„Cyber-Pandemie“

Die Bedrohungslage in Cyber wird seit einiger Zeit immer extremer. Log4shell könnte nun neue Dimensionen in der Massenverbreitung eines Cyber-Problems erreichen. Das Hilfsprogramm Log4j ist Mitte Dezember als Teil der global verbreiteten Java-Technologie zum Einfallstor für Angreifer geworden, die damit am Netz hängende Computer in den unterschiedlichsten Systemen etwa mit Ransomware infiltrieren können. Das Bundesamt für Sicherheit in der Informationstechnik hat wegen der Sicherheitslücke Warnstufe rot ausgegeben. Etliche deutsche Versicherer wie Allianz und Debeka haben Online-Tools und andere Services aus Vorsicht abgeschaltet; bei der Debeka wurde sogar die ganze Website vorübergehend deaktiviert.

Die tatsächlichen Auswirkungen des Vorfalls könnten sich erst in Monaten oder gar Jahren zeigen, denn Ransomware arbeitet häufig zunächst im Verborgenen, bevor dann ein Erpressungsversuch gestartet wird. Egal wie groß die Schäden am Ende werden: Die neue Sicherheitslücke zeigt erneut das enorme Potenzial von Cyber-Vorfällen, in der gesamten Welt Unheil anzurichten. Durch die weite Verbreitung von bestimmten Programmen