Team IT Security (TSEC) Nachrichtenportal Logo

🎥 HPR4379: Mapping Municipalities' Digital Dependencies


Nachrichtenbereich: 🎥 Podcasts
🔗 Quelle: hackerpublicradio.org

This show has been flagged as Clean by the host.


In this episode, I discuss my ongoing project aimed at mapping the dependencies municipalities have on major third-party digital services,... [Weiterlesen]

🔗 Kompletten Nachrichtartikel lesen (extern) 🏠 Zur Startseite von Team IT Security 💬 Kommentiere Team IT Security Artikel


KI generiertes Nachrichten Update

Titel: HPR4379: Mapping Municipalities' Digital Dependencies

Einleitung:
In dieser Episode diskutiere ich mein laufendes Projekt, das darauf abzielt, die Abhängigkeit von Kommunen gegenüber bedeutenden Drittanbieter-Digitaldiensten zu kartografieren. Besonders fokussiert wird der Schwerpunkt auf Microsoft und Google, die in den Märkten dominieren. Ziel ist es nicht, die Qualität dieser Dienste zu beurteilen – sie sind angenommen, dass sie mit tausenden Mitarbeitern die meisten Erwartungen erfüllen. Stattdessen geht es um die kritischen Implikationen einer weit verbreiteten Abhängigkeit und potenzielle Risiken bei Ausfällen oder Lieferkettenangriffen.

Warum ist das wichtig?
Eine hohe Abhängigkeit bedeutet auch eine größere Vulnerabilität gegenüber gezielten Störungen. Ein Beispiel dafür sind die Verluste der CrowdStrike-Überweisung im Juli 2024, die den Flughafen Brüssel temporär auf Papieroperationen zwang. Solche Ereignisse unterstreichen, wie gefährlich es ist, auf wenige Drittanbieter angewiesen zu sein.

Forschungsansatz:
Der zentrale Ansatz besteht darin, die MX-Einträge der E-Mail-Dienste auszulesen, um festzustellen, ob sie bei Microsoft (Office 365/Exchange Online) oder Google (Workspace) laufen. Eine hohe Wahrscheinlichkeit dafür, dass Kommunen auch andere Cloud-Office-Tools wie Word/Excel/SharePoint (Microsoft) oder Docs/Sheets/Drive (Google) nutzen, wird angenommen.

Preliminary Observations:
In Belgien, Finnland und den Niederlanden verlassen 70 % der Kommunen stark auf Microsoft-E-Mail-Dienste – ein deutliches Warnzeichen für Abhängigkeit. Einige Kommunen nutzen Microsoft oder Google explizit über MX-Einträge, doch Vorsicht ist geboten: Lokale MS-Exchange-Server sind nicht über MX-Einträge erkennbar, und einige verwenden E-Mail-Proxys (z. B. Spam/Phishing-Filters), die den tatsächlichen Dienst verbergen.

Challenges Identified:
- Lokale MS-Exchange-Server: Nicht über MX-Einträge identifizierbar.
- E-Mail-Proxys: Verbergen den tatsächlichen E-Mail-Dienst hinter Proxy-Domains.
- IP-Ranges der Cloud-Anbieter: Obwohl sie erkannt werden können, zeigen sie nicht immer, ob es um proprietäre oder austauschbare Dienste geht.
- Veraltete Einstellungen: Einige E-Mails enthalten historische Informationen (z. B. MS-Abonnements, Mailjet), die auf veraltete Konfigurationen hinweisen.
- Verbergen von SMTP-Headers: Kommunen nutzen oft verschlüsselte Headers, was die Analyse erschwert.

Gesuch nach Input:
Ich frage den Zuhörer und die breitere Community um Ideen oder Techniken zur zuverlässigen Identifizierung der tatsächlichen Digitaldienst-Anbieter hinter E-Mail-Servern. Besonders interessant sind:
- Wie kann man sicherstellen, ob die Server Microsoft- oder Google-Dienste nutzen?
- Welche Methoden gibt es, um Deployments von Open-Source-Alternativen wie Dovecot zu erkennen?

Weitere Ressourcen:
- jurgen.gaeremyn.be/map.html – Eine interaktive Karte zur Analyse.
- gitlab.com/jurgeng/mxcheck – Ein Tool für die Überprüfung von MX-Einträgen.

Fazit:
Die Abhängigkeit von Drittanbietern in der Digitalisierung von Kommunen ist ein kritisches Risikobereich. Durch die Kartografie dieser Abhängigkeiten können potenzielle Schwachstellen früh erkannt und abgemildert werden. Die Gemeinschaft wird gebeten, Ideen und Techniken zu teilen, um eine zuverlässige Analyse zu ermöglichen.

