Im Fokus: Internet-Sicherheit betrifft uns alle
ExpertInnen sind sich einig: Die Bedrohung aus dem Internet nimmt zu. Staaten, Organisationen und BürgerInnen sind verstärkt Ziele von Cyber Angriffen.
"Sie haben keine Ahnung, was alles möglich ist." Mit diesem Satz ging Whistleblower Edward Snowden im Juni 2013 an die Öffentlichkeit und sprach erstmals über die Ausmaße der umfassenden und systematischen Überwachungs- und Spionagepraktiken von amerikanischen und anderen Geheimdiensten.
Die Enthüllungen von Snowden führten weltweit zu einer verstärkten öffentlichen Diskussion über Internet-Spionage und Cyber Crime.
Seither sind Überwachungsprogramme wie PRISM, sowie die systematische und umfassende Überwachung von Internet-BenutzerInnen und ihrer Daten Bestandteile des Diskurses über InternetKriminalität. Es war dies der öffentliche Beweis dafür, dass hinter Internet-Spionage und -Überwachung nicht nur Einzeltäter, erfahrene Hacker, oder kriminelle Banden und Organisationen stehen, sondern auch staatliche und politische Akteure. Die Risiken reichen mittlerweile von der Überwachung privater Bankkonten, über Unternehmens- und Wirtschaftsspionage bis hin zur Bedrohung ganzer Staaten. Die Angreifer verfolgen verschiedenste Ziele und verwenden dabei ein kaum überschaubares Arsenal an Tools und Techniken. Die sich aus Cyber Crime und Cyber Spionage ergebenden Bedrohungen für Institutionen, Unternehmen und Menschen sind längst Realität geworden, und nehmen in ihrer Intensität stetig zu.
Hackerangriffe im Mittelpunkt medialer Berichterstattung
Welche Motive stecken hinter den Angriffen?
Zum Schutz vor Angriffen aus dem Internet ist es notwendig, sich mit den unterschiedlichen Einfallstoren, Motiven und Techniken zu beschäftigen. Nur so können adäquate und effektive Sicherheitsvorkehrungen und Maßnahmen getroffen werden. Das World Economic Forum (WEF) teilt Cyber Risiken in fünf Kategorien ein, die Auskunft über Motiv und Ursprung eines Cyber Angriffes geben. Diese fünf Kategorien sind: "Hacktivism", Wirtschaftsspionage, regierungsgetriebene Angriffe, Terrorismus und Betrug. Das Phänomen "Hacktivism" zielt insbesondere auf das Erreichen einer medialen Aufmerksamkeit. Weitere Motive von Hackern sind das Aufdecken von Sicherheitslücken, der Kampf gegen die angebliche Beherrschung des Internets durch Behörden und Unternehmen und weitere politische Ziele. Wirtschaftsspionage bezeichnet die illegale Beschaffung und Verwertung von Unternehmensinformationen und -daten. Regierungsgetriebene Angriffe werden auf Grund von politischen Interessen an Staatsgeheimnissen ausgeführt. Und Staaten nutzen Computerprogramme als Waffen gegen andere Nationen. Auch globale Terrororganisationen nutzen das Internet zunehmend für die Ausbildung und Rekrutierung zukünftiger Mitglieder. Die größte Bedrohung für Privatpersonen im Internet stellt aktuell jedoch kommerzieller Betrug dar – sehr verbreitet sind etwa Betrugsfälle durch Pishing und im Versandhandel sowie Ransomware.Internet-Kriminelle sind heute international vernetzt und agieren verstärkt arbeitsteilig. Schadprogramme oder komplette kriminelle Infrastrukturen werden in Foren einer Untergrundwirtschaft zum Verkauf oder Miete (Software-as-a-service/Malware-as-a-service) angeboten. Die technische Abwicklung von Spam-Kampagnen erfolgt über Schwarzmärkte, in denen mit Infrastruktur zum Spamversand und auch mit Listen von E-Mail-Adressen gehandelt wird. Hacker und vor allem Spammer sehen sich zunehmend als Geschäftsleute in diesem immer lukrativer werdenden Markt.
Sicherheitsbewusstsein noch immer gering
Internationale Strategien und Zusammenarbeit sind nötig
Der Kampf gegen Kriminalität im Internet wird zu einer Schlüsselfrage der digitalen Informationsgesellschaft. Der Schutz von kritischer Infrastruktur – dazu zählen etwa Energieversorgung, Finanzwesen, Krankenhäuser oder das Internet an sich – muss gewährleistet sein, da ihr Ausfall durch Cyber Attacken zu weitreichenden Schäden und schweren Beeinträchtigungen der modernen Gesellschaft führen würden. Die Sicherung der digitalen Infrastruktur und der Schutz vor Cyber Angriffen und InternetSpionage gewinnen auch als Standort- und Wettbewerbsfaktor zunehmend an Bedeutung. Der jährliche Schaden, der auf Internetkriminalität zurückzuführen ist, wird allein in Österreich auf mehr als sechs Millionen Euro geschätzt. Allein im ersten Halbjahr 2013 wurden in ganz Österreich über 6.400 Delikte im Bereich der IT-Kriminalität zur Anzeige gebracht. Der weltweite Schaden wird von Interpol auf mehr als 750 Milliarden Euro geschätzt. Täglich werden ca. 1 Million Menschen Opfer von Internetkriminalität. Die internationale Zusammenarbeit und der Austausch von bewährten Verfahren sind notwendig, um die Sicherheit der digitalen Infrastruktur nachhaltig zu gewährleisten. Kein Staat und kein Unternehmen kann dies alleine bewerkstelligen. Effektive Strategien und Maßnahmen müssen sowohl innerhalb von Institutionen als auch länderübergreifend wirken.Cyber Security braucht Eigenverantwortung
Cyber Crime und Cyber Security betreffen uns daher alle. Jeder Computer und jedes internetfähige Device kann zur Angriffsfläche oder potenziellen -waffe werden, mit oder ohne Willen der BesitzerInnen. Dies bedeutet aber auch, dass jede und jeder Einzelne einen Beitrag zu mehr Sicherheit im Netz leisten kann. Neben der Weiterentwicklung von Strategien, Prozessen und Produkten für Cyber Security ist auch die Eigenverantwortung der Behörden, Unternehmen und BürgerInnen ein notwendiger Bestandteil eines effektiven Sicherheitssystems. Es geht darum, bereits frühzeitig Bewusstsein für Sicherheitsthemen zu schaffen und zu stärken, sowie über Risiken, Lösungen aber auch Chancen zu diskutieren. Vor allem Jugendlichen, die die zukünftigen BenutzerInnen, EntwicklerInnen und BetreiberInnen dieser Infrastrukturen sind, muss sehr früh ein Bewusstsein für den sicheren Umgang mit dem Internet mitgegeben werden. Denn Cyber Security kann es nur im Zusammenspiel mit dem informierten und selbstbestimmten Umgang mit neuen digitalen Kommunikationsmedien geben.<< Vorige Nächste >>