2012_1 - Swissi

den, ihre Kompetenz auch in diesem Be-
reich gegenüber Interessenten und den
Märkten klar zu belegen.»
Infos: www.vds.de
Schlechte Vorsätze fürs neue
Jahr: was Cyberkriminelle 2012
vorhaben
Mobile Bedrohungen auf dem Vormarsch,
mehr als 100.000 Android-Schädlinge bis
Ende 2012 – Gefahren durch Einsatz priva-
ter Geräte im Unternehmen – Spionageab-
wehr und Selbstverteidigung einzig wirk-
same Gegenstrategie. Mobile Bedrohungen
und Datendiebstähle in der Cloud – was in
diesem Jahr als Trend mit ersten spektaku-
lären Fällen zu sehen war, wird 2012 zum
Hauptbetätigungsfeld der Cybergangster.
Während die Experten von Trend Micro
mehr als 100000 Schädlinge für die And-
roid-Plattform erwarten, sind Vorhersagen
zu konkreten Bedrohungen immer schwerer
zu treffen. Statt Massenangriffen wird es
immer mehr Designerattacken wie zum Bei-
spiel kleinere, aber zahlreichere Botnetze
geben, auf die mit Spionageabwehr und
Selbstverteidigung reagiert werden muss.
Aus der Sicht der Anwender und der IT-Ad-
ministratoren heisst das: Nicht mehr die Ab-
sicherung des einzelnen Geräts steht so sehr
im Vordergrund, sondern der Schutz der sich
darauf befindlichen Informationen.
Insgesamt zwölf Vorhersagen zur erwarte-
ten Bedrohungslage trifft Trend Micro in
seinen «Threat Predictions 2012». Dazu
zählen insbesondere:
W Einsatz privater IT-Geräte in Unterneh-
men: Mehr Gefahren drohen.
Längst nimmt der Einsatz privater
Smartphones und Tablets im Geschäfts-
alltag zu. Doch Vorteile wie eine höhere
Produktivität und Zufriedenheit der
Mitarbeiter, die inzwischen in vielen
Unternehmen erkannt werden, sind nur
eine Seite der Medaille – die andere sind
die wachsenden Gefahren: Immer mehr
Firmendaten werden auf Geräten ge-
speichert oder genutzt, die nicht voll-
ständig von den IT-Abteilungen kont-
rolliert werden. Daher werden
datenschutzrelevante Vorfälle, die di-
rekt auf ungenügende Sicherheitsmass-
nahmen im Zusammenhang mit per-
sönlichen Geräten zurückzuführen
sind, immer wahrscheinlicher. Ihre
Zahl wird 2012 zunehmen, und die Un-
ternehmen werden sich mit diesem
Thema intensiv beschäftigen müssen.
«Aus den IT-Bedrohungen, die wir für
das Jahr 2012 erwarten, sticht eine Ka-
tegorie besonders hervor: der Einsatz
privater IT-Geräte in Unternehmen»,
erklärt Raimund Genes, «Chief Techno-
logy Officer» bei Trend Micro. Immer
mehr Anwender bringen an den Ar-
beitsplatz ihre eigenen mobilen Endge-
räte mit. Auf diesen Geräten speichern
sie auch Unternehmensdaten, die unter
Umständen auch noch in die Cloud re-
pliziert werden. Dadurch lässt sich
nicht mehr sagen, wo genau die Daten
zu einem bestimmten Zeitpunkt liegen
– und die traditionellen Verteidigungs-
ansätze versagen. Dazu Raimund
Genes: «Deshalb geht es in Zukunft
darum, einen datenzentrierten Sicher-
heitsansatz zu etablieren und sich
einen Überblick darüber zu verschaf-
fen, wer wann auf welche Daten zugrei-
fen kann. Allen Verantwortlichen soll-
ten in diesem Zusammenhang die
ersten «Erfolge» der Cyberkriminellen
bei Android-Geräten ein Weckruf sein.
So erwarten wir einen Anstieg der Be-
drohungen für diese Plattform von ak-
tuell unter 1000 auf über 100 000 bis
Ende 2012.»
W IT-Systeme in Unternehmen: neue
Technologien, alte Angriffsmuster.
Die Absicherung physischer, virtueller
und Cloud-basierter Systeme wird
immer schwieriger. Aus Sicht von IT-Ab-
teilungen und Rechenzentrumsbetrei-
bern ist dabei wichtig: Auch wenn ge-
zielte Angriffe auf virtuelle Maschinen
und auf Cloud-Computing-Dienstleistun-
gen möglich sind, werden Cyberkrimi-
nelle weiterhin auch auf «bewährte» An-
griffsmuster setzen. Denn virtuelle und
Cloud-basierte Plattformen sind zwar
schwieriger zu schützen als herkömm-
liche IT-Infrastrukturen, aber nicht
schwerer anzugreifen. Das bedeutet für
die Administratoren, dass sie sich noch
intensiver um den Schutz der Daten und
des geistigen Eigentums ihrer Unterneh-
men kümmern müssen.
Sicherheit Sécurité Sicurezza 2012_1
39