KURZNACHRICHTEN · KURZNACHRICHTEN · KURZNACHRICHT

IT-SOLUTIONS Informationssicherheit
MELANI warnt vor wachsender
Gefahr durch Spionage im Internet
von Patrick Aeschlimann
Spionage über das Internet wird zu einem immer wichtigeren Thema. Auch in der Schweiz steigt das Risiko.
Besonders gefährdet sind Wirtschaftsunternehmen und öffentliche Stellen. Dies meldet die Melde- und
Analyse stelle Informationssicherung des Bundes (MELANI) in ihrem elften Halbjahresbericht (Januar bis Juni
2010). Um Missbrauch von Schweizer Internetadressen zu bekämpfen, kann MELANI nun die Blockierung von
«.ch»-Domain-Namen bei begründetem Verdacht auf kriminelle Aktivitäten beantragen.
Google, Adobe, das Büro des Dalai Lama
und das Eidgenössische Departement für
auswärtige Angelegenheiten (EDA) haben
eines gemeinsam: Sie alle wurden im
letzten Jahr Opfer von Spionageaktivitäten
und versuchter illegaler Informationsbeschaffung
mittels Informations-
und Kommunikationstechnologien (IKT).
Der deutsche Innenminister Thomas de
Maizière warnt vor der Gefahr wachsenden
Wirtschaftsspionage durch Hacker.
Besonders gefährdet seien neben Wirtschaftsunternehmen
auch öffentliche
Stellen. Das deutsche Bundesamt für Verfassungsschutz
erachtet insbesondere
Angriffe aus Russland und China für besonders
gefährlich. Hackern gelang es gar
mittels eines Phishingangriffes beinahe
das gesamte amtliche Register für den
europäischen Handel mit Emissionszertifi
katen zeitweise lahmzulegen. In den
USA manipulierten Hacker Regierungsseiten
und leiteten die ahnungslosen Benutzer
auf Webseiten mit pornografischem
Inhalt um.
«Angebliche Einladung
zu NATO-Konferenz
entpuppte sich als
Phishing-Attacke»
Auch in der Schweiz haben sich gemäss
dem MELANI-Bericht Angriffe, insbesondere
gegen die Rüstungsindustrie und
gegen Regierungsstellen, ereignet. Die Angreifer
sendeten präparierte Dokumente
(vermehrt im bislang als eher sicher geltenden
PDF-Format) an Schlüsselpersonen.
Die Nachrichten waren auf die Empfänger
zugeschnitten, was auf vorgängige
nachrichtendienstliche Informationsbeschaffung
hinweist.
54 SKR 1/11
Öffentlicher Sektor und Ausbildungsstätten
im Visier von Hackern
Im Februar erhielt MELANI Informationen
über einen gezielten Hackerangriff, der
durch den Versand infi zierter E-Mails erfolgte.
Diese wurden an Vertreter des öffentlichen
Sektors und Ausbildungsinstituten
versandt. Die auf Englisch verfassten
E-Mails enthielten ein Dokument zu einer
angeblichen NATO-Konferenz. Beim Öffnen
der Datei wurde der Computer infi -
ziert und zu einem Botnetzwerk hinzugefügt.
Ziel war es, Login-Daten für E-Mails
und soziale Netzwerke abzufangen. Durch
die Analyse des schadhaften Dokumentes
konnte MELANI den Kommando-Server
sowie eine umfassende Liste infizierter
Systeme bestimmen. Diese Daten wurden
anschliessend den verantwortlichen Stellen
zugestellt, um das Botnetzwerk zu de-
aktivieren. In der Schweiz wurden glücklicherweise
keine Opfer festgestellt.
Im Jahr 2010 haben einige Sicherheitslücken
für Aufmerksamkeit gesorgt. Weit
verbreitete Software wie der Internet Explorer
oder Adobe Acrobat waren davon
betroffen. MELANI hält fest, dass alle Programme
kritische Schwachstellen besitzen
und ein gut ausgebauter, ständiger
Grundschutz bessere Resultate erreicht,
als infl ationär gestreute Warnungen über
Sicherheitslücken. Zudem gibt es Programme,
welche aus dem produktiven
Arbeitsalltag nicht wegzudenken sind und
auf welche nicht oder nur schwerlich verzichtet
werden kann. Ist ein solches Programm
von einer Sicherheitslücke betroffen,
kann man den Sicherheitsrisiken
höchstens mit fl ankierenden Massnahmen
entgegenwirken, indem man etwa Mit-