Technischer Fortschritt auf Kosten der Sicherheit

(firmenpresse) - Köln/Lindau - "Sicherheit ist ein menschliches Grundbedürfnis", so beschreibt Udo Helmbrecht, Präsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI) http://www.bsi.de, die Erwartungshaltung der Bürger. Wolfgang Redtenbacher, Leiter der Arbeitsgruppe IT-Sicherheit im BSI, hält die Sicherheitslage insgesamt für "katastrophal". In der breiten Öffentlichkeit wird das Thema jedoch noch häufig unterschätzt. Technische Innovationen in der IT- und TK-Branche finden in einem so rasanten Tempo statt, dass Sicherheitsexperten mit dieser Entwicklung kaum Schritt halten können. "Früher gehörten Hightech-Geräte im Kleinformat wie Kameras oder Wanzen nur zum Repertoire von James Bond. Heute besitzen Millionen von Konsumenten solche miniaturisierten technischen Geräte", so die Einschätzung von Marc Emde, Mitglied der Geschäftsleitung der Kölner Kirch Personalberatung http://www.kirchconsult.de.
 
Technische Modernisierungen bringen die weltweit vernetzte Kommunikation voran. Unerwünschte Nebenwirkungen bleiben aber nicht aus, wie Emde an verschiedenen Beispielen illustriert: "Digitalisierung, Datenübertragungsbandbreiten und Speichermöglichkeiten haben ein derart hohes Niveau bei den sich rapide entwickelnden Kommunikations- und Unterhaltungsgeräten, die häufig nur so gross wie eine Zigarettenschachtel sind, erreicht, dass selbst durchdachte Sicherheitsrichtlinien damit in breiter Front unterlaufen werden können." Laut Emde kann es noch schlimmer kommen. Der Höhepunkt sei durch die Speicherfähigkeiten der mobilen Geräte noch nicht erreicht. Durch die drahtlose Vernetzung könnten noch deutlich komplexere Angriffe erfolgen. "Ob WLAN, UMTS oder Bluetooth: drahtlose Breitbandzugänge auf Basis des IP-Protokolls wurden ohnehin über einen ganzen Zeitraum in ihrem Risikopotenzial unterschätzt. Jetzt aber werden nicht nur Notebooks damit ausgerüstet, sondern auch das ganze Produktfeld der Smartphones, PDAs und ähnlicher Geräte", schätzt Emde die Situation ein.


 
Die Situation ähnelt ein wenig dem Märchen vom Hasen und vom Igel. Die Entwicklungsabteilungen der Elektronikindustrie sind fast immer als erste am Ziel. Die Security-Experten haben das Nachsehen und können in vielen Unternehmen und sonstigen Einrichtungen keinen hohen Sicherheitsstandard garantieren. Konzentriert man sich heute bei den Unternehmensnetzwerken darauf, auch Notebooks, Remote-Zugänge, Heimarbeitsplätze und den generellen Internetzugang der Mitarbeiter mit allen seinen Tücken von Java, Javascript, Flash, Browser- und Mailschwachstellen sicher zu machen, zeigen Geräte wie der erfolgreiche MP3-Player iPod von Apple, wie leicht man das ganze Arsenal an Netzwerksicherheit unterlaufen kann. Speicherkapazitäten von 128 MByte oder mehr, schnelle Firewire und USB 2.0 Schnittstellen versetzen die kleinen Geräte in die Lage, in kürzester Zeit grosse Datenmengen zu kopieren. Das Marktforschungsunternehmen Gartner http://www4.gartner.com/Init hat in seinem aktuellen Report "How to Tackle the Threat From Portable Storage Devices" deutlich auf die Gefahren hingewiesen, die von allen Geräten mit leistungsfähigen Miniaturspeichermedien ausgehen. Ob Digitalkameras, Handys oder Memory-Sticks, portable Speichermedien sind auf dem Siegeszug. Nicht nur gezielter Datendiebstahl kann hier zum Problem werden. Auch das Einschleusen von nichtlizensierter Software, von Viren und Trojanern, gehört zum Gefahrenpotenzial, das mit dieser technischen Entwicklung einhergeht.
 
Über ihre Verwendung als Datenspeicher hinaus sind die multimedialen Miniaturgeräte aber auch selbst Zielscheibe von Angriffen. In den letzten Wochen wurde nicht nur der erste Handy-Wurm Cabir gemeldet, der Handys mit dem Betriebssystem Debian angreift, sondern auch der erste Virus mit Zielrichtung Windows Mobile, jener Windowsvariante für Pocket-PC und Smartphone. Je mehr die portablen Geräte in ihrem Funktionsumfang zu Alleskönnern verschmelzen, die PDA, Digitalkamera, Musicplayer und Handy integrieren, um so vielfältiger werden die Möglichkeiten des gewollten oder unabsichtlichen Missbrauchs. "Mutet es mittelalterlich an, dass in Saudi-Arabien etwa Mobiltelefone mit Digitalkamera aus ethisch-religiösen Gründen verboten sind, so hat das gleiche Verbot für die Belegschaften von Automobilherstellern handfeste Gründe der Wettbewerbsspionage. Und mit dem Verbot der iPods in vielen Armee-Dienststellen folgt das britische Verteidigungsministerium im Wesentlichen den Empfehlungen von Gartner", so Michael Sander, Geschäftsführer der TCP Terra Consulting Partners GmbH http://www.terraconsult.de in Lindau.
 
