die mittels der Praxisberichte der ENISA und dem MITRE Att@ck Modell näher konkretisiert werden.