3ureohph - IT-Dienstleistungszentrum Berlin

Hauptproblem IT-Sicherheit
Risiken wachsen schnell
LIT-Dienstleistungen
(siehe Artikel ab Seite 4)
2
Eine strategische Aufgabe -
Sicherheit in der Datenverarbeitung
Eine absolute Sicherheit im Leben gibt es nicht! Diese triviale Aussage
bekommt vor dem Hintergrund der globalen Vernetzung, dem
Zusammenschluß von Millionen von Computersystemen, einiges an Gewicht.
Vollkommene Sicherheit in der Datenverarbeitung ist eine Illusion: daran
ändern auch markige Marketingaussagen der Hersteller von Sicherheitssoft- und
Hardware nichts.
Der Geschäftsführer der Arbeitsgemeinschaft für Sicherheit der Wirtschaft in Berlin,
Klaus Gert Hartmann, führte in dem Interview mit der Berliner Morgenpost (15. 8.
2001) zu Recht aus, dass ein Hauptproblem in der modernen Datenverarbeitung die
IT-Sicherheit sei. „Ohne Internet und Intranet, ohne E-Mail und E-Commerce sind
moderne Unternehmen nicht mehr vorstellbar. Mit den neuen Technologien sind
aber Risiken verknüpft: Viren, Würmer und Trojaner, Hacking, Angriffe auf Server,
Software-Piraterie und Datenausspähung stellen große Gefahren dar. Der Schaden,
den der Virus „I love you“ im Jahr 2000 anrichtete, wurde auf sechs Milliarden Dollar
geschätzt.“ Dies gilt natürlich nicht nur für Unternehmen, sondern genauso für eine
moderne, serviceorientierte Dienstleistungsverwaltung. Daraus folgt, dass die Sicherheit
in der Datenverarbeitung auch für die Verwaltung eine strategische Aufgabe
und Zielsetzung sein muss.
Keiner solle glauben, dass nur die altgedienten Hacker nächtens bei Pizza und Coke
in anonymen Kellern in New York sitzen, um weltweit Computersysteme anzugreifen.
Der Feind muss nicht zwangsweise außerhalb der eigenen Organisation sitzen.
Die Risiken wachsen schnell. Erst vor einigen Wochen erhielt der Autor dieser Zeilen
von diversen unbekannten Internetnutzern vertrauliche Dokumente wie Kassenbücher
oder Projektbeschreibungen im 10 Minuten-Rhytmus in die häusliche Mailbox. Der
Wurm Sircam war der Verursacher. Laut Spiegel (http://www.spiegel.de/netzwelt/
technologie/0,1518,148387,00.html) verschickte der E-Mail-Wurm offenbar auch geheime
Dokumente des ukrainischen Präsidenten und infizierte einen FBI-Rechner.
Jedes Unternehmen, jede Dienststelle braucht ein Sicherheitskonzept, das an die sich
immer wieder ändernden Herausforderungen angepasst wird. Die Mitarbeiter brauchen
ein Sicherheitsbewusstsein, die Führungskräfte müssen Sicherheitsstrategien
unterstützen und voran bringen.
In dieser SPLITTER-Ausgabe wollen wir Ihnen, liebe Leser, das wichtige Thema IT-
Sicherheit näher bringen und über aktuelle Entwicklungen generell berichten sowie die
dazugehörigen LIT-Dienstleistungen darstellen. Wir hoffen, mit diesem Schwerpunktthema
ein wenig zum notwendigen Sicherheitsbewusstsein beizutragen. Eine interessante
Einführung zum Thema Sicherheit für Systeme und Netze in Unternehmen vom
BITKOM Bundesverband Informationswirtschaft, Telekommunikation und neue Medien
e.V. bieten wir im INTRANET zum Download unter der Adresse http://
www.lit.verwalt-berlin.de/BVC/splitter/sp3-2001/sicherheitsleitfaden.pdf an.
Ihr
Michael Brodersen
3/01 2 2