ProSoft warnt vor Datenlecks - "Wikileaks istüberall"
ID: 307804
Mehr als 250.000 geheime Dokumente aus amerikanischen Diplomatenkreisen sind an die Öffentlichkeit gelangt, der Schaden für die Außenpolitik ist kaum absehbar. "Der eigentliche Skandal aber ist, wie anscheinend mit diesen hochsensiblen Daten umhergegangen worden war", wettert Andreas König Geschäftsführer beim Security-Anbieter ProSoft. "Nicht nur, dass sage und schreibe mehr als 2,5 Millionen Anwender Zugriff auf diese angeblich so 'streng geheimen' Depeschen hatten, es schien auch keinerlei wirkungsvolle Segmentierungen und Zugriffsbeschränkungen gegeben zu haben. Denn wie ist es sonst zu erklären, dass ein Gefreiter wochenlang Daten kopieren konnte - und das Diplomatische Corps davon erst aus der Zeitung erfuhr?"
Geheimdaten auf Musik-CDs überspielt
Dass Bradley Manning einen derartigen außenpolitischen Super-GAU auslösen konnte, ist in der Tat erstaunlich. Der Soldat ist augenscheinlich kein Hacker oder Computerspezialist. Aus nun ebenfalls an die Öffentlichkeit gelangten Chat-Protokollen geht hervor, dass Manning einfach eine mit Musik beschriebene CD/RW mitgebracht und den Lady-Gaga-Sound sukzessive gegen die brisanten Datenbestände ausgetauscht hatte. "Dass ein Datentransfer dieser Größenordnung unbemerkt bleiben konnte", so König "ist ein eindeutiger Beleg dafür, dass keine wirkungsvolle Port-Überwachungs-Software im Einsatz war. Hier fehlte eindeutig ein stringentes Sicherheitskonzept - da waren wohl nicht nur Herrn Westerwelles Überlegungen 'Low on Substance'."
Dabei dürfte die wohl bislang größte bekannt gewordene Data Spillage wohl erst der Anfang sein. "Schon sind weitere hochpeinlichen Enthüllungen aus der Finanzwelt angekündigt, das wird Unternehmen in existenzielle Probleme bringen", prognostiziert Andreas König, "Wikileaks ist heute überall."
Port-Überwachung gegen unerwünschte Schlagzeilen
Dass es auch anders gehe, sagt König, erlebe er täglich bei seinen Kunden. "Bei unseren Security-Kunden kann niemand so mir nichts dir nichts Daten aus dem Firmennetz auf eine CD oder einen USB-Stick kopieren. Wer das versucht, sieht nur kurz das Logo der installierten Überwachungs- und Abschirmungs-Software Safend Protector. Und dann muss er dem Sicherheitsbeauftragten erklären, was er denn mit den Daten vor hatte. Von diesen Security-Kunden wird man also auch in absehbarer Zeit nichts in Wikileaks lesen."
Auch mit der Rechtevergabe scheint bei vielen Informationssystemen einiges im Argen zu liegen. "Wozu in aller Welt braucht ein Gefreiter eine Zugriffsberechtigung auf Diplomaten-Depeschen, wundert sich Andreas König, "wie wurde die bloß erteilt?"
Restriktive Rechtevergabe und Strong Authentication
Die gängige Praxis sieht nämlich ganz anders aus: Erfahrene Sicherheitsbeauftragte handhaben Zugriffsberechtigungen höchst restriktiv. In Gruppenrichtlinien wird genau festgelegt, wer welches Dokument lesen darf. "Unsere Kunden wollen auch genau wissen, wer da vor dem Bildschirm sitzt", weiß Andreas König. "Eine Mehrfaktor-Authentisierung mit SMS Passcode sorgt zum Beispiel beim Österreichischen Automobilclub ÖAMTC dafür, dass niemand durch einen simplen Passwortdiebstahl an sensible Daten herankommt."
