Angesichts des exponentiellen Wachstums und der Automatisierung von Cyberangriffen startet Orange Cyberdéfense eine Community-Plattform, um die Legitimität einer Website oder Textnachricht zu überprüfen.
„Wir gehen davon aus, dass während der Olympischen und Paralympischen Sommerspiele in Paris acht- bis zehnmal mehr potenzielle Angriffe möglich sind als während der Spiele in Tokio.“ Gérard Vallet ist Direktor der Auvergne-Rhône-Alpes von Orange Cyberdéfense, der Tochtergesellschaft des Betreibers, die sich auf Cybersicherheit spezialisiert hat.
Insgesamt gehen heute alle Nachrichten – wir sehen dies bei den Parlamentswahlen – mit einem Cyberrisiko einher. Parlamentswahlen sind keine Ausnahme. In einer Mitteilung vom 25. Juni macht der Innenminister die Präfekten darauf aufmerksam „Mehrere Sicherheitsrisiken“ bezüglich der Abstimmung. Er zitiert insbesondere „Die terroristische Bedrohung“ und „Gezielte Destabilisierungsaktionen“ in Verbindung mit „Der internationale Kontext“insbesondere gegen Russland.
8- bis 10-mal mehr Cyberangriffe während der Olympischen Spiele in Paris geplant
Im Jahr 2023 gaben zwei von drei Franzosen an, jede Woche verdächtige Nachrichten zu erhalten (1) und auf der staatlichen Unterstützungsplattform für Opfer von Cyberkriminalität wurden im Laufe eines Jahres 280.000 Hilfeanfragen registriert, wobei es sich um das Phänomen des Jahres + 78 % bei gefälschten Telefonangriffen handelte.
Angesichts des exponentiellen Wachstums und der Automatisierung von Cyberangriffen hat Orange eine Plattform eingerichtet, die für alle zugänglich ist. „unabhängig vom Betreiber“auf dem irgendein bestimmtes, wird in der Lage sein, durch einfaches Kopieren/Einfügen kostenlos die Legitimität einer Website, eines Links, einer E-Mail oder einer SMS zu überprüfen, die verdächtig erscheint. „Als Community-Plattform müssen wir dieses Portal als den ‚Waze of Cybersecurity‘ betrachten.“unterstreicht Gérald Vallet.
Die cybersichere Website von Orange ist hier zugänglich.
Zweite Reaktionsstufe für Orange- oder Sosh-Kunden: ein unverbindliches „Cybersecure-Paket“ für 7 Euro pro Monat für zehn Geräte in jedem Haushalt (Computer, Mobiltelefone, Tablets usw.)
Lesen Sie auch:
– „Der digitale Wandel ist ein El Dorado für alle Übeltäter“
– In der Auvergne-Rhône-Alpes bleibt das Ausmaß der Cyber-Bedrohung hoch
Die vollständige Transkription des Interviews mit Gérald Vallet
Hallo zusammen und willkommen zu diesem neuen 6-Minuten-Treffen. Heute begrüßen wir Gérald Vallet, hallo!
Bonjour !
Gérald Vallet, Sie sind der Regionaldirektor Auvergne-Rhône-Alpes von Orange CyberDéfense, der Orange-Tochtergesellschaft, die Unternehmen unterstützt, die der Zunahme von Cyberangriffen ausgesetzt sind. Seit einigen Tagen bietet Orange einen ziemlich einzigartigen und für jedermann zugänglichen Schutz gegen Online- und Telefonbetrug an, unabhängig vom Betreiber, der die kostenlose Überprüfung der Legitimität von Links, Textnachrichten und Websites ermöglicht. Warum haben Sie dieses neue Angebot gestartet, von welcher Beobachtung sind Sie ausgegangen?
Die Beobachtung ist heute offensichtlich, dass die digitale Nutzung – zumindest in unserem täglichen Leben – zunehmend zunimmt. Als Beispiel können wir die Nutzung digitaler Plattformen zur Steuererklärung, zur Abwicklung von Bankgeschäften usw. nehmen.
Fast alles geht heute online.
Genau und offensichtlich damit verbunden zwei Beobachtungen: Die erste ist, dass Einzelpersonen in der überwiegenden Mehrheit, und wir haben offensichtlich eine digitale Kluft, auf jeden Fall eine Kluft zwischen verschiedenen Bevölkerungsgruppen, die das Digitale nutzen, die Tatsache, dass wir offensichtlich eine haben Kenntnisse über das IT-Tool, die letztendlich noch nicht aussagekräftig genug sind. Zweitens ist es offensichtlich, dass die Zunahme der Cyberkriminalität sehr stark zunimmt.
Ich habe mir Zahlen angeschaut, also sind dies Zahlen: 2 von 3 Franzosen geben an, jede Woche verdächtige Nachrichten zu erhalten, 280.000 Hilfeanfragen wegen digitalem Betrug wurden über ein Jahr registriert, mehr als 78 % der Telefonangriffe richteten sich im Jahr 2023 gegen gefälschte Bankberater, Das ist cyberlemalévance.gouv.fr. Wie funktioniert Ihre Plattform eigentlich?
