Lagebericht IT-Sicherheit 2009
Alle zwei Jahre bringt das Bundesamt für Sicherheit in der Informationstechnik (BSI) den Lagebericht zur Sicherheit heraus. Dieses Jahr zum dritten Mal und was darin steht, ist besorgniserregend. Danach steht es um die Sicherheit auf deutschen Servern noch katastrophaler als noch vor zwei Jahren. Auf einer Pressekonferenz zur Eröffnung der Cebit fasste ein Vertreter des BSI die wichtigsten Erkenntnisse bzw. Entwicklungen zur IT-Kriminalität zusammen:
- Professionalisierung der Internetkriminalität schreitet weiter voran
- Wirtschaftskriminalität zur Erlangung von Wettbewerbsvorteilen nimmt zu
- Schadprogramme ermöglichen erhebliche Gewinne und verursachen Schäden in Milliardenhöhe
Zudem haben sich die Angriffstechniken verändert bzw. gefestigt. Die meisten Schwachstellen können von entfernten Angreifern ausgenutzt werden. Auffallendste Änderung der Angreifer ist die Verlagerung von E-Mails auf Drive-by-Downloads. Ausserdem sind die Schadprogramme immer umfassender modular aufgebaut und die Tarnmechanismen sind signifikant verbessert worden. Schliesslich hat die Zahl der DDoS-Angriffe zugenommen. Alles in allem sind die Entwicklungen besorgniserregend.
Gegenüber der Verschärfung der Attacken ist nunmehr auf Seiten der privaten Anwender eine positive Entwicklung zu beobachten. Das Bewusstsein für die private Sorge um die Sicherheit der eigenen Daten ist gestiegen. Inzwischen schützen sich 92% der privatenn Internetnutzer mit einem Virenprogramm. - Denn sind die verbleibenden 8% immer noch 8% zuviel.
Auch die kleinen und mittleren Unternehmen haben inzwischen die Relevanz geschützter IT-Anwendungen verstanden und aufgerüstet.
Grundsätzlich hält jedoch der Lagebericht 2009 fest: Die Bedrohungslage der IT-Sicherheit bei Verwaltungen, Unternehmen und Privatanwendern ist auf anhaltend hohem Niveau.
