• Sven Herpig
• Alexandra Paulus
• Johannes Steger

Wie wird der Cyberraum zum Instrument staatlicher Machtpolitik?

Das Auswärtige Amt warnt vor IT-Kräften aus Nordkorea. Denn das Land schleust gezielt als Freelancer getarnte IT-Spezialist:innen in westliche Unternehmen um diese auszuspionieren, zu erpressen – und gleichzeitig die Nuklearkasse von Kim Jong-un zu finanzieren. Wir klären die Fragen, wie die IT-Kräfte überhaupt an die Jobs kommen, wie das bitterarme Land es schafft, so gute ITler auszubilden und was Beleidigungen gegen Kim Jong-un mit dem Thema zu tun haben.

Außerdem schauen wir was passiert, wenn Cyberoperationen nicht einzelne Unternehmen, sondern ganze Staaten treffen: In Liechtenstein wurden hochsensible Daten aus dem Transparenzregister kopiert, in Rumänien legte ein Angriff zeitweise Teile des Immobilienmarkts lahm, und Albanien brach nach iranischen Cyberangriffen die diplomatischen Beziehungen zu Teheran ab. Was wollen staatliche und kriminelle Akteure mit solchen Operationen erreichen? Und wann könnte ein Cyberangriff auf ein NATO-Land sogar zum Bündnisfall werden?

Kleiner Disclaimer: Diese Folge wurde am 11.08.2026 voraufgezeichnet.

Willkommen in der Cybernation! Hier reden die Cybersicherheits-Expert:innen Sven Herpig (interface), Alexandra Paulus (Stiftung Wissenschaft und Politik) und Johannes Steger (FGS Global) über Strategien, Strukturen und Streitpunkte der Cybersecurity. Denn: Cybersicherheit betrifft uns alle täglich, zum Beispiel wenn die Funktionsfähigkeit von Behörden lahmgelegt wird, Flughäfen zeitweise nicht funktionieren oder KI-Bilder eingesetzt werden um unser Vertrauen in die Demokratie zu schwächen.

Feedback an: redaktion@cybernation.fm

Cybernation ist ein „Lage der Nation“-Podcast.

Werbepartner

Lutra Security: Lutra Security ist ein auf Penetrationstests und Angriffsimulationen spezialisiertes IT-Sicherheitsunternehmen aus München. Dabei legt Lutra Security großen Wert auf auf verständliche Ergebnisberichte, die wirklich dabei helfen, nachhaltig sicherer zu werden.

Unsere Werbepartner findet ihr hier

Unsere Grundsätze für den Umgang mit Werbung findet ihr hier

Quellen zu dieser Folge:

Wie nordkoreanische ITler deutsche Firmen unterwandern

• Warnhinweis an Länder, Unternehmen und andere Akteure betreffend nordkoreanische IT-Fachkräfte (Auswärtiges Amt)
• Der Fake-Kollege aus Nordkorea (Spiegel)
• Justice Department Announces Coordinated, Nationwide Actions to Combat North Korean Remote Information Technology Workers’ Illicit Revenue Generation Schemes (Office of Public Affairs U.S. Department of Justice)
• Sicherheitshinweis für die Wirtschaft | 02/2024 | Betreff | Nordkoreanische IT-Worker (Bundesamt für Verfassungsschutz)
• Inside North Korea’s effort to infiltrate US companies (CNN)
• Ninety laptops, millions of dollars: US woman jailed over North Korea remote-work scam (The Guardian)
• Arizona Woman Sentenced for $17M Information Technology Worker Fraud Scheme that Generated Revenue for North Korea (Office of Public Affairs U.S. Department of Justice)
• Treasury Sanctions Facilitators of DPRK IT Worker Fraud Targeting U.S. Businesses (U.S. Department of the Treasury)
• North Korean IT Workers Conducting Data Extortion (FBI)
• DPRK IT Workers Expanding in Scope and Scale (Google Threat Intelligence Group)
• The DPRK’s Violation and Evasion of UN Sanctions through Cyber and Information Technology Worker Activities (MSMT)
• Letter dated 4 March 2024 from the Panel of Experts established pursuant to resolution 1874 (2009) addressed to the President of the Security Council (UN Security Council)
• Exposing DPRK’s Cyber Syndicate and Hidden IT Workforce (DTEX)
• The Pentagon Has Given China Access to Its Systems for Over a Decade (FDD)
• Watch this video of how a job interviewer exposes a North Korean fake IT worker (Techcrunch)
• @tanuki42_ (X)
• North Korea Reacts to 11-Nation Warning on Disguised IT Workers, Calling It ‚Groundless Slander‘ (SBS News)
• To Catch A Thief Podcast (Rubrik)

Ländervorfälle

• Liechtenstein Data Breach: Attackers Hack AML Registry, Exposing EU Security Flaw (Tech Times)
• Risky Bulletin: Hacker wipes Romania’s entire land registry database (Risky Biz)
• From Cyberwar to Strategic Partnership: Why Albania Matters to Israel (The Times of Israel)
• Homeland Justice operations against Albania (2022) (Cyberlaw CCDCOE)
• Microsoft investigates Iranian attacks against the Albanian government (Microsoft Threat Intelligence)
• Statement by the North Atlantic Council concerning the malicious cyber activities against Albania (NATO)
• Wales Summit Declaration (NATO)

Was wir diese Woche gelesen, gehört, gesehen haben

• Johannes:
  Inside North Korea’s effort to infiltrate US companies (CNN)
• Alexandra:
  Buchempfehlung Project Maven (WW Norton)
• Sven:
  Turns out the Ghost was the PLA (Intrusion Truth)

In eigener Sache: Wenn ihr Fachkräfte im Bereich IT und Cybersecurity sucht, dann ist Cybernation die ideale Plattform für eure Recruiting-Kampagne. Ihr könnt nämlich ab jetzt Stellenanzeigen in unserem Podcast schalten. Cybernation bringt Eure Stelle genau dorthin, wo sich spezialisierte IT-Professionals informieren. Interesse? Dann meldet euch unter werbung@lagedernation.org

RedaktionNora ScharmbergProduktionNora Scharmberg, Paul Gäbler