Wirtschaftsspione: Vertrauliche Firmendaten vor staatlich gelenkten Hackerangriffen schützen

Mit Verschlüsselungstechnologie können sich Unternehmen und Organisationen gegen Datenmissbrauch absichern

(18.04.07) - Verfassungsschützer warnen vor verstärkter Wirtschaftsspionage aus dem Netz und Unternehmen fragen sich: Ist meine Firma eigentlich ausreichend gegen Hacker-Angriffe, wie jüngst aus China oder Russland geschützt? Utimaco rät besorgten Unternehmen zu einer gut durch-dachten Mischung aus leistungsstarken Verschlüsselungs- und IT-Sicherheitslösungen gepaart mit Sensibilisierungsplan und Verhaltensregeln für Vorstand und Mitarbeiter. Grundsätzlich gilt, das Firmennetzwerk von innen und außen zu schützen.

Rund 40 Prozent aller deutschen Unternehmen sind bereits durch kriminelle Angriffe im Wirtschafts-bereich geschädigt worden. Das ist das Ergebnis der aktuellen Wirtschaftskriminalitätsstudie von PricewaterhouseCoopers (PwC). Die häufigsten Delikte sind hierbei Veruntreuung und Cybercrime. Der finanzielle Verlust aus den verschiedenen Delikten für das betroffene Unternehmen: Rund zwei Millionen Euro. Sensible Firmendaten sind nicht nur durch Hacker-Angriffe von außen bedroht. Auch innerhalb der Unternehmen schleusen Wirtschaftsspione oft als ausländische Praktikanten getarnt Daten, Formeln, Rezepte oder Konstruktionszeichnungen aus ihren Gast-Unternehmen.

Sicherheitsexperte Wilfried Karden, der sich beim Innenministerium Nordrhein-Westfalen in der Abteilung Verfassungsschutz mit dem Thema Wirtschaftsspionage beschäftigt, erläutert: "Obwohl kleine und mittelständische Unternehmen besonders von der staatlich gelenkten Wirtschafts-spionage betroffen sind, gibt es beim Sicherheitsbewusstsein und den technologischen Kennt-nissen einen großen Nachholbedarf. Der Mensch ist die größte Sicherheitslücke, und daher sollte sich jedes Unternehmen nicht nur über leistungsstarke Sicherheitslösungen sondern auch über Verhaltensregeln für Mitarbeiter Gedanken machen."

Den Online-Test "Wirtschaftsspionage - Ist mein Unternehmen gefährdet?" und das kostenfreie Beratungsangebot des Innenministeriums Nordrhein-Westfalen finden Interessierte auf der Internetseite www.im.nrw.de/wirtschaftsspionage.

Sind Firmen-PCs mit Verschlüsselungslösungen gesichert, ist dies ganz im Sinne der Abwehr von Wirtschaftsspionage. Jörg Horn, Head of Gateway Solutions bei Utimaco, fügt daher hinzu: "Auch für mittelständische Firmen gibt es kostengünstige und leicht zu implementierende Datensicherheitslösungen. Professionelle Verschlüsselungslösungen sorgen für einen effektiven Schutz von sensitiven Daten wie Forschungs- und Entwicklungsplänen, Marketingkampagnen, besonderen Angeboten oder Kundendaten."

Siehe auch Utimaco-Webinar am 24. April 2007: Abwehr von Wirtschaftsspionage - Wie können Sie Ihr Know-how schützen?

Um sich gegen intern agierende Spione zu schützen, helfen Sicherheitslösungen, die organisations-weit nur autorisierten Benutzergruppen Zugriff auf sensible Daten gewähren. So stellt die Software-lösung "SafeGuard LAN Crypt" von Utimaco beispielsweise sicher, dass selbst unternehmens-interne Systemadministratoren oder Mitarbeiter im ausgelagerten Firmenbereich keinen Zugang zu vertraulichen Daten haben, außer sie besitzen Zugriffsrechte. Durch die transparente Datenver-schlüsselung und die Möglichkeit der Gewaltenteilung von System- und Sicherheitsadministrator bietet SafeGuard LAN Crypt ein doppeltes Plus an Sicherheit. Aufgrund seines Profils erhält jeder Anwender einen individuellen Schlüsselbund. Nicht berechtigte Personen sehen nur einen chiffrierten, unleserlichen Zeichensatz. Durch benutzerbezogene Zugriffsrechte kann der gesamte Datenverkehr im Unternehmen und im Außendienst abgesichert werden.

E-Mail-Sicherheit ohne zusätzliche Verschlüsselungssoftware

Ein weiteres Einfallstor für Datendiebe ist der E-Mail-Verkehr, die am meisten genutzte geschäft-liche Anwendung im Internet. Die Verschlüsselung und Signatur vertraulicher E-Mails sind zwar grundsätzlich über E-Mail-Clients zu realisieren. Vorraussetzung ist allerdings, dass die Mitarbeiter die Sicherheitsanwendung beherrschen. Da dies nicht immer gegeben ist, nimmt "SafeGuard MailGateway" von Utimaco-Mitarbeitern diese Mühen ab: Die Software-Lösung integriert die kryptographischen Prozesse der Ver- und Entschlüsselung sowie der elektronischen Signatur und Verifikation an zentraler Stelle im Firmennetzwerk. In der Version 5.2 wird SafeGuard MailGateway durch die neuartige Funktion SafeGuard PDFMail ergänzt, die zuvor verschlüsselte E-Mails samt Anhang in ein PDF-Dokument umwandelt.

Siehe auch Utimaco-Webinar am 05. Juni 2007: SafeGuard PDFMail bringt vertrauliche E-Mails als verschlüsselte PDFs sicher ans Ziel

Die Vorteile: Durch SafeGuard PDFMail benötigt der E-Mail-Empfänger erstmals keine zusätzliche Verschlüsselungssoftware. Mit dem richtigen Passwort kann der Empfänger die verschlüsselten Daten an jedem stationären oder mobilen Gerät mit einem PDF-Reader, wie etwa Adobe Acrobat Reader, einsehen und sogar vertraulich beantworten.

Das Lösungs-Portfolio von Utimaco - die Produktlinien:

· SafeGuard Shield schützt Daten auf Endgeräten oder in Netzwerken (data at rest)

· SafeGuard Transit schützt Daten bei der Übermittlung (data in motion)

· SafeGuard Process schützt Daten während der Verarbeitung (data in use)

· SafeGuard Enterprise bietet zentrales Management unternehmensweiter Sicherheitsrichtlinien sowie die sichere Authentisierung und leistungsstarke Verschlüsselung aller Plattformen.

(Utimaco: ra)