Staatsagentur für Sicherheit in der kritischen Infrastruktur (InfraERT Bergen)

Das "Computer Emergency Response Team" der Staatsagentur arbeitet seit den ersten Meldungen über angebliche Schwachstellen im beliebten "BeOS"-Betriebssystem der Bergen IT Solutions AG (BITS) auf Hochtouren:

• Es wurde eine amtliche Warnung vor der Schwachstelle veröffentlicht und ein langfristiges Monitoring der Situation eingeleitet.
• Man ist insbesondere an die Betreiber von Einrichtungen der kritischen Infrastruktur herangetreten und hat empfohlen, Geräte von erheblicher Bedeutung vom Internet zu trennen und im Übrigen die Firewall-Systeme und Zertifikatsroutinen besonders in den Blick zu nehmen.
  Insbesondere das Telefóna-Netz stellt sich dabei als ein Hauptziel von Angriffen unter Ausnutzung dieser Schwachstelle heraus, was auch zu einer Einschaltung des Staatsamtes für Kommunikationsinfrastruktur* als zuständiger Regulierungsbehörde führt.
• Man hat gemeinsam mit der BITS AG an Hotfixes und Patches zu arbeiten begonnen.

Dabei ist nicht verborgen geblieben, dass der Entdecker der Schwachstelle die Gelegenheit nutzt, für ein offenbar eigenes, quelloffenes Betriebssystem im Weltnetz zu werben. Dazu leitet man ebenfalls eine nähere Untersuchung ein, zumal offenbar kein Verfahren der "verantwortungsvollen Offenlegung" gewählt worden ist.