Facebook muss WhatsApp für Taliban sperren, scheitert aber an Privacy
Die Taliban nutzen den Messaging-Dienst WhatsApp intensiv. Wegen US-Sanktionen müsste Konzernmutter Facebook das eigentlich unterbinden. Doch das ist nicht so leicht.
Es ist schon ironisch: Das bevorzugte Kommunikationsmittel der radikal-islamischen Taliban in Afghanistan kommt aus der liberalen Hochburg des Erzfeinds USA – dem Silicon Valley. Auf ihrem unaufhaltsamen Vormarsch nutzen sie WhatsApp – unter anderem, um die Bevölkerung über ihr Vorgehen zu informieren, wie die Washington Post berichtete.
Privacy: Ende-zu-Ende-Verschlüsselung verhindert Zugriff auf Messages
Dabei gilt für die Konzern-Mutter Facebook aufgrund von Sanktionen eigentlich die klare Weisung, dass dies zu unterbinden ist. Doch das ist aufgrund der in der Software-Architektur des Messaging-Dienstes verankerten Privacy-Standards gar nicht so einfach. Die Ende-zu-Ende-Verschlüsselung sorgt nämlich dafür, dass WhatsApp gar keine Möglichkeit hat, verschickte Messages zu lesen.
WhatsApp entfernt Profile, „die sich als offizielle Accounts der Taliban zu erkennen geben“
Entsprechend vorsichtig fällt die Erklärung einer Unternehmenssprecherin gegenüber der Washington Post aus: Man befolge die Sanktionen und entferne Profile, „die sich als offizielle Accounts der Taliban zu erkennen geben“. Man ersuche jedoch um weitere Informationen von den US-Behörden. Denn momentan kann die Facebook-Tochter nur über die Analyse von Namen, Fotos oder Profilbeschreibungen versuchen, Mitglieder der sanktionierten Organisation zu identifizieren. Wer also ein relativ unauffälliges Profil hat, wird auch nicht gefunden.
Auch die anderen Teile des Facebook-Konzerns und weitere soziale Netzwerke sind mit Herausforderungen in der Sperrung von Taliban-Inhalten konfrontiert. Man suche diese proaktiv und entferne sie von den Plattformen, sagt etwa Instagram-Chef Adam Mosseri bei Bloomberg TV. Er verweist jedoch darauf, das sich die Situation momentan rapide entwickelt: „Wir werden anpassen müssen, was wir machen und wie wir das machen, um auf sich verändernde Risiken zu reagieren“.
Mit einer patentierten Technologie für physisch getrennte Netzwerkverbindungen will Airgapnet die IT-Sicherheit von Unternehmen neu denken. Das oberösterreichische Startup startet direkt mit einem siebenstelligen Investment in die Skalierung seines Geschäfts.
Mit einer patentierten Technologie für physisch getrennte Netzwerkverbindungen will Airgapnet die IT-Sicherheit von Unternehmen neu denken. Das oberösterreichische Startup startet direkt mit einem siebenstelligen Investment in die Skalierung seines Geschäfts.
Mit der Gründung der Airgapnet GmbH entstand in Oberösterreich ein neues Cybersecurity-Startup mit dem Ziel, Unternehmen vor Cyberangriffen zu schützen, die selbst modernste Sicherheitslösungen umgehen können.
Airgapnet: Mit Gründung gleich Kapital
Gegründet wurde es von Markus Roth, Sergey Shelenkov, Florian Mihalits und Peter Ziehesberger, die langjährige Erfahrung aus den Bereichen IT-Sicherheit, Netzwerktechnik, Elektronikentwicklung, Softwareentwicklung und Unternehmensführung mit sich bringen.
Zeitgleich mit der Unternehmensgründung konnte Airgapnet sich ein siebenstelliges Investment sichern. Das Kapital wird in die Skalierung der Produktion, den Ausbau der Produktentwicklung, den Aufbau internationaler Vertriebspartnerschaften sowie die Weiterentwicklung der patentierten Technologie investiert. Angaben zum Investor wurden auf Wunsch der beteiligten Parteien nicht veröffentlicht.
