Gefährdungen

(potentieller Schaden / Schadenspotenziale)

• Gefährdungen mit besonderer Relevanz für die IHK-Prüfung
  • Malware, Ransomware, Trojaner
  • Phishing
  • DoS, DDoS
• Ausblick: Supply Chain Vulnerabilities
  • Beispiel: Israel’s Pager Attacks
  • Beispiel: XZ Utils Backdoor
  • Beispiel: GlassWorm
  • Nötige Maßnahmen
• Links zum Thema

💡 In der IT-Grundschutz-Methodik werden 47 Elementare Gefährdungen behandelt

Gefährdungen mit besonderer Relevanz für die IHK-Prüfung

Malware, Ransomware, Trojaner

Phishing

DoS, DDoS

Ausblick: Supply Chain Vulnerabilities

Beispiel: Israel’s Pager Attacks

Beispiel: XZ Utils Backdoor

💡 weitere Beispiele (aus LF11b 2024)

Beispiel: GlassWorm

💡❗ „Told You So“:

• ReflectionsOnTrustingTrust (original paper 1984)
• Quines (executable example and explanation 2009)
• Diverse Double-Compiling (2009)
• ReflectionsOnTrustingTrust (lecture 2019)

Nötige Maßnahmen

=> (Software) Bill of Materials (SBOM)

=> Cyber Resilience Act (CRA)

Links zum Thema

💡 weitere Ursachen und Praxisbeispiele