BSI warnt vor ernster Lage bei der IT-Sicherheit

"Die Lage ist sehr ernst", sagte Hartmut Isselhorst vor der Presse auf der CeBIT 2009. Die Gefahr durch Online-Kriminalität steigt, meinte der Leiter der Abteilung 1 des BSI, das sich um "Sicherheit in Anwendungen, kritische Infrastrukturen und in Netzen" kümmert. Es gäbe genügend Anzeichen dafür, dass die Attacken im Netz vermehrt durch organisiert arbeitende Kriminelle ausgeführt werden. Diese würden arbeitsteilig vorgehen: Einer schreibe die Malware, ein anderer verbreite sie im Internet, wieder ein anderer ziehe etwa Geld von Bankkonten ab, ein vierter wasche dieses schließlich.

Sehr auffällig sei auch, dass die Angriffe heutzutage extrem professionell und intelligent ausgeführt werden. Ein Beispiel moderner Malware sei der Conficker-Wurm. Die Tarnmechanismen der Angreifer hätten sich stark verbessert, Schadprogramme seien mittlerweile modular aufgebaut. Beispielhaft für die intelligentere Kriegführung der Kriminellen sei etwa, dass nicht mehr plumpe E-Mails in gebrochenem Deutsch versendet werden, um etwa auf gefälschte Seiten zu lenken. Vielmehr fange man sich heutzutage Schadsoftware im Vorbeisurfen auf eigentlich unverfänglichen Internetseiten ein - per Drive-by-Attacke.

Isselhorst konzedierte, dass es ein Hase-Igel-Rennen zwischen den arglosen Internetnutzern und den Kriminellen gebe, bei dem letztere grundsätzlich zumindest immer einen Zeitvorsprung haben. Werde etwa eine Schwachstelle in einem Betriebssystem offenbar, nutze die kriminelle Szene dies noch am Tag des Bekanntwerdens für Angriffe. Der BSI-Mann konzedierte auch, dass es ein technisches Grundverständnis für Sicherheitsfragen geben müsse, um sich sicher im Web bewegen zu können. Hier liege insbesondere bei Privatpersonen noch einiges im Argen.

Allerdings gebe es auch Positives zu berichten: So hat eine Umfrage des BSI ergeben, dass mittlerweile 92 Prozent aller Deutschen einen Virenscanner einsetzen. Zwei Drittel nutzen einen Spamfilter und immerhin noch 57 Prozent unterhalten eine persönliche Firewall. Auf Nachfragen räumte Isselhorst jedoch ein, dass heutige Anti-Virenprogrammen mit der Geschwindigkeit der entwickelten Würmer, Viren und anderer Malware nicht mehr Schritt halten können.

Bei Unternehmen, so Isselhorst weiter, sei das Sicherheitsempfinden weiter gestiegen. Interessanterweise resultiere die größte Gefährdung für die Integrität der Firmen-IT nicht mehr aus Angriffen von eigenen Mitarbeitern, sondern aus Attacken von außen.

Was die Dimensionen der durch Internetkriminalität entstandenen Schäden betrifft, konnte Isselhorst keine genauen Angaben machen. Eine Umfrage des BSI habe aber immerhin ergeben, dass vier Millionen deutsche Bürger sagten, sie hätten durch Web-Kriminalität bereits persönliche Schaden erlitten. Das Sicherheitsunternehmen Kaspersky hatte die weltweiten Schäden im Jahr durch Internetkriminalität einmal auf 100 Milliarden Dollar beziffert. (ComputerWoche/mja)