Derart "Scheunentor-breite Byte-Leckagen" wie im Fall Manning seien durchaus zu vermeiden, resümiert König. "Es gibt längst geeignete Hard- und Software, die das Netzwerk lückenlos abschirmen. Sie einzusetzen, ist wichtiger denn je - gerade im Wikileaks-Zeitalter!"
Unternehmensinformation / Kurzprofil:
Datum: 02.12.2010 - 10:10 Uhr
Sprache: Deutsch
News-ID 307804
Anzahl Zeichen: 3909
Kontakt-Informationen:
Stadt:
Geretsried
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 326 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"ProSoft warnt vor Datenlecks - "Wikileaks istüberall""
steht unter der journalistisch-redaktionellen Verantwortung von
ProSoft Software Vertriebs GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
IT-Security Lösungen haben fast durchgängig einen gemeinsamen Nachteil: Die Anwender sind zusätzlich gefordert um den höheren Sicherheitsanforderungen zu genügen. So auch bei der Zwei- oder Mehrfaktor Authentifizierung. Ihr Nutzen gegen digitale Angriffe und gegen die Folgen von Identitätsdie
Metascan für Linux bietet erweiterte Sicherheit und Skalierbarkeit ...
San Francisco, USA ? 20. Juli 2015 ? OPSWAT, der Anbieter von Lösungen zur Sicherung und Verwaltung von IT-Infrastrukturen, kündigt heute die nächste Generation von Metascan an. Metascan, die Multi Scan-Lösung für ISVs, IT-Administratoren und Malware-Spazialisten, erkennt und verhindert bekan
Tokenlose Zwei-Faktor Authentifizierung mit Wearables ...
Zwei-Faktor Authentifizierung sichert die eindeutige Identifizierung von Anwendern und schützt Unternehmensnetzwerke, Cloud- und Web Applikationen, auf die über VPN oder andere Remote Access-Plattformen zugegriffen werden soll. Ab jetzt lässt sich die Technologie auch über Wearables wie Smart-W
Weitere Mitteilungen von ProSoft Software Vertriebs GmbH
UNIORG realisiert bei Atlas Copco internationalen SAP Rollout in den USA ...
Als Atlas Copco, international führender Anbieter von Industrietechnik, Bau- und Bergbaugeräten, Kompressoren und Generatoren, im Jahr 2007 die US-amerikanische Mafi-Trench Company LLC übernahm, galt es, die Systemlandschaften sowie die entsprechenden Prozesse zu harmonisieren, um künftig Maschi
Frankfurt Partners Studie: Enterprise-Software-Markt steht vor großen Veränderungen! ...
Frankfurt am Main, 02.12.2010: Die anhaltende Wirtschaftskrise hat einen starken Einfluss auf die Geschäftsmodelle der Software-Anbieter und wird diese grundlegend verändern. Dies ist das Ergebnis der aktuellen Studie "SaaS is changing the IT landscape - How can Software Provider prepare for
Meru Networks ermöglicht sicheren WLAN-Zugriff auf das Unternehmensnetzwerk ...
Die Access Points des US-amerikanischen Unternehmens stellen eine Schlüsselkomponente im Meru Wireless LAN-System dar. In Verbindung mit den Meru Wireless-Controllern ermöglichen diese den Anwendern höchste Wi-Fi-Performance. Speziell für Enterprise-Umgebungen hat Meru aktuell die 802.11n Access
AVerMedia® Technologies, Inc. einer der führenden Hersteller in Design und Herstellung digitaler Multimedia-Produkte, zeigt Ihnen TV-Entertainment von morgen ...
Der AVerLife HD Theatre ist nicht nur ein Mediaplayer, sondern auch ein DVB-T-Empfänger für das beste TV-Entertainment für zu Hause. Mit den speziellen Intranet-Funktionen und RSSWetter- Informationen sind Sie immer up-to-date. Zeichnen Sie Ihre Fernsehsendung direkt auf Ihre angeschlossenen Spe