Physische Trennung von Netzwerkverbindungen
Das Neuhofener Unternehmen baut auf einer patentierten Technologie auf, die einen anderen Ansatz verfolgt als klassische Cybersecurity-Lösungen, heißt es. Während Firewalls, Endpoint-Protection und andere Sicherheitsprodukte versuchen, Angriffe zu erkennen und zu filtern, setzt Airgapnet auf die physische Trennung von Netzwerkverbindungen.
Künstliche Intelligenz ermöglicht es heutzutage Angreifern, Schwachstellen automatisiert zu analysieren, Angriffe zu personalisieren und Sicherheitsmechanismen effizienter zu umgehen. Besonders kritisch seien sogenannte Zero-Day-Exploits. Dabei handelt es sich um bislang unbekannte Sicherheitslücken, z. B. in Firewalls, für die noch keine Sicherheitsupdates oder Schutzmaßnahmen existieren. Wenn eine solche Schwachstelle entdeckt wird, hätten Unternehmen oft keine Möglichkeit, sich unmittelbar zu schützen: „Die Anzahl neuer Schwachstellen steigt rasant. Gleichzeitig verkürzt KI die Zeit zwischen dem Finden einer Schwachstelle und ihrer aktiven Ausnutzung drastisch. Unternehmen stehen dadurch vor einer völlig neuen Herausforderung“, erklärt Mitgründer und Geschäftsführer Markus Roth. Auch der zukünftige Einsatz von Quantencomputern verlangt bereits im Vorfeld die Erstellung neuer Sicherheitskonzepte.
Das Firewall-Problem
Eine Firewall sei letztlich ein intelligenter Filter, so die Founder weiter. Sie entscheidet anhand von Regeln, welche Datenpakete passieren dürfen und welche nicht. Doch jede Firewall basiert auf Software und Regeln. Fehlerhafte Konfigurationen, unbekannte Schwachstellen, kompromittierte Zugangsdaten oder Zero-Day-Exploits können dazu führen, dass Angreifer diese Schutzschicht überwinden.
„Selbst die besten Firewalls bieten daher niemals einen 100-prozentigen Schutz über einen beliebigen Zeitraum hinweg. Genau deshalb verfolgen viele Sicherheitsexperten sowie militärische Einrichtungen seit Jahren das Prinzip des sogenannten Air-Gappings, also der physischen Trennung kritischer Systeme“, liest man in der Aussendung.
In diesem Sinne trennen die von Airgapnet entwickelten Systeme Netzwerkverbindungen physisch voneinander und verbinden sie nur dann, wenn sie tatsächlich benötigt werden. Das Unternehmen bezeichnet diesen Ansatz als „Online when needed“ statt „Always online“. Dadurch würde vor allem die Angriffsfläche reduziert.
Airgapnet mit neuer Ebene
Die Technologie wurde insbesondere für Unternehmen entwickelt, für die IT-Sicherheit wesentlich ist, um damit unter anderem Backup-Systeme, industrielle Steuerungen, Fernwartungszugänge und Internetzugänge zu schützen. Die Gründer sehen sich dabei als Teil einer neuen Generation europäischer Cybersecurity-Unternehmen, die auf technologische Unabhängigkeit, physische Sicherheit und praktikable Lösungen setzen.
„Die Cybersecurity-Branche konzentriert sich seit Jahrzehnten darauf, Angriffe zu erkennen. Wir ergänzen diesen Ansatz um eine weitere Ebene: Wenn eine Verbindung nicht existiert, ist ein Angriff auf sie chancenlos“, erklärt Sergey Shelenkov, Mitgründer und Geschäftsführer. „Genau diese Einfachheit macht unsere Technologie so wirkungsvoll.“
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.