Verfassungsschutzbericht des Landes Nordrhein ... - MIK NRW

Verfassungsschutzbericht des Landes Nord rhein-Westfalen 2010
fehlerhaft war oder sich nicht öffnen ließ? Aus Sicherheitssicht hatte sich niemand im
Unternehmen falsch verhalten. Dennoch war ein Trojaner in die Systeme gedrungen
– von außen bis zum Arbeitsplatz der Mitarbeiterin ungehindert durch sämtliche Sicherheitsbarrieren,
dort installiert durch das Öffnen des Anhangs. Versteckt war er in
dem weißen Blatt in der Anlage des Newsletters. Hätte man die gesamte Seite mit der
Computermaus angezeichnet, anschließend über den Button „Schriftfarbe ändern“
schwarz eingestellt – man hätte auf die Signatur des Trojaners geblickt. Aber, aus
welchen Gründen sollte ein Mensch im Alltagsgeschäft auf diese Idee kommen. Wer
hat bei Dokumenten aus bekannten Quellen schon mal das Blatt mit verschiedenen
Schriftfarben abgesucht? Der Angriffscode war hier nämlich mit weißer Schriftfarbe
auf weißen Grund völlig offen auf das Blatt geschrieben worden. Dieser kleine Kniff
reichte aus, um die gesamte, gut aufgestellte IT-Sicherheit des Unternehmens auszuhebeln.
Die Herausforderungen und Folgen für die Sicherheitssysteme der Unternehmen
liegen auf der Hand: Zum einen müssen technische Systeme auf der Höhe der Zeit
sein. Virenscanner und Firewalls erkennen viele Spam-Wellen, breit gestreute Angriffe
mit Schadsoftware und zahlreiche weitere Angriffsformen, die die Kommunikation im
Unternehmen empfindlich stören oder gar vollständig verhindern können. Allerdings
stehen diese Sicherheitsmauern darüber hinaus gehenden Angriffen mit spezifizierter
Software in der Regel chancenlos gegenüber. Hier muss ein neuer Sicherheitsansatz
gefunden werden, der – zusätzlich zu Antivirensoftware, Spamfilter und Firewall – einen
weiteren Baustein integriert. Die Notwendigkeit einer Erweiterung der Sicherheitsarchitektur
erweist sich aber auch an weiteren neuen Herausforderungen:
Systematische Ausspähung sozialer Netzwerke durch Geheimdienste
Neben den Angriffen mittels Schadsoftware ist durch das Internet für das Know-how
eines Unternehmens eine weitere zu den bisher bekannten Szenarien hinzugetreten:
Die Kontaktanbahnung und anschließende Informationsabschöpfung über Soziale
Netzwerke (Social Networks).
In Sozialen Netzwerken wie Facebook, StudiVZ, XING oder Channels wie Twitter
stellen Menschen sich und ihr Umfeld dar. Die Profile bieten weitreichende sensible
Informationen nicht nur zu den Personen einschließlich ihrer Hobbys und Aufenthaltsorte,
sondern auch zu ihrem Freundeskreis. Fotos und Videos dokumentieren nicht
nur das Aussehen einer Person, sondern oft auch deren Kontakte und besuchte Orte.
264 spionAgEAbwEhR