120605_mar_kom_informationsecurityforum
| Rubrik: Markt/KommentareSteve Durbin, Global Vice President des Information Security Forums: Was Flame für Unternehmen bedeutet"Frage der Zeit, bis Viren wie Flame oder Ableger auch im Unternehmensumfeld zur Spionage eingesetzt werden"(05.06.12) - "Der auf Cyber-Spionage ausgelegte Supervirus Flame ist der wohl komplexeste und potenziell gefährlichste je entdeckte Computervirus. Vieles deutet daraufhin, dass der Urheber des Schädlings eine staatliche Organisation ist. Bislang ist bekannt, dass Flame vor allem in Staaten des Nahen Ostens zum Einsatz kommt. Inwiefern mit dem Supervirus bereits in der westlichen Welt zu Spionagezwecken im Unternehmensumfeld gearbeitet" wurde, ist noch vollkommen unklar.Klar wird mit der Entdeckung von Flame dagegen erneut, dass der Cyberwar längst in vollem Gange ist. Dabei bedienen sich nicht nur Staaten sondern auch Cyberkriminelle immer raffinierterer Angriffsmethoden. Cyber-Ressourcen sind längst käuflich. So lassen sich per 'Crime as a Service' heute Cybercrime-Dienstleistungen für fast jeden ganz einfach einkaufen. Es ist deshalb nur eine Frage der Zeit, bis Viren wie Flame oder Ableger auch im Unternehmensumfeld zur Spionage eingesetzt werden. Falls es nicht schon längst passiert.Unternehmen müssen sich deshalb jetzt wappnen. In vielen Unternehmen sind nach wie vor ausschließlich die IT-Abteilungen für das Thema Cybersicherheit zuständig. Damit muss Schluss sein. Im Angesicht von Flame und anderer Cyberbedrohungen muss IT- und Cybersicherheit endlich Chefsache werden. Unternehmen müssen vom Top-Management ausgehend ihre Sicherheitsstrategien vollständig überarbeiten und dafür das gesamte Unternehmen und alle Mitarbeiter mit einbeziehen, da Schadprogramme wie Flame über simple Übertragungswege wie USB-Sticks, CDs oder E-Mail-Anhänge gepaart mit Unachtsamkeit eingeschleust werden. Zur umfassenden Sicherheitsstrategie gehören deshalb zwingend die Implementierung von Cybersicherheits-Maßnahmen und -Richtlinien, eine umfassende Risikostrategie sowie ein regelmäßig aktualisierter Notfallplan für den Fall eines Angriffs. Hilfestellungen dazu bietet unser Threat Horizon Report 2014.Speziell für den Schutz der geschäftskritischen Daten sind zudem individuelle Strategien notwendig. Andernfalls kann ein Cyberangriff schnell die Existenz eines Unternehmens gefährden. Wir raten Unternehmen dringend, sich mit anderen Unternehmen und Organisationen auszutauschen und sich gemeinsam den Herausforderungen zu stellen. Die Angreifer haben sich formiert, Unternehmen sollten das ebenso."(Information Security Forum: ra) | |