this post was submitted on 30 Jan 2024
6 points (80.0% liked)

de_EDV

3805 readers
1 users here now

Ableger von r/de_EDV auf Lemmy.

News, Diskussionen und Hilfestellung zu Hard- und Software

Diese Community dient als Anlaufstelle für alle IT-Interessierten, egal ob Profi oder blutiger Anfänger. Stellt eure Fragen und tauscht euch aus!

Weitere IT Communitys:

[email protected]

[email protected]

[email protected]

[email protected]

founded 2 years ago
MODERATORS
[email protected]
6
Cyberattacke auf Melk-Roboter - Hacker sollen auf Bauernhöfen keine Chance haben (www.srf.ch)
submitted 1 year ago by [email protected] to c/[email protected]
24 comments fedilink hide all child comments
top 24 comments
sorted by: hot top controversial new old
[–] [email protected] 25 points 1 year ago* (last edited 1 year ago) (3 children)

«Eine Phishingmail kann den ganzen Betrieb lahmlegen»

Sorry, aber wer in einem millionenschweren Unternehmen (durchschnittlicher Bauernhof) IT einsetzt, sollte auch jemanden beauftragen, der sich damit auskennt.
Ein PC, mit dem man E-Mails öffnet, darf nicht im selben physischen Netz hängen wie die Melkroboter. Das Prinzip der physischen Netztrennung setzt bei uns jede Ein-Person-Psychotherapeuten-Praxis ein, das ist von einem Agrarbetrieb nicht zu viel verlangt.

Diese Massnahmen sind wichtig

  • Passwörter regelmässig ändern

Und dann stehen auch noch veraltete und falsche Informationen im Artikel.
Passwörter sollten nicht regelmäßig geändert werden, sie sollten durch 2-Faktor-Authentifizierung abgesichert werden. Und da wo das noch unmöglich ist, sollten sie einzigartig, sehr lang, und auch dem Anwender unbekannt sein (Passwort-Manager).

[–] [email protected] 8 points 1 year ago

Danke, dass du die Unsinnigkeit des Passwortwechsels hervorhebst. Hier nochmal ein relevantes Zitat von Heise:

Bereits seit Jahren kristallisiert sich in der Security-Community ein Konsens heraus, dass solche Regeln eher schaden als nützen. Ein gutes Passwort kann man bedenkenlos über Jahre hinweg nutzen. Das regelmäßige Ändern führt eher dazu, dass man schwache Passwörter benutzt und diese beispielsweise nach einem Schema (geheim1, geheim2, ...) erzeugt. Deshalb argumentiert etwa heise Security schon lange gegen die pauschale Verpflichtung zum regelmäßigen Passwortwechsel [...]

Ganzer Beitrag

[–] [email protected] 3 points 1 year ago (1 children)

millionenschweren Unternehmen (durchschnittlicher Bauernhof)

ist zwar nicht falsch aber ein traktor allein kostet locker mal 500.000€ aufwärts, also muss man das schon mal in relation stellen.

Beim rest kann ich nur zustimmen

[–] [email protected] 7 points 1 year ago (3 children)

Genau das meine ich doch. Um einen Bauernhof wirtschaftlich zu betreiben, muss man Millionen investiert haben.
Da müssen auch 7000/Jahr für eine ordentliche IT-Infrastruktur drin sein.

[–] [email protected] 5 points 1 year ago

7000 €? Da muss es erstmal Subventionen geben, sonst gibts nen Aufstand.

[–] [email protected] 0 points 1 year ago (2 children)

Wo bekommt man denn für 7000/Jahr eine IT Infrastruktur? Da kostet doch schon ein einzelner Mitarbeiter um das ganze zu betreuen viel mehr.

[–] [email protected] 6 points 1 year ago

Du brauchst keinen IT-Angestellten in Vollzeit für einen Familienbetrieb. Für 30000€ bekommst du einen Server inklusive Software, Netzwerk, Aufbau und Einrichtung, Lebensdauer ~6 Jahre. Und für 2000€/Jahr bekommst du eine Quartalswartung und Support bei Problemen. Jedenfalls bei dem IT-Haus in dem ich arbeite.

[–] [email protected] 1 points 1 year ago

Für die 583€ pro Monat bekommst du schon eine IT-Dienstleistung. Man braucht ja gar nicht so viel - im Endeffekt richtest du halt ein eigenes Netz ein, damit Betrieb und Privatleben getrennt sind. Dann gönnst du dir einen oder zwei Computer mit Backup, auf denen du deine Firmenverwaltung machst, Buchhaltung etc. , aber halt auch nur das. Und wenn deine Melkmaschine einen PC-Anschluss hat oder ähnliches, dann hängst du die auch in ein eigenes Netz und lässt sie auch nicht ins Internet. Die Rechner lässt du dir von einer IT-Bude warten und pflegen und damit sind deine Chancen auf einen Hack schon arg gering.

[–] [email protected] -1 points 1 year ago (2 children)

Ist schon klar, aber wie du es ausgedrückt hast könnte man es so verstehen das Bauern alle stink reich sind, was ja eher selten der Fall ist.

[–] [email protected] 4 points 1 year ago (1 children)

Die haben alle genug Geld um mit ihren Traktoren in die Stadt zu fahren und mich auf meinem Weg zur Arbeit zu noetigen. Alle Bauern die ich kenne sind stinkreich.
Das Land ist ja allein schon millionen Wert.