Ein wesentlicher Bestandteil des Problems ist die extrem hohe Innovationsgeschwindigkeit bei den portablen Geräten. Innovationswellen in Abständen von nur sechs bis 12 Monaten machten es praktisch unmöglich, die geeigneten technischen Antworten in Form von neuen Sicherheitstechniken zu finden. "Nur eine konsequent umgesetzte Sicherheitsstrategie hilft weiter. Und diese Strategie muss die Verwundbarkeit durch permanente technische Innovationen einkalkulieren. Aber der Mensch ist im Grunde der Hauptrisikofaktor für die Datensicherheit und Datenintegrität, daher muss eine kohärente Sicherheitsstrategie den Mitarbeiter auch immer in den Blick nehmen", empfiehlt Sander. Technische Lösungen seien immer nur Instrumente, aber keine Garantien.
 Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: cklemp
Datum: 27.07.2004 - 09:35 Uhr
Sprache: Deutsch
News-ID 13630
Anzahl Zeichen: 0

Kontakt-Informationen:
Ansprechpartner: Gunnar Sohn

Kategorie:

Information & TK

Meldungsart: Unternehmensinformationen
Versandart: bitte
Freigabedatum: 27.07.2004

Diese Pressemitteilung wurde bisher 1030 mal aufgerufen.

Passivität ist etwas Besonderes – Manumagic über den Reiz von Tantra und Sinnlichkeit ohne Leistungs ...
Und wer geht in ein Tantra-Studio? Gibt es gravierende Unterschiede zwischen Frauen und Männern? Bei den Paarmassagekursen, die Manumagic zum Beispiel auch in Köln in Kooperation mit Ananda http://www.tantramassage.de anbietet, ist das Verhältnis zwischen den Geschlechtern ausgeglichen. Anders si

Falsche Förderung des Fachpersonals – Unternehmen tun zu wenig für die Weiterbildung der Mitarbeiter ...
Allein 2007 gab es monatlich im Schnitt 25.000 offene Ingenieurstellen, von denen viele unbesetzt blieben. Da aber Tausende Ingenieure in Deutschland arbeitslos gemeldet sind, muss die Frage erlaubt sein, ob diese Leute den Anforderungen der Industrie nicht gewachsen sind. So einfach sei dies nicht,

SITEL und Onecircle gewinnen dritten Platz beim Win-Win-Cup 2004 ...
Stuttgart/Krefeld/Dessau, 15. Oktober 2004 - Auf grosses Interesse beim diesjährigen Win-Win-Cup vom Verein Deutscher Ingenieure (VDI) stiess die Präsentation des Contact und Call Center Dienstleisters SITEL http://www.sitel.de und der Düsseldorfer Werbeagentur Onecircle http://www.onecircle.de.

Weitere Mitteilungen von medienbuero.sohn

ABILITA und Steeb schliessen Partnerschaft ...
Neue Allianz für das SAP-Mittelstandsgeschäft in der Schweiz ABILITA und Steeb schliessen Partnerschaft Regensdorf (CH) / Abstatt (D) 27.07.2004 - Das Schweizer SAP-Beratungsunternehmen ABILITA AG und das führende deutsche SAP-Systemhaus Steeb Anwendungssysteme GmbH haben eine Partnerschaft

Studie: Netzwerküberwachung in vielen Unternehmen mangelhaft ...
Mountain View(Kalifornien)/Stuttgart - Der Betrieb von Netzwerken in Unternehmen verlangt spezielle Hard- und Softwarekomponenten zur Überwachung. Für viele Anwender stellt sich aber nicht nur das Problem, die oft teuren und kurzen Innovationszyklen der Informationstechnik und Telekommunikation (I

Neue Wege bei Diensten der Telekommunikation ...
Düsseldorf - Wurde in der zweiten Hälfte der 90er Jahre der Telekommunikationsmarkt als "Goldgräber-Branche" hochgejubelt, ist seit rund zwei Jahren die Euphorie restlos verschwunden. Das Festnetzgeschäft unter Führung der Deutschen Telekom bewegt sich bei den Privatkunden in eine Ric

AntiVir jetzt auch für Sun Sparc Solaris (Version 9) verfügbar ...
Tettnang, 19. Juli 2004 - H+BEDV Datentechnik GmbH hat seine AntiVir-Produktpalette im Bereich Security-Solutions für UNIX-Systeme erneut erweitert: AntiVir Server, AntiVir MailGate und AntiVir WebGate können jetzt auch unter der Plattform Sun Sparc Solaris (Version 9) eingesetzt werden. Das vo