3ureohph - IT-Dienstleistungszentrum Berlin

ç Die Verantwortung für den bestmöglichen
Virenschutz liegt beim Nutzer
selbst. Bislang setzen allerdings
lediglich vier Prozent der deutschen
Unternehmen Sicherheitssoftware und
Verschlüsselungsprogramme für den E-
Mail-Verkehr ein. Zu diesem Ergebnis
kommt die Mummert + Partner Unternehmensberatung.
u
Wachsende Gefahr durch PC-
Schädlinge aus dem Baukasten
Virenbasteln ist
kinderleicht
Mit einer einfachen Software
und wenigen Mausklicks
kann jeder Windows-Nutzer
seinen eigenen Computervirus basteln.
Tests zeigen, dass Antivirenprogramme
solche Baukasten-Schädlinge häufig
nicht erkennen. In Zukunft droht eine
wahre Virenepedemie, warnt das
Computermagazin c’t in der Ausgabe
13/01.
Der Baukasten-Wurm Kournikova war
Anfang des Jahres ein Vorbote: Eine E-
Mail versprach dem Empfänger ein Foto
der attraktiven Tennisspielerin im Anhang.
Wer es betrachten wollte, hatte
mit einem Doppelklick auf den Anhang
nicht nur seinen eigenen Rechner infiziert,
sondern den E-Mail-Wurm auch
an sämtliche gespeicherten E-Mail-
Adressen weiter verschickt.
Eine kinderleichte Sache: Mit Hilfe so
genannter Virus Construction Kits kann
sich ein Anwender ohne jegliche
Programmierpraxis im Handumdrehen
seinen eigenen Virus bauen und über
das Internet unzählige Computer damit
anstecken. Je nachdem, welche Schadfunktion
der „Konstrukteur“ für seinen
Virus vorsieht, werden die Besitzer der
befallenen Computer vielleicht nur mit
einer harmlosen Meldung auf dem Bildschirm
oder auch mit dem Verlust aller
Daten auf der Festplatte konfrontiert.
2
Mehr als 50 solcher Virenbaukästen stehen in einschlägigen Internet-Archiven zum
Download bereit. c’t-Experte Jürgen Schmidt warnt allerdings davor, sie aus Neugier
einfach auszuprobieren: „Solche Versuche sind äußerst gefährlich und sollten
keinesfalls auf einem Rechner mit Netzwerkverbindung erfolgen. Neben hohen
Schadenersatzforderungen drohen dem Verursacher einer Virenepedemie auch
strafrechtliche Konsequenzen.“
Obwohl solche Viren aus immer denselben Bausteinen bestehen, hat nur eines von
sieben Antivirenprogrammen die Schädlinge im c’t-Test alle erkannt - manche
fanden gar keinen. „Das liegt daran, dass die neueren Construction Kits bereits
Verschlüsselungsfunktionen enthalten,“ erklärt c’t-Experte Jürgen Schmidt das
Problem. „Es ist keine Frage mehr, ob demnächst ein neuer Virus auftauchen wird,
den das eingesetzte Antivirenprogramm nicht erkennt, sondern nur noch, wann er
kommt, und was er anrichtet.“ u
Erhöhte Virengefahr bei E-Mail-Verschlüsselung
Sophos, weltweit einer der führenden Spezialisten für Antiviren-Lösungen in
Unternehmen, weist Anwender darauf hin, dass eine vermehrte Verschlüsse
lung zum Schutz privater und vertraulicher E-Mails die Sicherheit der Netzwerke
verringert. Damit reagiert Sophos auf den Verschlüsselungs-Appell aus
Brüssel: Der Bericht des Echelon-Untersuchungsausschusses ruft die Unternehmen
zu einer übergreifenden Verschlüsselung des elektronischen Geschäftsverkehrs auf,
um potentieller Spionage durch das Echelon-System vorzubeugen
Obwohl eine Verschlüsselung den elektronischen Datenschutz gewährleistet, bestehen
hier laut Sophos Sicherheitslücken beim Scannen von Viren auf Internet- und
Gateway-Ebene. Ein sicheres Scannen von verschlüsselten E-Mails ist nur auf dem
Desktop möglich. Daher riskiert jede Organisation, die nur auf Internet- oder
Gateway-Schutz vertraut, beim Verschicken und Empfangen von verschlüsselten
Dokumenten die Sicherheit ihrer Daten. è
Abb: W95/Marburg - Screenshot von der Sophos GmbH
2/01 2 14