Datenschutz

Klassische Schutzmechanismen wie Firewalls können keine ausreichende Datensicherheit mehr garantieren? Wie IBM verlauten lässt, sind hiervon Unternehmen betroffen, die ihr Netzwerk für mobile Endgeräte öffnen. Abhilfe schaffen sollen Lösungen, die Netzwerk-Aktivitäten in Echtzeit analysieren und Abweichungen vom Standardverhalten feststellen und bewerten.

Ist Ihnen bewusst, dass es Ärzten, Anwälten oder Versicherern gesetzlich untersagt ist, ihre Daten auszulagern? Somit können sie auch nicht auf die Dienste von Cloud-Anbietern zugreifen; eine unzeitgemäße Forderung, wie die europäische Wirtschaftskanzlei Noerr verlauten lässt.

Wie halten Sie es mit Cloud Computing? Arbeiten Sie vielleicht in einem der Unternehmen, die Cloud Computing bereits nutzen? Das sind in Deutschland immerhin 28 % aller Unternehmen; so das Ergebnis aus dem Cloud-Monitor 2012, analysiert von BITKOM und KPMG. Man kann also nicht unbedingt davon sprechen, dass nur noch einige Unternehmen dem Cloud Computing skeptisch gegenüberstehen; zumal - wie BITKOM vermerkt - nur etwa zwei Drittel der Nutzer mit der Cloud positive Erfahrungen gemacht haben.

Der massive Einsatz mobiler Geräte provoziert gleichzeitig weiterführende Erfindungen, vorzugsweise auf dem Gebiet der sicheren Anwendung solcher Kommunikationsmittel. Ein solches Verfahren hat jetzt die ZukunftsAgentur Brandenburg (ZAB) vorgestellt. Hierbei müssen sich die mobilen Einheiten bei ihrer Vernetzung gegenseitig authentifizieren und entsprechende Nachrichten verschlüsseln.

Offenbar ist mit einer neuen Schadsoftware  zu rechnen, die Kreditkartendaten und Online-Banking-Daten ausspioniert. Die Infektion eines PCs kann durch ein sogenanntes “Drive-by-Exploit” erfolgen, dem Besuch einer mit dem Schadcode infizierten Webseite; so das Bundeskriminalamt (BKA) und das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Wenn der Computer eines Nutzers entsprechend infiziert ist und dieser dann die Anmelde-Webseite seines Kreditkarten- oder Bankportals öffnet, wird zwar die korrekte Webseite aufgerufen, jedoch manipulierter Inhalt angezeigt. Hierbei wird der Nutzer aufgefordert, an einem neuen “Sicherheitssystem” teilzunehmen; danach werden derzeit folgende Daten abgefragt:

• Kreditkartennummer
• Inhaber der Kreditkarte
• Gültigkeitsdatum
• Prüfnummer der Karte
• Geburtsdatum des Karteninhabers
• TAN-Nummern

Vor diesem Hintergrund einige der bisher zu dieser Problematik vom BSI empfohlenen Sicherheitsmaßnahmen:

• Phishing optimiert seine Stoßrichtung
• BSI Studie: Missbrauch und Diebstahl von digitalen Identitäten
• Praktizierte Informationssicherheit: Studie zu Standards und Compliance gestartet