[–] [email protected] 3 points 1 year ago (1 children)

Anekdotische evidenz aber im Januar ist auf einem Feld auch wenig los... Also haben die Zeit.

Und... Schön das das land Millionen wert ist, das gehört aber der Firma und ist nicht liquide reich ist man deswegen ganz sicher nicht, vorallem weil es kein Bauland ist. Und Landwirtschaft ist außerdem mit immensen Kosten verbunden.

[–] [email protected] 0 points 1 year ago

Ohhh buhuuuu. Man bekommt dank des Bauernverbands keine anstaendigen preise fuer seine erzeugnisse und weil man ein familienbetrieb ist der nicht wirtschaftlich werden kann weil er zu klein ist kann man sich nicht den dritten Dodge Ram kaufen. Awwwww jetzt haben wir alle Mitleid.
Deswegen geht man jetzt auf die Strasse weil wenn man jetzt auch noch steuern zahlen muss auf den diesel den man verballert dann geht man ja unter.

In der Freien Marktwirtschaft nennen wir das "Heul nicht und werd profitabel"

Uebrigends kann man das land sehr schnell liquide machen wenn man es einfach verpachtet oder solar drauf stellt.
Kleinstbauern die sich in 5 Jahren keine neue Maschine leisten koennen sollten dann vielleicht mal ihren lobby verband anhauen.

[–] [email protected] 2 points 1 year ago (2 children)

Sehe ich anders, da Bauernhöfe de facto millionschwer sein können, was nicht bedeutet, dass die Agrarwirte vermögend sind.

[–] [email protected] 3 points 1 year ago (1 children)

Wer Kapital im Wert von Millionen hat ist vermögend.

Das ist die Definition von Vermögen.

[–] [email protected] 0 points 1 year ago (1 children)

Heißt aber nicht, dass man sich was leisten kann.

[–] [email protected] 1 points 1 year ago

Wenn man die Sachen verkauft schon.

Quandts & co. haben ihr Vermögen auch überwiegend in Unternehmensanteilen und damit Kapital. Ändert nichts daran, dass sie vermögend sind.

Ich finde das Argument "man kann sich aber nichts leisten" auch nicht gut, weil dann Reiche und Superreiche sich einfach immer direkt irgendwas neues kaufen und dann sagen können "aber ich kann mir nichts leisten, ich habe ja gar kein Geld auf dem Konto."

Ein entsprechendes Anlagevermögen und gerade Grundbesitz bedeuten auch, dass man darauf Kredite aufnehmen kann, oftmals zu sehr guten Konditionen.

[–] [email protected] 2 points 1 year ago

Für einen der das ohne Kontext und Kenntnisse liest hört es sich aber so an...

[–] Lobotomie 1 points 1 year ago (1 children)

Wie funktioniert das mit 2 Faktor in einer Firma mit AD? Yubikey oder wie?

Wie verhinder ich dass die Leute den Stick im PC stecken lassen?

[–] [email protected] 1 points 1 year ago (1 children)

Ja. Die Leute dürfen den ruhig stecken lassen. Damit hat du schon den Besitz des PC als 2. Faktor.

[–] Lobotomie 1 points 1 year ago* (last edited 1 year ago) (1 children)

Okay aber dann könnte ich doch über remote auf den PC oder und das Thema wäre erledigt oder?

Sorry das hatte ich glaube ich nicht genau genug geschrieben. Also wie läuft dass wenn Nutzer sich nur bei Windows anmelden müssen und dann direkt Zugriff auf alles haben (dms, mail, netzwerklaufwerk, etc.)?

Dann könnte ich ja trotzdem mich per remote verbinden (ist natürlich in der ad Richtlinie verboten) und mich anmelden mit dem einfachen passwort?

Die Benutzer laufen dann auch über die AD.

[–] [email protected] 1 points 1 year ago (2 children)

Du musst physisch auf den Yubikey draufdrücken um einen Zugangscode zu erstellen. Das geht nicht remote.

[–] Lobotomie 1 points 1 year ago* (last edited 1 year ago)

Ah okay, glaub ich kauf mir mal einen und probiere das aus vielen dank :)

Hast du da Empfehlungen außerhalb von yubikey? Sonst würd ich den nehmen

[–] Lobotomie 1 points 1 year ago (1 children)

Sorry hast du die Änderungen eventuell nicht gesehen? Hast du zufällig eine Empfehlung für ein Gerät abgesehen vom yubikey? Sonst würde ich mir den yubikey kaufen:)

[–] [email protected] 2 points 1 year ago* (last edited 1 year ago)

Bei uns ist das so eingerichtet: mit dem AD Passwort allein kannst du dich am PC anmelden. Damit hast du nur Zugriff auf lokal gespeicherte Daten. Die Festplatte ist Bitlocker-Verschlüsselt um die Daten bei Diebstahl zu schützen. Remote-Zugriff ist deaktiviert und eine Endpoint Protection Lösung auf Basis einer Whitelist (Watchguard Adaptive Defense 360) schützt auch vor unbekannter Malware und Phishing Links. Ins Firmennetzwerk kommst du nur wenn du physisch in der Firma sitzt, dann ist der zweite Faktor der Ort. Oder über VPN, dafür ist der zweite Faktor der Yubikey. Der darf eingesteckt bleiben, muss dann aber bei Verlust des Laptops natürlich sofort gesperrt werden.
Alternativ zum Yubikey kannst du auch eine Authenticator App als 2FA für das VPN einrichten, dann muss aber auch das Handy entsprechend per MDM (z.B. Relution) abgesichert sein.