Das Ziel bestand eigentlich darin, letztendlich dem Einzelnen und den einzelnen Personen ein Maß an Reaktion und Unterstützung zu bieten, das es in Wirklichkeit nicht gab. Und so bieten wir tatsächlich zwei Reaktionsebenen an, die sich gegenseitig ergänzen. Das erste gilt für jede Person, unabhängig davon, ob sie Orange-Kunde ist oder nicht: Es handelt sich um ein allgemein partizipatives Portal, das es den Benutzern letztendlich ermöglicht, einen Link zu kopieren, den sie per SMS oder im Allgemeinen per E-Mail erhalten, um so auf jeden Fall seine Legitimität zu überprüfen.
Wir kopieren tatsächlich einen verdächtigen Link und fügen ihn auf dieser Plattform ein.
Genau, und dahinter haben wir tatsächlich an interner künstlicher Intelligenz gearbeitet, die es uns natürlich ermöglicht, diese Studie letztendlich auf jeden Fall zu beschleunigen. Und dahinter stehen auch unsere Experten von Orange CyberDéfense, die für eine menschliche Reaktion sorgen, falls ein Link unbekannt ist oder besondere Aufmerksamkeit verdient. Das ist also die erste Reaktionsebene, eigentlich dieses partizipative Portal.
Das bedeutet, dass wir auf diesem Community-Partizipationsportal endlich eine Art Datenbank haben werden.
Genau.
Und selbst wenn Sie heute nicht alle Ihre Zahlen preisgeben, aber wie viele haben Sie grob gesagt… aus wie vielen Websites und Links besteht Ihre Datenbank?
Wir speichern also heute tatsächlich Millionen von Informationen pro Tag, sei es im Unternehmensbereich und morgen im Privatbereich. Da haben Sie es also und deshalb müssen wir dieses Portal als den Waze der Cybersicherheit betrachten, wenn ich eine Community-Plattform wie diese zusammenfassen müsste. Und je mehr Informationen wir insgesamt auf dieser Website veröffentlichen, desto mehr werden wir expandieren und desto sicherer werden wir uns gegenseitig schützen. Das war also die erste Ebene der Reaktion. Und die zweite ist für Orange- oder Sosh-Kunden. Es handelt sich um ein „Cyber-Secure-Paket“, das in der Regel unverbindlich 7 Euro pro Monat kostet, für 10 Terminals jedoch 7 Euro pro Monat. Wir können also deutlich die familiäre Seite dieses Angebots erkennen, die eine Verknüpfung mit diesem Portal ermöglicht, so dass sich die Lösung letztendlich auf jeden Fall von diesem partizipativen Portal ernähren wird. Und gleichzeitig werden wir direkt daran arbeiten, schädliche URLs im Voraus zu blockieren, um natürlich zu verhindern, dass es zu einem ohnehin unglücklichen Klick kommt.
Hat die Tatsache, dass Orange dieses Angebot nun veröffentlicht hat, auch einen Zusammenhang mit den Olympischen Spielen? Wir stellen uns vor, dass es mit den Olympischen Spielen explodieren wird, dass Cyberangriffe explodieren werden.
Im Allgemeinen werden also heute auf jeden Fall alle Nachrichten – wir haben es gerade auch bei den Wahlen gesehen – auf jeden Fall alle Nachrichten weltweit von einem Cyber-Thema begleitet. Das ist also eine Tatsache, die wirklich bewiesen ist, wir haben sie während der Pandemie gesehen. Schließlich verfügen wir über zahlreiche Abbildungen, die es uns auf jeden Fall ermöglichen, dies zu demonstrieren. Während der Olympischen Spiele, wie wir es in Tokio gesehen haben, stellen wir uns auf jeden Fall vor, dass es bei den Olympischen Spielen in Paris acht- bis zehnmal mehr potenzielle Angriffe geben wird. Offensichtlich kommt dieses Thema auf jeden Fall zum richtigen Zeitpunkt und diese gesellschaftliche Rolle, die wir unseren Bürgern auf jeden Fall bieten wollen, passt natürlich auch genau in diese Nachricht.
Sie haben über Ihren Prozess gesprochen, bei dem Sie Orange CyberDéfense mit künstlicher Intelligenz erstellt haben. Entwickeln sich Angriffstechniken weiter? Werden sie anspruchsvoller? Sind sie ausgefeilter, werden wir es mit dem Aufkommen der künstlichen Intelligenz genauso machen?
Ja völlig. Wir sehen ganz klar die Hauptbedrohung, und worauf wir natürlich im Interesse unserer Mitbürger reagieren möchten, ist die Hauptbedrohung, die Phishing darstellt: Dabei handelt es sich um den Empfang einer E-Mail oder SMS, die in der Regel darauf abzielt, auf einen Link zu klicken ist offensichtlich betrügerisch und das Ziel dahinter ist die Wiederherstellung von Informationen. Und so ist es offensichtlich, dass unsere Plattform und die heutigen Phishing-E-Mails verwendet werden und die Angreifergruppen künstliche Intelligenz nutzen, um ihre Angriffe zu verfeinern. Heute können wir deutlich erkennen, dass es tatsächlich keine Rechtschreibfehler mehr gibt, die E-Mails äußerst gut gestaltet sind und es daher offensichtlich schwieriger ist, etwas zu identifizieren, das schädlich sein könnte. KI wird also offensichtlich exponentiell von Gruppen von Angreifern eingesetzt, weshalb KI auch in der Art und Weise, wie darauf reagiert wird, offensichtlich auch eine gute Möglichkeit ist, sich auf jeden Fall parallel, in Anführungszeichen, verteidigen zu können Bezug zum Thema.
