Bundesamt für Sicherheit in der Informationstechnik

Betreiben Sie das Online-Shop-System osCommerce? Dann haben Sie hoffentlich schon darauf reagiert, dass veraltete Versionen dieses Systems mehrere Sicherheitslücken aufweisen. Nach dem Bundesamt für Sicherheit in der Informationstechnik (BSI) werden diese Lücken derzeit verstärkt ausgenutzt, um auf diesem System basierende Webpräsenzen zu manipulieren. Es empfiehlt sich also dringend, ein Update mit den vom Systemanbieter bereitgestellten aktuellen Versionen durchzuführen.

Sicherheit ist ein essentielles, gesellschaftliches Grundbedürfnis und spielt deshalb auch im Markt der Zukunft eine Hauptrolle. Als wichtigste Wachstumstreiber definert das deutsche Bundesministerium für Wirtschaft und Technologie die Segmente “Identifikation, Authentifizierung und Biometrie”; die “Kontrolle und Gefahrstofferkennung”; sowie die generelle “IT-Sicherheit”. Diesem Sicherheitsbedarf - und darüberhinaus - kommt die Sicherheitswirtschaft mit vielfältigen Produkten, Dienstleistungen und Lösungen entgegen. 

Relevant ist das Sicherheitsbedürfnis etwa bei Zahlungen per Mobiltelefon. Nach einer Umfrage der KPMG AG unter 1.000 deutschen Bundesbürgern ab 16 Jahre mangelt es in diesem Bereich an Vertrauen in Datenschutz und Zahlungssicherheit. Dienstanbieter, die ihre Leistungen über den Mobilfunk abrechnen möchten, benötigen hierzu die Factoring-Schnittstellen der jeweiligen Netzbetreiber und Serviceprovider. Ein entsprechendes Interface stellt die ic3s Information, Computer und Solartechnik AG auf ihrer Plattform für Mobile Payment zur Verfügung.

Best-Practise-Erfahrungen führen zu Standards, die einen Maßstab bieten für die qualitative Beurteilung von Produkten und Leistungen. Die Einhaltung solcher Standards ist entscheidend für die Akzeptanz bei Kunden, die darauf Wert legen. Bei der Realisierung und Einführung von Standards gilt es daher, einen möglichst breiten Konsens zu finden.

So hat beispielsweise das Projekt "eCl@ss für den Mittelstand" zum Ziel,  einen international verbreiteten, branchenübergreifenden und normen­konformen Standard zur Verfügung zu stellen: zur einheitlichen Klassifizierung und eindeutigen Beschreibung von Produkten und Dienstleistungen. Gefördert vom deutschen Bundeswirtschaftsministerium, soll interessierten kleinen und mittleren Unternehmen hierbei die Möglichkeit geboten werden, diese Standards mitzugestalten.

Offenbar ist mit einer neuen Schadsoftware  zu rechnen, die Kreditkartendaten und Online-Banking-Daten ausspioniert. Die Infektion eines PCs kann durch ein sogenanntes “Drive-by-Exploit” erfolgen, dem Besuch einer mit dem Schadcode infizierten Webseite; so das Bundeskriminalamt (BKA) und das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Wenn der Computer eines Nutzers entsprechend infiziert ist und dieser dann die Anmelde-Webseite seines Kreditkarten- oder Bankportals öffnet, wird zwar die korrekte Webseite aufgerufen, jedoch manipulierter Inhalt angezeigt. Hierbei wird der Nutzer aufgefordert, an einem neuen “Sicherheitssystem” teilzunehmen; danach werden derzeit folgende Daten abgefragt:

• Kreditkartennummer
• Inhaber der Kreditkarte
• Gültigkeitsdatum
• Prüfnummer der Karte
• Geburtsdatum des Karteninhabers
• TAN-Nummern

Vor diesem Hintergrund einige der bisher zu dieser Problematik vom BSI empfohlenen Sicherheitsmaßnahmen:

• Phishing optimiert seine Stoßrichtung
• BSI Studie: Missbrauch und Diebstahl von digitalen Identitäten
• Praktizierte Informationssicherheit: Studie zu Standards und Compliance gestartet 

Wie Unternehmen ihre Informationssysteme derzeit absichern, ist das Thema einer aktuellen Studie. Neben dem "IT Grundschutz" werden auch andere "IT Sicherheitsstandards" nachgefragt; insbesondere interessiert der Vergleich zwischen den Standards; außerdem wird das Thema Compliance untersucht.