Norbert Pohlmann (Institut für Internet-Sicherheit):,
„Kann Big Data Security unsere IT-Sicherheitssituation verbessern?“,
KES – Die Zeitschrift für Informations-Sicherheit,
SecMedia Verlag,
März 2015
Die Schäden durch Angriffe im Internet zeigen, dass wir uns zurzeit
nicht angemessen schützen.
Das Internet mit seinen vielfältigen innovativen Möglichkeiten hat eine hohe Relevanz in unserer modernen Gesellschaft erreicht, die noch weiter steigen wird. Die Werte der Unternehmen werden fast ausschließlich mit Hilfe von IT-Systemen verwaltet. Wir beobachten, dass die Angriffsflächen der IT- und Internet-Technologie durch komplexere Software und kompliziertere Zusammenhänge zwischen Protokollen, Diensten und Infrastrukturen vielfältiger und deutlich größer werden. Die Angriffe auf unsere immer höheren Werte auf den IT-Systemen und deren Verfügbarkeit werden verteilter, raffinierter, professioneller und sehr erfolgreich
ausgeführt. Die IT-Kriminalität erfährt eine zunehmende Industrialisierung und damit eine nicht zu unterschätzende und nie dagewesen professionalisierte Nachhaltigkeit. Eine kritische Beurteilung der aktuellen IT-Sicherheitssituation des Internets zeigt, dass wir uns zurzeit nicht angemessen schützen. Welches sind die größten Sicherheitsprobleme im Internet?
“Schlechter Schutz vor Malware“:
Malware ist der Oberbegriff für “Schadsoftware” wie Viren, Würmer, Trojanische Pferde und andere. Angreifer – wie kriminelle Organisationen, Spione oder Terroristen – nutzen Software-Schwachstellen aus, um
Malware auf IT-Endgeräten zu installieren. Hauptsächlich über E-Mail-Anhänge oder unsichere Webseiten mit Hilfe von sogenannten Drive-by Downloads wird Malware in IT-Endgeräte unbemerkt eingeschleust. Das Institut für Internet-Sicherheit geht zurzeit davon aus, dass auf jedem 25. IT-Endgerät in Deutschland ungewollte Malware vorhanden ist, die über ein Botnetz gesteuert wird. Ein Botnetz ist eine Gruppe von IT-Endgeräten, die unter zentraler Kontrolle eines Angreifers steht und von ihm für Angriffe genutzt wird. Dadurch können Angreifer Informationen von
IT-Endgeräten auslesen (Keylogger, Trojaner), IT-Endgeräte für die Spam-Verteilung und DDoS-Angriffe nutzen und zum Beispiel Daten verschlüsseln und Lösegeld für die Entschlüsselung verlangen. Bei Lösegeldforderungen verschlüsseln die Angreifer mit Hilfe der Malware wichtige Daten auf dem IT-Endgerät und verlangen vom Besitzer eine Summe für die Informationen, mit denen die Daten wieder entschlüsselt werden können.
kostenlos downloaden | 