Quelle: HPR4379 – „Mapping Municipalities' Digital Dependencies“

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🔧 TurboMapper


📈 309.87 Punkte
🔧 Programmierung

🔧 Drone Platforms for Smart Cities as a Tool for Preventive Maintenance of Urban Infrastructure in the EU


📈 296.33 Punkte
🔧 Programmierung

🔧 Dismantling the GDPR


📈 195.74 Punkte
🔧 Programmierung

🔧 # Best Digital Marketing Training in Trivandrum: Your Complete Guide to Mastering Digital Marketing in 2025


📈 184.33 Punkte
🔧 Programmierung

🔧 AI-powered drone-based computer vision systems for inspection and maintenance of urban infrastructure


📈 174.22 Punkte
🔧 Programmierung

🔧 Effortless Data Mapping in Symfony: A Deep Dive into the ObjectMapper!


📈 166.16 Punkte
🔧 Programmierung

🕵️ AdversaryGraph v5.0: From CTI Mapping to Attack Simulation and SIEM Validation


📈 161.67 Punkte
🕵️ Hacking

🔧 NAT Traversal: How It Works


📈 161.67 Punkte
🔧 Programmierung

🔧 OAuth 2.0 authorization in PostgreSQL using Keycloak as an example


📈 161.67 Punkte
🔧 Programmierung

🔧 Coherent vs Streaming DMA: A Deep Dive into the Linux DMA Mapping API


📈 148.2 Punkte
🔧 Programmierung

🔧 Two-level concurrency in Node.js - worker threads and async pools for data integration pipelines


📈 139.22 Punkte
🔧 Programmierung

🔧 🏛️ Digital Heritage Ecosystem: Menjaga Warisan Budaya di Era Digital


📈 134.99 Punkte
🔧 Programmierung

🎥 User testing of AI-assisted mapping tool fAIr (sotm2025)


📈 134.73 Punkte
🎥 IT Security Video

🔧 LAW-M: The Temporal Synchronization Architecture for Human–Vehicle–Environment Co-Processing


📈 133.9 Punkte
🔧 Programmierung

🔧 PingFederate Token Exchange Processor Policy


📈 130.24 Punkte
🔧 Programmierung

🔧 Quark's Outlines: Python Mappings


📈 130.24 Punkte
🔧 Programmierung

🔧 Digital Marketing Institute In Delhi


📈 124.38 Punkte
🔧 Programmierung

🔧 The Silent Epidemic


📈 122.34 Punkte
🔧 Programmierung

🔧 AWS re:Invent 2025 - Balancing Agility and Compliance feat. The Digital Agency of Japan (COP349)


📈 121.54 Punkte
🔧 Programmierung

🔧 P2P from Scratch — Part 1: The Internet is Hostile


📈 121.26 Punkte
🔧 Programmierung

🔧 The Linux Programming Interface - Memory Mappings


📈 121.26 Punkte
🔧 Programmierung

🎥 EUthMappers - learning by teaching mapping (sotm2025)


📈 115.94 Punkte
🎥 IT Security Video

🔧 Understanding LED Display Mapping: From Resolution to Physical Screens


📈 112.27 Punkte
🔧 Programmierung

🕵️ A Technical Deep Dive into CVE-2024-23380: Exploiting GPU Memory Corruption to Android Root


📈 107.78 Punkte
🕵️ Hacking

🔧 Achieved 98% Product Match Accuracy with Master Data Mapping


📈 103.29 Punkte
🔧 Programmierung

🔧 Artificial Remembrance


📈 101.95 Punkte
🔧 Programmierung

🔧 EF Core Mapping for DDD — for Dummies


📈 98.8 Punkte
🔧 Programmierung

🔧 When Plugin Packages Break Your Mapping Files (And How to Fix It)


📈 98.8 Punkte
🔧 Programmierung

🔧 Stop Writing Boilerplate DTO Mappings in Java — Use MapStruct Instead


📈 94.31 Punkte
🔧 Programmierung

🔧 The Zen of the Bronze Layer: Embracing Schema Chaos


📈 94.31 Punkte
🔧 Programmierung

🔧 Designing and Building X2SeaTunnel through AI Coding


📈 93.9 Punkte
🔧 Programmierung

🔧 GS1 Digital Link QR Code Implementation: The Technical Guide


📈 91.75 Punkte
🔧 Programmierung

🔧 Why Cyber Law Matters: Everyday Lessons from Sree Krishna Saleem’s Cyber Law


📈 91.75 Punkte
🔧 Programmierung

🔧 Beyond Repo Scanning: How AIRI Expanded the Risk Vocabulary in STEM BIO-AI 1.7.x


📈 89.82 Punkte
🔧 Programmierung

🔧 Building in Australia: An Ecosystem Deep Dive on Innovation, Investment and Competitiveness for Digital Economy Startups


📈 89.72 Punkte
🔧 Programmierung