Verfassungsschutzbericht des Landes Nordrhein ... - MIK NRW

Verfassungsschutzbericht des Landes Nord rhein-Westfalen 2010
– von fremden Diensten angesprochen, um sie zur Informationsweitergabe zu bewegen.
Oder es werden zu diesem Zweck Agenten in das Unternehmen eingeschleust.
Neben dieser traditionellen Methode der Informationsgewinnung, die für sich allein
schon eine ernst zu nehmende Bedrohung darstellt, nutzen auch fremde Dienste seit
ein paar Jahren eine neue Angriffsform: Die Know-how-Abschöpfung über die moderne
Informationstechnologie.
Der Cyberwar auf seinem Weg in deutsche Unternehmen
Der Cyberwar in Form eines rasanten Anstieges von Angriffen auf die IT-Systeme ist
zu einer einschneidenden Bedrohung für die Unternehmen unseres Landes geworden.
Alte Sicherheitsmechanismen versagen; die Mehrzahl der Unternehmen in Nordrhein-Westfalen
hat noch keinen Weg gefunden, um diesen neuen Gefahren effizient
zu begegnen und so ein zeitgemäßes Sicherheitsmanagement aufzubauen.
Der Versuch einiger Unternehmen, das Thema zu ignorieren, misslingt. Eine aktuelle
Studie der Wirtschaftsberatung KPMG, die „e-Crime Studie 2010 – Computerkriminalität
in der deutschen Wirtschaft“, dokumentiert eine neue Intensität, mit der deutsche
Unternehmen den Spionagehandlungen ausgesetzt sind: Bereits 61 % der deutschen
Unternehmen waren in den letzten drei Jahren von Datendiebstählen betroffen, 52 %
hatten mit Verletzungen des Betriebs- und Geschäftgeheimnissen zu kämpfen.
Zugleich berichtet das Bundesamt für Sicherheit in der Informationstechnik (BSI) in
seinem aktuellen Lagebericht: „Klassische Schutzmaßnahmen wie Virenschutzprogramme
und Firewalls sind nicht mehr ausreichend, um einen wirksamen Schutz
gegen die aggressiven Methoden der Wirtschaftsspionage zu erreichen. Weitergehende
IT-Sicherheitsmaßnahmen sind unumgänglich.“
Ein kurzer Sachverhalt mag beleuchten, wie schutzlos technische Systeme heute
spezifizierten Angriffen mit Schadsoftware in Form „Trojanischer Pferde“ (sogenannte
Trojaner) ausgesetzt sind: In einem nordrhein-westfälischen Unternehmen mit hohem
Sicherheitsstandard hatte eine Mitarbeiterin die Aufgabe, verschiedene Newsletter
auszuwerten und zusammengefasst ins Haus zu senden. Bei dem Newsletter eines
bekannten Absenders, übersandt mit einer völlig unauffälligen Mail, war die Anlage
allerdings lediglich ein leeres weißes Blatt. Nachdem die Mitarbeiterin dies festgestellt
hatte, beachtete sie die Mail nicht weiter – ein nachvollziehbares Verhalten. Wer hat
nicht selber schon einmal eine Mail erhalten, in der kein Anhang vorhanden, dieser
spionAgEAbwEhR 263